Um malware chamado LofyStealer, considerado perigoso, está atacando jogadores de Minecraft, se passando por um ferramenta de cheat do jogo intitulada "Slinky". O malware executa uma ação em duas etapas que rouba dados sensíveis de navegadores web comum sem ser detectado pelas aplicações de segurança instaladas no computador vítima.
A campanha é particularmente sofisticada.
Detalhes Técnicos
Modus Operandi: O malware se disfarça como um ferramenta de cheat do Minecraft, "Slinky", para enganar os jogadores.
Fase 1: O malware carrega uma carga maliciosa em Node.js e utiliza a injeção de navegador no memória (In-Memory Browser Injection) para roubar dados sensíveis dos navegadores web comuns.
Fase 2: Os dados roubados são enviados para um servidor controlador, onde podem ser vendidos ou usados para fins maliciosos.
