Malware TamperedChef Alvo de Ferramentas de Produtividade
O malware TamperedChef foi identificado pela equipe de Resposta a Incidentes da Field Effect em 22 de setembro de 2025, disfarçado como utilitários legítimos, ImageLooker.exe e Calendaromatic.exe. Esses arquivos, assinados digitalmente pela CROWN SKY LLC, foram projetados para contornar as proteções do Windows, utilizando a exploração da vulnerabilidade CVE-2025-0411. Distribuídos por meio de manipulação de motores de busca e publicidade enganosa, os executáveis carregavam cargas úteis de JavaScript que interagiam com APIs do sistema, permitindo a coleta de dados sensíveis e execução de comandos.
Os arquivos maliciosos criavam tarefas agendadas e modificavam chaves do registro para garantir persistência, estabelecendo canais de comando e controle com os domínios movementxview.com e calendaromatic.com. A utilização do framework NeutralinoJS e a ofuscação de scripts com homógrafos Unicode dificultaram a detecção por mecanismos de segurança. A análise de tráfego de rede revelou a exfiltração silenciosa de dados do navegador, como credenciais armazenadas e informações de preenchimento automático. A campanha, que começou em 17 de setembro de 2025, destaca a crescente sofisticação das ameaças cibernéticas, especialmente em relação a ferramentas de produtividade que são amplamente utilizadas em ambientes corporativos.
Fonte: https://cyberpress.org/tamperedchef-malware/
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).