Detalhes Técnicos

  • Os atacantes estão usando phishing e fake reputação para espalhar o malware.
  • O malware é um clipboard hijacker, capaz de roubar criptomoedas.
  • Canais online como GitHub, YouTube e VirusTotal estão sendo usados para construir confiança.
  • O ransomware está sendo usado por grupos como "the gentlemen".
  • As últimas vítimas conhecidas incluem empresas como Union Tractor, MBO GmbH e CTM India Limited.

Recomendações

  • Verifique a autenticidade de links e anexos antes de interagir com eles.
  • Utilize ferramentas de segurança para detectar e prevenir malware.
  • Mantenha o sistema operacional e os aplicativos atualizados.