Uma campanha de infecção utilizando o ClearFake WebDAV está distribuindo os stealers Amatera, ZigCryptoStealer e NetSupport Manager. Acredita-se com moderada confiança que esses ataques não são direcionados a organizações específicas, mas fazem parte de uma operação de roubo de criptomoedas e credenciais. O Amatera stealer é o payload principal.
Detalhes Técnicos
A campanha utiliza phishing e WebDAV para infectar vítimas.
Os principais payloads são Amatera stealer, ZigCryptoStealer e NetSupport Manager, focados em roubo de informações.
O Amatera stealer é usado para roubo de criptomoedas e credenciais.
Esses ataques são parte de uma operação maior de roubo de dados sensíveis.
Ações Recomendadas
Implementar medidas de segurança contra phishing e malware.
Monitorar tráfego de rede para atividades suspeitas.
Utilizar soluções de segurança para detectar e bloquear malware.
