Ataques cibernéticos utilizaram sites ucranianos comprometidos para entregar um falso CAPTCHA do Cloudflare, que instala o Psychedelic Stealer e rouba credenciais de navegador e criptomoedas. O Psychedelic Stealer está sendo distribuído por meio de sites de negócios ucranianos comprometidos. Os atacantes injetaram iframes ocultos em páginas legítimas para exibir uma tela de verificação falsa do Cloudflare aos visitantes.
Detalhes Técnicos
Os atacantes sequestraram sites ucranianos para implantar o Psychedelic Stealer.
Foi utilizado um falso CAPTCHA do Cloudflare para enganar os visitantes.
O Psychedelic Stealer rouba credenciais de navegador e criptomoedas.
Os sites afetados incluem empresas ucranianas comprometidas.
Os atacantes usaram iframes ocultos em páginas legítimas para distribuir o malware.
Próximos passos
Verificar a segurança dos sites ucranianos comprometidos e monitorar a distribuição do Psychedelic Stealer.
