Uma operação global resultou na limpeza de quase 15.000 sites infectados com o malware SocGholish, usado em golpes de atualização de navegador falsos. O SocGholish é um loader de JavaScript que tem sido utilizado desde pelo menos 2017 para obter acesso inicial, principalmente por meio de downloads drive-by disfarçados como atualizações de software.
Detalhes Técnicos
O SocGholish é operado pelo grupo Mustard Tempest (G1020) e seu acesso foi vendido a grupos como Indrik Spider (G0119) para baixar payloads de Ransomware e RATs secundários.
O malware é usado para drive-by-downloads, mas pode ser categorizado principalmente como uma ameaça de Phishing e Malware.
A operação global visou desmantelar a rede de malware por trás de golpes de atualização de navegador falsos.
Próximos Passos
Continuar monitorando a atividade do SocGholish e atualizações sobre a operação.
Verificar se o site da organização foi afetado e realizar uma varredura para malware.
