Pesquisadores de segurança cibernética identificaram duas novas famílias de malware, WordlistLoader e SynkLoader, usadas para entregar payloads de próxima etapa e provavelmente vender acesso a grupos de ransomware. O WordlistLoader é utilizado para entregar o Amatera Stealer (também conhecido como ACR Stealer ou AcridRain Stealer) por meio de campanhas ClearFake, que empregam o ClickFix (também conhecido como FakeCaptcha).
Detalhes Técnicos
WordlistLoader: Entrega o Amatera Stealer via campanhas ClearFake com ClickFix.
SynkLoader: Utilizado para phishing de senhas do Windows.
Amatera Stealer (ACR Stealer ou AcridRain Stealer): Payload de próxima etapa entregue pelo WordlistLoader.
ClearFake: Campanhas que empregam o ClickFix para distribuição do malware.
Recomendações
Verificar a presença de WordlistLoader e SynkLoader em sistemas e redes.
Implementar medidas de segurança contra phishing e malware.
Utilizar soluções de segurança atualizadas para detectar e prevenir ataques.
Treinar usuários para identificar e evitar campanhas de phishing.
