Um infostealer malicioso está sendo distribuído por meio de sites falsos de Proton VPN, mods de jogos e links de GitHub, com o objetivo de roubar contas e esvaziar carteiras de criptomoedas.
Detalhes Técnicos
Infostealer: Malware que coleta informações confidenciais do usuário, como senhas e dados financeiros.
Phishing: Técnica de engenharia social usada para obter informações confidenciais do usuário, frequentemente por meio de e-mails ou sites falsos.
GitHub Downloads: O infostealer está sendo distribuído por meio de downloads de código-fonte no GitHub, o que pode ser feito por meio de links maliciosos.
YouTube Links: O infostealer também está sendo distribuído por meio de links de vídeo no YouTube, que podem levar os usuários a sites falsos.
CVEs: Não há informações disponíveis sobre CVEs específicas associadas a este infostealer.
MITRE ATT&CK: T1566.001 (Spearphishing Attachment) e T1204.002 (Malicious File) podem ser aplicados a este incidente.
Confiança
Alta (baseada em relatórios de segurança e análises de malware).
