Um novo malware multilingual e avançado, denominado "SynkLoader", traz de volta uma técnica antiga - o sequestro de tela - para roubo eficaz de senhas, juntamente com várias características inovadoras. Esse malware pode estar relacionado a grupos de ransomware, como evidenciado por recentes vítimas de grupos como Krybit, Black X, Coinbase Cartel, ShinyHunters, Genesis, Qilin e Lockbit5.
Detalhes Técnicos
Utiliza técnica de screen hijacking para roubo de senhas.
Possui capacidades multilingual.
Relacionado a grupos de ransomware ativos.
Vítimas recentes incluem empresas de diversos setores: arquitetura, saúde, serviços de negócios, segurança, imóveis e tecnologia.
Ações Recomendadas
Monitorar as atividades de grupos de ransomware conhecidos.
Implementar medidas de segurança contra phishing e exploits.
