Uma nova análise mostra que a campanha, que utiliza sites WordPress comprometidos, pode estar ligada ao grupo de ransomware e extorsão de dados Vice Society. O malware foi alterado para usar a ferramenta ClickFix, indicando uma mudança na tática dos atacantes.
Detalhes Técnicos
A campanha utiliza sites WordPress comprometidos para disseminar o malware.
O grupo por trás da campanha pode estar ligado ao Vice Society, um grupo conhecido por atividades de ransomware e extorsão de dados.
O malware foi alterado para usar a ferramenta ClickFix, o que indica uma mudança na tática dos atacantes para entregar o malware às vítimas.
