Campanha de malware OXLOADER utiliza anúncios maliciosos para disseminação

Pesquisadores de cibersegurança revelaram uma nova campanha que distribui o malware CastleStealer através de um carregador de malware inédito chamado OXLOADER. Segundo o Elastic Security Labs, a campanha utiliza anúncios maliciosos no Google como ponto de partida para a distribuição do malware. A análise sugere que o ator da ameaça é de língua russa e motivado financeiramente, uma vez que há exclusões explícitas para evitar a infecção de máquinas na região da Comunidade dos Estados Independentes (CEI).

O ataque começa quando usuários desavisados buscam termos como “lts version of node.js” em motores de busca, sendo redirecionados para um site falso que se apresenta como legítimo. Ao interagir com o site, os usuários baixam um script em lote que, por sua vez, baixa e executa o OXLOADER. Este carregador utiliza várias camadas de ofuscação e técnicas para evitar a detecção, como a modificação de fluxo de controle e a utilização de seções do Windows para ocultar seu código malicioso. O CastleStealer, uma ferramenta de roubo de informações, é então carregado e executado. A campanha, codificada como REF8372, destaca a crescente sofisticação dos ataques cibernéticos, utilizando serviços legítimos para evitar filtros de reputação de domínio.

Fonte: https://thehackernews.com/2026/06/new-oxloader-loader-uses-malicious.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).