Mais de 100 sites comprometidos injetaram JavaScript malicioso para distribuir o malware LunexStealer, também conhecido como Psychedelic Stealer. O CERT-UA identificou essa atividade em setembro de 2026 e a atribuiu ao grupo de ameaças UAC-0277.
O CERT-UA detectou mais de 100 sites comprometidos que servem malware LunexStealer. A atividade foi atribuída ao grupo UAC-0277. O malware é um ladrão de informações.
Detalhes Técnicos
Malware: LunexStealer (Psychedelic Stealer) para roubo de informações.
Atribuição: Grupo de ameaças UAC-0277.
Método de infecção: Injeção de JavaScript malicioso em sites comprometidos.
Ferramentas de análise: Possível uso de STIX e TAXII para troca de informações de inteligência.
Estrutura de Intrusão: Relacionada às fases do Cyber Kill Chain, especificamente Reconhecimento e Entrega.
