Uma nova campanha maliciosa usa an\u00fancios falsos no Google para distribuir o malware OXLOADER, criado para instalar o CastleStealer em computadores Windows. Pesquisadores apontam que o grupo por tr\u00e1s do ataque \u00e9 provavelmente de l\u00edngua russa e atua com motiva\u00e7\u00e3o financeira.<\/p>\n
O ataque se inicia quando usu\u00e1rios pesquisam termos relacionados ao Node.js, como vers\u00f5es de longo suporte. Entre os resultados patrocinados, surge um site que imita uma p\u00e1gina leg\u00edtima de download.<\/p>\n
Ao abrir o site, a v\u00edtima baixa um arquivo hospedado em um servi\u00e7o de armazenamento leg\u00edtimo. Essa escolha facilita a evas\u00e3o de filtros de reputa\u00e7\u00e3o, j\u00e1 que o arquivo vem de uma infraestrutura com uso comum.<\/p>\n
Executado, o arquivo exibe uma tela de instala\u00e7\u00e3o falsa para disfar\u00e7ar a opera\u00e7\u00e3o. Nos bastidores, ele baixa o OXLOADER, que prepara o sistema para a instala\u00e7\u00e3o do CastleStealer.<\/p>\n
O CastleStealer \u00e9 um malware de roubo de informa\u00e7\u00f5es, mirando dados salvos em navegadores, credenciais, cookies, carteiras digitais e outros registros sens\u00edveis. Esses dados costumam ter alto valor para fraudes.<\/p>\n
Os pesquisadores ressaltam que o OXLOADER ainda est\u00e1 em est\u00e1gio inicial de opera\u00e7\u00e3o, mas j\u00e1 utiliza t\u00e9cnicas para dificultar a an\u00e1lise e a detec\u00e7\u00e3o por ferramentas de seguran\u00e7a, ampliando a janela de infec\u00e7\u00e3o antes de bloqueio generalizado.<\/p>\n","protected":false},"excerpt":{"rendered":"