O malware LofyStealer mira jogadores de Minecraft, segundo a ZenoX, que aponta uma campanha ativa entre a comunidade do jogo. O ataque dissemina o LofyStealer por meio de um suposto hack para o game, chamado Slinky, prometendo vantagens aos usuários. A ação teve início recentemente e já é alvo de investigação.
De acordo com a ZenoX, o grupo por trás da ação é o LofyGang, com origem brasileira. Os pesquisadores associam o grupo a incidentes anteriores envolvendo vazamentos de contas de Disney+ e de Minecraft ocorridos em 2022. A campanha amplia o alcance ao explorar navegadores populares.
O ataque é iniciado quando a vítima executa o arquivo do hack, que instala um carregador JavaScript sem o conhecimento do usuário. Em seguida, o malware se propaga para distribuir o LofyStealer e coletar dados sensíveis armazenados nos navegadores.
Como o LofyStealer age
O agente malicioso atua silenciosamente para capturar senhas, tokens, cookies, dados de cartões de crédito e de contas bancárias. O malware opera na memória, dificultando a detecção por ferramentas de segurança. Os dados obtidos são enviados para um servidor externo controlado pelos autores.
O alcance do malware abrange diversos navegadores, incluindo Chrome, Edge, Firefox, Opera, Brave e Avast Browser. A campanha demonstra uma mudança de estratégia do LofyGang, que sinaliza a adoção de um modelo MaaS, com opções de serviço gratuitas.
Dicas de proteção
Especialistas recomendam evitar o hack Slinky, que funciona como disseminador do LofyStealer, pois utiliza o ícone oficial do Minecraft para enganar usuários. Downloads devem ser feitos apenas em plataformas oficiais ou confiáveis e com ferramentas de segurança atualizadas.
Entre na conversa da comunidade