Hackers usam notificações legais para espalhar malware de roubo de dados

Uma nova campanha de phishing tem se espalhado na América Latina, utilizando notificações judiciais em espanhol para disseminar o trojan de acesso remoto AsyncRAT. Pesquisadores de segurança identificaram que os hackers estão escondendo seus códigos maliciosos dentro de arquivos de imagem SVG, uma técnica que permite que scripts maliciosos evitem a detecção por gateways de e-mail tradicionais e antivírus.

O ataque, que visa especificamente usuários na Colômbia, começa com um e-mail disfarçado como uma comunicação legítima do ‘Juzgado 17 Civil Municipal del Circuito de Bogotá’, que apresenta um arquivo anexo chamado ‘Fiscalia General De La Nacion Juzgado Civil 17.svg’. Ao abrir o arquivo, um script JavaScript malicioso é ativado, levando a uma série de downloads que culminam na instalação do AsyncRAT, que permite controle remoto ao atacante.

Os pesquisadores notaram que a taxa de detecção para esses arquivos SVG maliciosos é extremamente baixa, o que torna essa campanha uma demonstração poderosa de como a engenharia social e técnicas de malware sem arquivos podem se unir para comprometer sistemas. A confiança dos cidadãos em comunicações governamentais é explorada, destacando a necessidade de conscientização e medidas de segurança mais robustas.

Fonte: https://cyberpress.org/legal-notification/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).