Golpes de Contratação Falsos Levam a Ataques de Malware Avançados

Desde o início de 2025, pesquisadores da Check Point identificaram um aumento nas atividades de espionagem cibernética do grupo Nimbus Manticore, que utiliza portais de recrutamento falsos para disseminar malware sofisticado. Inicialmente focado em alvos do setor aeroespacial e de defesa no Oriente Médio, o grupo agora se expande para a Europa Ocidental, mirando empresas de defesa, telecomunicações e aeroespaciais em países como Dinamarca, Suécia e Portugal.

O malware principal, conhecido como MiniJunk, evoluiu para uma variante avançada que utiliza técnicas inovadoras para evitar a detecção. A infecção começa com e-mails de spear-phishing que se passam por recrutadores de grandes empresas, levando as vítimas a páginas de login falsificadas. Após o login bem-sucedido, um arquivo malicioso é entregue, permitindo que os atacantes monitorem as interações e capturem dados sensíveis.

As campanhas recentes têm como alvo fornecedores de defesa durante períodos de tensão no Oriente Médio, alinhando-se com prioridades estratégicas de coleta de inteligência. Para mitigar esses riscos, as organizações devem implementar soluções de segurança que bloqueiem e-mails maliciosos e protejam os pontos finais contra implantes avançados.

Fonte: https://cyberpress.org/hiring-scams-malware/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).