Uma campanha de malware em andamento está distribuindo um trojão de roubo de informações, rastreado como NWHStealer, através de instaladores falsos de VPN, mods de jogos e ferramentas de sistema. Os atores ameaçadores estão disfarçando payloads maliciosos como instaladores legítimos para ferramentas como Proton VPN, OhmGraphite, Sidebar Diagnostics, Pachtop e HardwareVisualizer.
Detalhes Técnicos
Vínculo: Os arquivos maliciosos estão sendo hospedados em sites desconhecidos.
Técnica de Ataque: Phishing social (explorando a confiança dos usuários em software popular).
Malware: NWHStealer (trojão de roubo de informações).
