O malware LofyStealer mira jogadores de Minecraft, segundo a ZenoX, que aponta uma campanha ativa entre a comunidade do jogo. O ataque dissemina o LofyStealer por meio de um suposto hack para o game, chamado Slinky, prometendo vantagens aos usu\u00e1rios. A a\u00e7\u00e3o teve in\u00edcio recentemente e j\u00e1 \u00e9 alvo de investiga\u00e7\u00e3o.<\/p>\n
De acordo com a ZenoX, o grupo por tr\u00e1s da a\u00e7\u00e3o \u00e9 o LofyGang, com origem brasileira. Os pesquisadores associam o grupo a incidentes anteriores envolvendo vazamentos de contas de Disney+ e de Minecraft ocorridos em 2022. A campanha amplia o alcance ao explorar navegadores populares.<\/p>\n
O ataque \u00e9 iniciado quando a v\u00edtima executa o arquivo do hack, que instala um carregador JavaScript sem o conhecimento do usu\u00e1rio. Em seguida, o malware se propaga para distribuir o LofyStealer e coletar dados sens\u00edveis armazenados nos navegadores.<\/p>\n
O agente malicioso atua silenciosamente para capturar senhas, tokens, cookies, dados de cart\u00f5es de cr\u00e9dito e de contas banc\u00e1rias. O malware opera na mem\u00f3ria, dificultando a detec\u00e7\u00e3o por ferramentas de seguran\u00e7a. Os dados obtidos s\u00e3o enviados para um servidor externo controlado pelos autores.<\/p>\n
O alcance do malware abrange diversos navegadores, incluindo Chrome, Edge, Firefox, Opera, Brave e Avast Browser. A campanha demonstra uma mudan\u00e7a de estrat\u00e9gia do LofyGang, que sinaliza a ado\u00e7\u00e3o de um modelo MaaS, com op\u00e7\u00f5es de servi\u00e7o gratuitas.<\/p>\n
Especialistas recomendam evitar o hack Slinky, que funciona como disseminador do LofyStealer, pois utiliza o \u00edcone oficial do Minecraft para enganar usu\u00e1rios. Downloads devem ser feitos apenas em plataformas oficiais ou confi\u00e1veis e com ferramentas de seguran\u00e7a atualizadas.<\/p>\n","protected":false},"excerpt":{"rendered":"