Uma campanha de phishing com tema judicial está direcionada a organizações colombianas, entregando o malware XWorm por meio de scripts obfuscados, PowerShell criptografado e um loader .NET reutilizável. O loader recuperado é idêntico ao documentado em um caso vinculado ao Reino Unido em 10 de setembro de 2026.
Detalhes Técnicos
Campanha de phishing com tema judicial direcionada a organizações colombianas.
Entrega do malware XWorm por meio de scripts obfuscados e PowerShell criptografado.
Utilização de um loader .NET reutilizável.
Conexão com caso vinculado ao Reino Unido em 10 de setembro de 2026.
Recomendação
Verificar a presença de scripts obfuscados e PowerShell criptografado em sistemas, além de monitorar atividades suspeitas que possam estar relacionadas ao malware XWorm.
