Uma página de download falso de Telegram está ativamente empurrando malware perigoso para usuários inocentes, disfarçando um instalador malicioso como um arquivo de instalação legítimo. O site, hospedado no domínio telegrgam[.]com, apresenta-se como um portal oficial e solicita aos visitantes baixar um instalador de Windows.
Detalhes Técnicos
Execução em Memória: O malware é executado diretamente na memória do sistema, evitando a escrita no disco rígido.
Loader Multi-Étapa: O malware é composto por várias etapas, cada uma executada em sequência, para maximizar a eficácia da infecção.
Disfarce Legítimo: O instalador malicioso é disfarçado como um arquivo de instalação legítimo, dificultando a detecção por parte dos usuários.
Phishing: O site de download falso pode ser considerado um ataque de phishing, pois tenta enganar os usuários para que baixem o malware.
