Uma campanha de malvertising denominada Operation FlutterBridge está disseminando um novo backdoor chamado FlutterShell em sistemas macOS por meio de anúncios maliciosos no Google e YouTube. De acordo com a Palo Alto Networks Unit 42, essa campanha é uma evolução de uma atividade previamente reportada denominada JSCoreRunner ou FileRipple, ocorrida em agosto de 2025.
Detalhes Técnicos
A campanha Operation FlutterBridge utiliza anúncios maliciosos para distribuir o backdoor FlutterShell em macOS.
O backdoor é parte de uma cadeia de ataques anteriormente identificada como JSCoreRunner ou FileRipple.
A Palo Alto Networks Unit 42 identificou essa nova fase da campanha.
Recomendações
Verificar a autenticidade dos anúncios antes de interagir com eles.
Manter o sistema operacional e aplicativos atualizados.
Utilizar soluções de segurança para detectar e bloquear ameaças.
