Uma campanha de e-mail de phishing solicitando que você vote anonimamente sobre o Black Lives Matter está divulgando o malware TrickBot que rouba informações (iniciado como um Trojan bancário) e evoluiu para executar uma variedade de comportamentos maliciosos:
- roubo de credenciais salvas nos navegadores;
- roubo de bancos de dados dos Serviços do Active Directory;
- propagação lateral através de uma rede;
- roubo de cookies e chaves OpenSSH;
- roubo de credenciais RDP, VNC e PuTTY e muito mais.
Campanha de votação fake do Black Lives Matter espalha malware Trickbot
A nova campanha descoberta pela organização de segurança cibernética Abuse.ch está pedindo aos destinatários que “votem anonimamente sobre Black Lives Matter”. O e-mail, mostrado abaixo, declara:
Deixe um comentário confidencial sobre o “Black Lives Matter”.
Além disso, o e-mail solicita aos destinatários que preencham e devolvam um documento anexo chamado e-vote_form_3438.doc.
Quando um destinatário abre o documento, ele é recebido com uma mensagem informando que precisa clicar nos botões ‘Ativar edição’ e ‘Ativar conteúdo’ para exibir o conteúdo corretamente. Depois de clicar nesses botões, o documento executará macros que baixam uma DLL mal-intencionada no computador e a executam.
Como resultado, essa DLL é o Trojan do TrickBot que, quando executado, baixa outros módulos no computador infectado para roubar arquivos, senhas, chaves de segurança e permitir que outros agentes de ameaças instalem ransomware.
Notícias Relacionadas
Audiolivros Spotify
Spotify expande catálogo de audiolivros com parceria estratégica
Spotify firmou parceria com a Bloomsbury Publishing para expandir seu catálogo de audiolivros. A nova coleção inclui 1.000 títulos de autores aclamados e narradores de destaque, fortalecendo o papel dos audiolivros na plataforma.
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Assim, o TrickBot pode ser uma infecção devastadora, independentemente de você ser uma vítima corporativa ou um usuário doméstico.
Por fim, é importante lembrar que os desenvolvedores e distribuidores de malware geralmente se tornam mais ativos durante momentos significativos da história e agitação política.
Portanto, seja extremamente cuidadoso com todos os e-mails que você recebeu, especialmente aqueles com motivação política ou social, pois eles podem estar disfarçados.
Fonte: Bleeping Computer
Leia mais:
