Uma campanha de malvertising chamada SourTrade está fazendo com que os navegadores das vítimas construam o executável final do Windows por conta própria, utilizando um runtime Bun legítimo como base. A Confiant relatou que a campanha opera desde o final de 2024 e se disfarça de TradingView, Solana e Luno para atingir traders de varejo.
Detalhes Técnicos
Utiliza malvertising para distribuir malware.
Emprega um runtime Bun legítimo como base para construir o executável malicioso.
Opera desde o final de 2024.
Imita serviços legítimos como TradingView, Solana e Luno.
Visa traders de varejo como alvo.
Recomendações
Utilize ad blockers para reduzir a exposição a anúncios maliciosos.
Mantenha o navegador e os plugins atualizados.
Utilize soluções de segurança para detectar e bloquear malware.
