O malware INJ3CTOR3 expandiu sua campanha de fraude em sistemas FreePBX com roubo automatizado de credenciais, permitindo que atacantes continuem faturando chamadas não autorizadas às vítimas mesmo após a limpeza dos servidores infectados. Os artefatos de setembro de 2026 mostram o instalador visando 17 arquivos de configuração contendo segredos de telefonia, banco de dados, gerenciamento e retransmissão de e-mail.
Detalhes Técnicos
O malware INJ3CTOR3 é utilizado para roubo de credenciais em sistemas FreePBX.
Atacantes podem continuar realizando chamadas fraudulentas mesmo após a remoção do malware.
Foram identificados 17 arquivos de configuração como alvos do instalador do malware.
Esses arquivos contêm informações sensíveis de telefonia, banco de dados, gerenciamento e retransmissão de e-mail.
Ameaças Relacionadas
Nos últimos dados de inteligência sobre ransomware, grupos como Lockbit5 e Anubis continuam ativos, afetando diversos setores.
Próximos Passos
Verificar se o sistema FreePBX está atualizado e se há sinais de infecção pelo malware INJ3CTOR3.
Analisar os logs do sistema para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
