Novo Olymp Loader promete contornar Defender com Malware como Serviço

O Olymp Loader, uma oferta de Malware-as-a-Service (MaaS) do coletivo de cibercriminosos OLYMPO, tem ganhado popularidade entre criminosos de baixo e médio nível desde seu lançamento em 5 de junho de 2025. O software, totalmente escrito em linguagem assembly e promovido como FUD (Fully UnDetectable), combina atualizações rápidas de recursos com módulos de roubo integrados e técnicas agressivas de evasão de defesa. Inicialmente concebido como um botnet, o projeto foi rebatizado e pivotou para um loader focado em capacidades de ‘crypter’, atendendo à demanda do mercado. O Olymp Loader oferece módulos de roubo de dados para navegadores, Telegram e carteiras de criptomoedas, além de técnicas de evasão que incluem a adição de si mesmo às exclusões do Windows Defender. Com preços que variam de $50 a $200, o serviço permite personalizações e exclusividades, tornando-o acessível a uma ampla gama de usuários. A evolução contínua do Olymp Loader e suas funcionalidades exigem que as defesas cibernéticas monitorem ativamente as discussões em fóruns subterrâneos e comportamentos em sandbox para mitigar essa crescente ameaça.

Fonte: https://cyberpress.org/olymp-loader-malware/

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
29/09/2025 • Risco: ALTO
MALWARE

Novo Olymp Loader promete contornar Defender com Malware como Serviço

RESUMO EXECUTIVO
O Olymp Loader representa uma ameaça significativa para a segurança cibernética, especialmente em setores que lidam com dados sensíveis. A capacidade de contornar defesas como o Windows Defender e a oferta de serviços personalizados tornam essa ferramenta atrativa para cibercriminosos, exigindo uma resposta proativa das organizações.

💼 IMPACTO DE NEGÓCIO

Financeiro
Possíveis perdas financeiras devido ao roubo de dados e interrupções operacionais.
Operacional
Aumento na entrega de malwares como LummaC2, WebRAT e outros.
Setores vulneráveis
['Setor financeiro', 'Setor de tecnologia', 'Setor de saúde']

📊 INDICADORES CHAVE

46% das implantações do loader entregaram LummaC2. Indicador
31% implantaram WebRAT. Contexto BR
15% entregaram QasarRAT. Urgência

⚡ AÇÕES IMEDIATAS

1 Verificar se há exclusões do Windows Defender em sistemas críticos.
2 Implementar atualizações de segurança e monitorar atividades suspeitas.
3 Acompanhar discussões em fóruns subterrâneos e comportamentos de malware em sandbox.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a evolução rápida do Olymp Loader, que pode comprometer dados sensíveis e a integridade dos sistemas.

⚖️ COMPLIANCE

Implicações legais e de conformidade com a LGPD, especialmente em relação ao tratamento de dados pessoais.
Status
ativo
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).