Uma campanha ativa de malware está utilizando sites falsos de download de software para imitar fornecedores confiáveis e distribuir instaladores maliciosos. A campanha atingiu várias organizações e indústrias, principalmente operações baseadas na China de organizações multinacionais e usuários que falam chinês.
Detalhes Técnicos
A campanha utiliza phishing para enganar os usuários e levá-los a baixar instaladores maliciosos.
Os instaladores falsos desabilitam as atualizações do Windows e enfraquecem o Microsoft Defender.
As vítimas incluem organizações de vários setores, como saúde, distribuição de eletrônicos e serviços elétricos.
O ransomware é usado para extorquir as vítimas, como observado em grupos como pear, inc ransom, aurora, qilin, anubis, payoutsking, global secret group, leakeddata, deadlock e rhysida.
Próximos Passos
Verificar se o software baixado é de fontes confiáveis.
Manter o sistema operacional e o software atualizados.
Utilizar soluções de segurança robustas para detectar e prevenir malware.
