Uma nova operação de fraude bancária está direcionada a clientes de bancos mexicanos, fintechs, processadores de pagamento e exchanges de criptomoedas, utilizando iscas ClickFix. A atividade, rastreada pelas Elastic Security Labs sob o nome REF6045, envolve infectar vítimas por meio de páginas de verificação de CAPTCHA falsas que as enganam a executar um comando malicioso que instala uma ferramenta PowerShell chamada SCMBANKER.
Detalhes Técnicos
Método de Ataque: Os atacantes utilizam iscas ClickFix para direcionar os usuários a páginas de verificação de CAPTCHA falsas.
Ferramenta Maliciosa: A infecção resulta na instalação de uma ferramenta PowerShell denominada SCMBANKER.
Objetivo: O objetivo é realizar fraude bancária, afetando clientes de bancos mexicanos e outras instituições financeiras.
Ações Recomendadas
Verificar a autenticidade das páginas de CAPTCHA antes de realizar ações.
Utilizar soluções de segurança para detectar e bloquear comandos maliciosos.
Manter o sistema operacional e aplicativos atualizados.
Educador os usuários sobre práticas de segurança cibernética.
