Um total de 41 sites de downloads enganosos foram identificados, mostrando links legítimos inicialmente, mas redirecionando os usuários para conteúdo malicioso. Esse método aproveita a confiança dos usuários em links e assinaturas digitais válidas. Essas ações podem ser precursoras de ataques de Phishing ou distribuição de Ransomware.
Detalhes Técnicos
Funcionamento: Os sites exibem um link real ou uma assinatura digital válida para ganhar a confiança do usuário.
Redirecionamento: Após o clique, o usuário é redirecionado para um site malicioso, potencialmente hospedeiro de malware ou usado para Phishing.
Riscos: Os usuários podem ter seus dados comprometidos ou infectados com Ransomware.
Prevenção: Verificar a URL do site antes de efetuar o download e utilizar soluções de segurança para verificar a legitimidade dos links e arquivos.
Próximo Passo
Verificar a lista de vítimas recentes de Ransomware pode ajudar a identificar possíveis alvos e grupos ativos, como Qilin, Nightspire, The Gentlemen, Direwolf, Leakeddata e Securotrop.
