Operação de malvertising SourTrade compromete navegadores de usuários

Sat, 25 Jul 2026 19:39:45 -0300

Uma nova operação de malvertising, chamada SourTrade, está utilizando uma técnica inovadora para comprometer navegadores de usuários, fazendo com que eles construam um executável malicioso do Windows em vez de baixar um arquivo completo de uma URL fixa. A campanha, que começou no final de 2024, foca em investidores de criptomoedas e se disfarça como serviços legítimos como TradingView e Solana, atingindo usuários em 12 países e 25 idiomas. A análise da Confiant, divulgada em 23 de julho de 2026, revela que a página de destino coleta informações dos visitantes, apresentando uma página vazia para pesquisadores e bots, enquanto os alvos selecionados veem uma cópia convincente do serviço falsificado. A técnica não depende de vulnerabilidades do navegador, mas sim de um processo complexo que envolve a construção do executável diretamente no navegador, utilizando um runtime legítimo chamado Bun. Essa abordagem dificulta a detecção, pois não há um malware completo na rede, apenas partes que são montadas em tempo real. A Confiant recomenda que os usuários instalem softwares de negociação e carteiras apenas a partir dos sites oficiais dos fornecedores, evitando anúncios. Embora não haja um patch disponível, a análise sugere que a defesa deve ser focada em examinar toda a cadeia de entrega do ataque.

Bun Runtime on BR Defense Center

Operação de malvertising SourTrade compromete navegadores de usuários