Um site falso que imita o CCleaner está distribuindo um ataque de malware em múltiplas etapas que instala uma extensão de spyware dentro do navegador Chrome, denominada GhostDesk. Esse malware é capaz de coletar informações do usuário e realizar ações maliciosas sem o seu conhecimento.
Detalhes Técnicos
Phishing: O ataque começa com um site falso que imita o legítimo CCleaner, induzindo os usuários a baixar um instalador comprometido.
Malware em Múltiplas Etapas: Após a instalação, o malware é baixado e executado em várias etapas, visando evitar detecção.
GhostDesk: A extensão maliciosa instalada no Chrome, capaz de coletar dados do usuário e realizar ações maliciosas.
Riscos: Os usuários podem ter suas informações sensíveis comprometidas, incluindo dados de navegação e possíveis credenciais.
Ações Recomendadas
Evite baixar software de fontes não confiáveis.
Verifique a autenticidade do site antes de realizar downloads.
Utilize soluções de segurança atualizadas para detectar malware.
Monitore os navegadores para atividades suspeitas.