Um ator de ameaça desconhecido está utilizando postagens pagas ou promovidas em sites de notícias legítimos para promover malware, especificamente um Crypto Clipper. Além disso, o ator de ameaça utiliza uma página de phishing dedicada no WordPress, projetos no GitHub e SourceForge promovidos por contas falsas, um canal no YouTube e comentários no VirusTotal.
Detalhes Técnicos
**Uso de Phishing:** O ator de ameaça criou uma página de phishing no WordPress para atrair vítimas.
Promoção de Malware: Utiliza postagens pagas em sites de notícias legítimos e comentários no VirusTotal para promover o malware.
**Ferramentas de Social Engineering:** O uso de narradores de IA para criar conteúdo persuasivo.
Distribuição: O malware é distribuído por meio de projetos no GitHub e SourceForge promovidos por contas falsas.
Recomendações
Verificar a autenticidade de postagens e comentários em sites de notícias e plataformas de software.
Utilizar soluções de segurança para detectar e bloquear phishing e malware.
Educar usuários sobre os riscos de engenharia social e phishing.
