Cibercriminosos usam notificações de navegador para ataques de phishing

Cibercriminosos estão explorando notificações de navegador como um novo vetor para ataques de phishing, utilizando uma plataforma chamada Matrix Push C2. Essa estrutura, que não requer arquivos, aproveita notificações push, alertas falsos e redirecionamentos de links para enganar vítimas em diferentes sistemas operacionais. Os atacantes induzem os usuários a permitir notificações de sites maliciosos ou comprometidos, enviando alertas que parecem ser do sistema operacional ou do próprio navegador, utilizando marcas confiáveis e linguagem convincente. Uma vez que a vítima clica em um botão de ‘Verificar’ ou ‘Atualizar’, é redirecionada para um site falso.

O que torna essa técnica particularmente eficaz é que ela ocorre inteiramente no navegador, contornando controles de segurança tradicionais. O Matrix Push C2 é oferecido como um kit de malware como serviço (MaaS), disponível por preços que variam de $150 a $1,500, aceitando pagamentos em criptomoedas. Os atacantes podem personalizar notificações para imitar marcas conhecidas, como MetaMask e PayPal, e monitorar a interação das vítimas em tempo real. Essa nova abordagem representa uma mudança significativa na forma como os atacantes tentam explorar os usuários, com o objetivo final de roubar dados ou monetizar o acesso obtido.

Fonte: https://thehackernews.com/2025/11/matrix-push-c2-uses-browser.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).