Um site falso convincente instala uma aplicação Claude trojanizada, enquanto deploya silenciosamente o malware PlugX, permitindo aos atacantes acessar o computador.
Detalhes Técnicos
Malware: PlugX, um malware de acesso remoto (RAT) conhecido por sua capacidade de coletar informações sensíveis e controlar o sistema afetado.
Técnica de Ataque: Phishing, uma técnica de engenharia social que envolve criar um site falso para enganar usuários em fornecer informações confidenciais.
CVE: Não disponível (não foi possível encontrar uma CVE específica relacionada a este incidente).
MITRE ATT&CK: T1566.001 (Spearphishing Attachment) e T1204.002 (Malicious File).
Consequências: O malware PlugX pode permitir aos atacantes acessar o computador, coletar informações sensíveis e realizar ações maliciosas.
