Um ataque de SEO poisoning em andamento está utilizando resultados de busca falsos para enganar usuários a baixar instaladores de aplicativos populares falsificados, com o objetivo de implantar o AsyncRAT, um trojan de acesso remoto. A operação está ativa desde, pelo menos, outubro de 2025 e utiliza uma mistura de portais de download falsificados e técnicas de engenharia social para alcançar seus objetivos.
Detalhes Técnicos
Vítimas: Mais de 25 aplicativos populares são utilizados como veículos para a instalação do AsyncRAT.
Técnica: SEO poisoning, que envolve a manipulação de resultados de busca para direcionar usuários a conteúdo malicioso.
Malware: AsyncRAT, um trojan de acesso remoto que permite ao atacante controlar o dispositivo infectado.
Período de Atividade: A operação está ativa desde, pelo menos, outubro de 2025.
