Em março de 2026, uma onda de e-mails de spam malicioso atingiu várias organizações em diferentes países e setores, incluindo energia, automotivo e governo financeiro. Os atores de ameaça distribuíram um backdoor codificado em JavaScript, utilizando a infraestrutura cuidadosamente selecionada para permanecer sob o radar.
Detalhes Técnicos
Phishing com e-mails de spam malicioso foi utilizado para distribuir o malware.
O malware era um backdoor codificado em JavaScript.
Setores afetados: energia, automotivo e governo financeiro.
A infraestrutura por trás da operação incluía GHOSTYNETWORKS e OMEGATECH para hospedar o malware.
A campanha foi ampla e visava organizações em vários setores críticos.
