Ataquantes estão utilizando páginas de download falsas de sites populares para enganar usuários do Windows, induzindo-os a instalar software de acesso remoto legítimo que é posteriormente abusado. Essa tática permite que os atacantes assumam o controle de PCs.
Detalhes Técnicos
Phishing: Os atacantes criam sites falsos que imitam sites legítimos populares, oferecendo aplicativos gratuitos.
Tática de engenharia social: Os usuários são induzidos a baixar e instalar software de acesso remoto, muitas vezes utilizado para administração legítima de sistemas.
Abuso de software: Após a instalação, os atacantes exploram o software para assumir o controle dos PCs, potencialmente levando a ataques de Ransomware ou roubo de dados.
**Grupos de Ransomware ativos**: Grupos como Anubis, Payoutsking, Direwolf, Genesis e Storm têm sido associados a ataques recentes, afetando vários setores, incluindo manufatura, saúde e comércio eletrônico.
Próximos Passos
Verificar a autenticidade dos sites de download antes de instalar qualquer software.
Utilizar soluções de segurança robustas para detectar e prevenir malware e phishing.
Manter o sistema operacional e os aplicativos atualizados para mitigar vulnerabilidades.
