Pesquisadores de segurança cibernética identificaram uma nova cadeia de ataque de entrega de malware em várias etapas que usa engenharia social e páginas do Blogger para entregar um ladrão de informações chamado PureLogs. Essa atividade foi nomeada como VEIL#DROP pela Securonix. Suspeita-se que os payloads iniciais sejam distribuídos por spear-phishing ou comprometimento por drive-by.
Detalhes Técnicos
A cadeia de ataque utiliza páginas do Blogger para entregar o malware PureLogs.
O ataque começa com spear-phishing ou comprometimento por drive-by para distribuir os payloads iniciais.
O malware PureLogs é um ladrão de informações.
A atividade foi codenomeada como VEIL#DROP pela Securonix.
Próximos Passos
Verificar se há indícios de spear-phishing ou comprometimento por drive-by em registros de segurança.
Analisar os payloads iniciais para entender melhor o vetor de ataque.
Implementar medidas de segurança para detectar e prevenir a entrega de malware via páginas do Blogger.
