Um novo ataque cibernético tem se espalhado por meio de um torrent fraudulento que promete conter o filme “One Battle After Another”, estrelado por Leonardo DiCaprio. Ao clicar em um atalho disfarçado como lançador do filme, os usuários inadvertidamente executam um script PowerShell malicioso que se oculta em arquivos de legenda. Esse script extrai e executa outros scripts maliciosos, resultando na instalação do AgentTesla, um trojan de acesso remoto que rouba credenciais de navegadores, clientes de e-mail e ferramentas de FTP. A campanha, observada por pesquisadores, destaca a vulnerabilidade dos usuários que, atraídos pela curiosidade por novos lançamentos, ignoram os riscos de segurança. O ataque não depende de falhas de software, mas sim da execução do usuário, o que permite contornar defesas básicas de antivírus. A disseminação de torrents por publicadores anônimos continua a ser um método comum para a entrega de malware, reforçando a necessidade de cautela ao baixar conteúdos não verificados.
Fonte: https://www.techradar.com/pro/scammers-target-leonardo-dicaprio-fans-with-malware-ridden-one-battle-after-another-torrent
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
17/12/2025 • Risco: ALTO
MALWARE
Milhares baixam torrent e liberam malware AgentTesla em dispositivos Windows
RESUMO EXECUTIVO
O ataque por meio de torrents fraudulentos representa uma ameaça significativa para a segurança de dados, com o AgentTesla roubando credenciais e capturando informações sensíveis. A natureza do ataque, que depende da ação do usuário, destaca a necessidade de conscientização e medidas preventivas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido ao roubo de dados e à recuperação de sistemas.
Operacional
Roubo de credenciais de navegadores, e-mails e FTP.
Setores vulneráveis
['Setor de entretenimento', 'Setor financeiro', 'Setor de tecnologia']
📊 INDICADORES CHAVE
Milhares de seeders e leechers observados no torrent.
Indicador
AgentTesla ativo desde 2014.
Contexto BR
Campanhas similares têm entregado diferentes famílias de malware.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se houve downloads recentes de torrents e a execução de arquivos suspeitos.
2
Implementar políticas de segurança que restrinjam downloads de fontes não confiáveis.
3
Monitorar atividades de rede para detectar acessos não autorizados e tentativas de exfiltração de dados.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de credenciais e a proteção de dados sensíveis, especialmente em um cenário onde a curiosidade dos usuários pode levar a downloads perigosos.
⚖️ COMPLIANCE
Implicações na LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
