A Microsoft removeu 119 extensões do Edge Add-ons store que escondiam malware em arquivos de imagem e fonte, posteriormente ativando payloads para roubo de credenciais e fraude de anúncios. Essa operação, denominada StegoAd, foi associada a um único ator de ameaça ativo desde pelo menos 2021.
Detalhes Técnicos
StegoAd: Operação maliciosa que utilizava esteganografia para esconder payloads em arquivos de imagem e fonte.
Modo de Operação: As extensões, uma vez instaladas, permaneciam dormentes por dias até ativarem e iniciarem atividades maliciosas.
Atividades Maliciosas: Roubo de credenciais e execução de fraude de anúncios.
Número de Extensões Removidas: 119.
Ator de Ameaça: Único ator de ameaça identificado, ativo desde pelo menos 2021.
Técnicas Utilizadas: Steganografia para ocultar malware em arquivos comuns.
Ameaças Semelhantes
Monitoramento de grupos de Ransomware recentes indica atividades de grupos como Qilin e Stormous, impactando vários setores.
Próximos Passos
Verificar a integridade das extensões instaladas no navegador.
Manter o navegador e suas extensões atualizadas.
Utilizar soluções de segurança para detectar e prevenir malware.
