Malware GootLoader retorna e usa truques para invadir PCs via WordPress

O malware GootLoader, conhecido por suas técnicas de ocultação, voltou a ser uma ameaça ativa, conforme relatado pela empresa de cibersegurança Huntress. Desde o final de outubro, foram identificadas três invasões, com duas delas comprometendo o controlador de domínio em apenas 17 horas após a infecção. O GootLoader utiliza uma abordagem inovadora, explorando os comentários em sites WordPress para entregar arquivos encriptados com chaves únicas, utilizando ofuscamento por meio de fontes WOFF2. Isso permite que o malware se esconda em arquivos que parecem legítimos, enganando os usuários.

Além disso, o GootLoader é associado ao grupo de hackers Hive0127, que frequentemente utiliza esse malware para distribuir outros tipos de ameaças, como ransomware. Recentemente, o GootLoader foi observado utilizando anúncios do Google para direcionar vítimas que buscavam modelos de documentos legais, armazenando arquivos ZIP maliciosos em sites WordPress. A nova técnica de ocultação envolve a modificação dos nomes dos arquivos, tornando-os ilegíveis até que sejam colados em um navegador. Essa complexidade aumenta o risco de infecções, destacando a necessidade de cautela ao baixar arquivos de fontes não confiáveis.

Fonte: https://canaltech.com.br/seguranca/malware-gootloader-voltou-e-usa-truque-de-fonte-para-invadir-pcs-via-wordpress/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).