Uma operação financeiramente motivada está utilizando iscas de software crackeado ou pirateado para entregar um malware que combina roubo de dados e mineração de criptomoedas. A campanha visa pequenas e médias empresas (SMBs). O malware distribui dois tipos de ameaças: Infostealer para roubo de dados e ferramentas para mineração de criptomoedas.
Detalhes Técnicos
Malvertising: A campanha utiliza anúncios maliciosos para distribuir o malware.
Infostealer: O malware rouba dados sensíveis das vítimas.
Mineração de Criptomoedas: Além do roubo de dados, o malware também é usado para minerar criptomoedas.
Iscas: Os atacantes usam ofertas de software crackeado ou pirateado para atrair as vítimas.
Vítimas: As vítimas incluem empresas de diversos setores, como serviços de contabilidade e empresas de alimentos.
Ameaças Semelhantes
Grupos de Ransomware: Notavelmente, grupos como Nightspire, Pear e Chaos têm sido ativos recentemente.
Setores Afetados: Empresas de serviços contábeis, farmacêuticas, alimentícias e de seguros foram afetadas.
Próximos Passos
Verificar se o software utilizado é legítimo e atualizado.
Implementar soluções de segurança robustas para detectar malvertising e malware.
Treinar funcionários sobre os riscos de utilizar software crackeado ou pirateado.
