Vault Viper Ataca Sites de Apostas Online com Navegador Personalizado
O grupo de ameaças Vault Viper, recentemente identificado pela Infoblox Threat Intelligence, está focado na indústria de apostas online na Ásia, utilizando um navegador personalizado para distribuir malware. O navegador, chamado Universe Browser, é uma versão modificada do Chromium, promovida como uma solução de privacidade para apostadores, permitindo o acesso a plataformas de apostas em países onde o jogo é ilegal. No entanto, análises técnicas revelam que o navegador possui características de malware, como o redirecionamento de tráfego por servidores proxy controlados pelos atacantes e a instalação de programas persistentes em segundo plano.
O Universe Browser, distribuído como UB-Launcher.exe, utiliza técnicas avançadas de anti-análise e injeta código em processos do sistema, como o IEXPLORE.EXE. Ao ser executado, ele se instala em diretórios legítimos do Chrome, desabilitando recursos de segurança e monitorando atividades em sites de apostas. A infraestrutura do Vault Viper se estende por milhares de domínios relacionados a jogos e fraudes, utilizando empresas de fachada para ocultar suas operações. Este cenário representa uma evolução sofisticada no panorama de ameaças, especialmente para a indústria de apostas online na Ásia, com implicações significativas para a segurança cibernética e a proteção de dados pessoais dos usuários.
Fonte: https://cyberpress.org/vault-viper-malware/
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).