Uma campanha de malvertising em larga escala está sendo usada para entregar um EDR killer baseado em BYOVD, com a Huntress relacionando a campanha a implantações de ScreenConnect maliciosas e um driver de áudio vulnerável da Huawei usado para desativar defesas de pontos de extremidade antes de atividades de teclado.
Detalhes Técnicos
A campanha de malvertising está sendo executada por meio de anúncios de Google Ads para queries como "Formulário de imposto de renda W2" e "Formulário de imposto de renda W-9 2026".
Os anúncios levam a sites falsos que imitam sites legítimos de imposto de renda, com o objetivo de coletar informações de usuário.
O EDR killer é baseado em BYOVD (Bring Your Own Vulnerable Driver) e é usado para desativar defesas de pontos de extremidade antes de atividades de teclado.
A Huntress identificou que a campanha está relacionada a implantações de ScreenConnect maliciosas e a um driver de áudio vulnerável da Huawei.
O driver de áudio vulnerável é usado para blindar defesas de pontos de extremidade antes de atividades de teclado.
