Campanhas de ameaças semelhantes ao ClickFix utilizam novo truque para evasão de detecção e entrega de Amatera, um infostealer cada vez mais prevalente
Campanhas de ameaças inspiradas em ClickFix estão empregando uma nova tática para evitar detecção e entregar o Amatera, um infostealer em ascensão. Essa nova abordagem envolve o uso de WordlistLoader, que se disfarça como texto comum.
Detalhes Técnicos
WordlistLoader: Ferramenta utilizada para disfarçar malware como texto comum, permitindo evasão de detecção.
Amatera: Infostealer com crescente prevalência, utilizado para roubo de informações sensíveis.
Técnica de Evasão: Semelhante às campanhas ClickFix, que são conhecidas por empregar métodos criativos para evitar detecção.
Próximos Passos
Analisar logs de rede e sistema para identificar possíveis atividades suspeitas relacionadas ao Amatera.
Implementar medidas de segurança para detectar e bloquear o uso de WordlistLoader.
Realizar treinamentos de conscientização para os usuários sobre os riscos de campanhas de phishing e ameaças inspiradas em ClickFix.