Atualização falsa de navegador entrega malware via Wi-Fi de hotéis

Um novo relatório da Microsoft revela que uma atualização falsa de navegador, distribuída por meio de redes Wi-Fi de hotéis comprometidas, tem sido utilizada para entregar o CornFlake, um trojan de acesso remoto (RAT). Este malware é capaz de capturar imagens da webcam, áudio do microfone e registrar teclas digitadas. A operação, chamada de CaptiveCrunch, é atribuída ao grupo Storm-2945, que faz parte da APT29, também conhecido como Cozy Bear, vinculado ao Serviço de Inteligência Estrangeira da Rússia (SVR). Os pesquisadores observaram que o gateway do portal cativo, que controla a conexão dos usuários, permitiu que os atacantes manipulassem respostas do Sistema de Nomes de Domínio (DNS) e redirecionassem o tráfego para uma atualização falsa. Embora a infecção não ocorra automaticamente, os usuários precisam baixar ou executar o payload. A Microsoft recomenda o uso de VPNs para proteger as conexões e alerta os viajantes a rejeitar atualizações de software oferecidas por portais cativos. O CornFlake, que se instala como um serviço disfarçado, pode roubar dados sensíveis, incluindo senhas e tokens de autenticação. A análise ainda investiga como ocorreu a primeira violação, mas acredita-se que interfaces de gerenciamento expostas e credenciais fracas possam ter facilitado o acesso.

Fonte: https://thehackernews.com/2026/08/hijacked-hotel-wi-fi-pushes-fake.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).