Uma nova campanha de malware chamada NWHStealer está se espalhando em sistemas Windows, utilizando sites falsos de VPN, mods de jogos e ferramentas de utilidade de hardware como isca. Os atacantes não estão utilizando e-mails de spam ou trapaças de phishing óbvias, em vez disso, estão colocando malware em arquivos que as pessoas procuram ativamente.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vírus: NWHStealer (malware de roubo de informações)
Plataforma: Windows
Método de Propagação: Utilização de sites falsos de VPN, mods de jogos e ferramentas de utilidade de hardware
Objetivo: Roubo de informações sensíveis dos usuários