Uma nova campanha de malware utiliza o carregador OXLOADER para distribuir o CastleStealer, explorando anúncios maliciosos no Google Ads. Segundo os Laboratórios de Segurança da Elastic, o ator ameaça é provavelmente de língua russa e motivado financeiramente.
Detalhes Técnicos
A campanha utiliza anúncios maliciosos no Google Ads para distribuir o malware OXLOADER.
O OXLOADER é um carregador de malware anteriormente não relatado.
O CastleStealer é distribuído por meio do OXLOADER.
O ator ameaça por trás da campanha é provavelmente de língua russa e motivado financeiramente.
Próximos Passos
Verificar a presença de anúncios maliciosos no Google Ads.
Analisar logs de segurança para detectar atividades suspeitas.
Implementar medidas de segurança para bloquear o acesso a sites maliciosos.
