A equipe de segurança da HP encontrou um novo golpe que utiliza uma falsa oferta de atualização de computadores para o Windows 11 como isca.
O golpe foi identificado no dia 27 de janeiro de 2022, data de lançamento de uma grande atualização do sistema operacional, e tem um processo elaborado de disseminação. Ele começou com o registro de um site falso que copia a identidade visual da empresa e tem até um endereço parecido, mas sob um domínio sem relação com a Microsoft.
O usuário que cai na página é levado a clicar no botão de download e baixar um "assistente de atualização" compactado e hospedado em um servidor do Discord — um download do programa de mensagens é outro disfarce usado pelos mesmos cibercriminosos.
O site nocivo copia a identidade visual da Microsoft, mas usa uma URL diferente.Fonte: HP
Infecta PCs com malware
Na verdade, a vítima está baixando um malware bastante conhecido chamado RedLine Stealer. Muito comercializado em fóruns, ele é especializado em roubar informações da máquina infectada a partir do que está salvo no navegador, desde documentos e dados de login até carteiras de criptomoedas.
Para escapar de anvitírus, o arquivo tem um tamanho superior a 700 MB quando extraído, mas somente 1.5 MB no arquivo .zip original. Ele possui um armazenamento de conteúdos na ordem reversa, dificultando a leitura dos arquivos DLL por sistemas de segurança.
Os especialistas afirmam que o domínio foi registrado por uma pessoa situada em Moscou e saiu do ar após a denúncia, mas sites parecidos podem aparecer.
Fontes
Categorias
