Ferramenta de edição de imagem gratuita pode ser malware perigoso

Pesquisadores de cibersegurança alertam sobre um site que promete remover fundos de selfies, mas que na verdade distribui malware. Através de técnicas de SEO, o site malicioso aparece entre os primeiros resultados de busca, enganando usuários que buscam ferramentas legítimas. Ao tentar usar o serviço, os usuários são instruídos a executar um comando no Windows, o que resulta na instalação do CastleLoader, um loader que permite a instalação de outros malwares, como o NetSupport RAT e o CastleStealer. O NetSupport RAT é um trojan de acesso remoto que concede controle total ao atacante, enquanto o CastleStealer é um malware que visa roubar credenciais de navegadores, dados de carteiras de criptomoedas e tokens de aplicativos como Discord e Telegram. A campanha destaca a importância da educação em cibersegurança, pois serviços legítimos não pedem que os usuários realizem atividades locais para verificar sua identidade. Para mitigar esses ataques, recomenda-se que administradores desativem o atalho Win + R e que os usuários estejam cientes dos riscos associados a downloads de ferramentas desconhecidas.

Fonte: https://www.techradar.com/pro/security/what-started-as-someone-potentially-trying-to-remove-the-background-from-a-selfie-ended-with-a-custom-net-stealer-rifling-through-their-browser-passwords-experts-warn-that-free-image-editor-tool-could-actually-be-dangerous-malware

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).