A Trend Micro pesquisa revelou que um kit de criação de ferramentas automatizadas (ATK) está sendo usado para baixar e executar o Redline Stealer em computadores afetados. O uso de ATK para baixar e executar payloads maliciosos não é novo, mas é a primeira vez que vítimas têm um programa de computador que abre automaticamente anúncios do Google para ganhar dinheiro para cybercriminosos.
O kit de criação de ferramentas automatizadas (ATK) contém vários componentes, incluindo um programa que baixa e executa payloads maliciosos. Uma vez que o programa é instalado, o ATK bruteforce nos sites do Google para mostrar anúncios. Quando os usuários visitam esses sites, o ATK abre o navegador e mostra o anúncio em um quadro separado. Enquanto o usuário estiver visualizando o anúncio, o ATK continuará a mostrar anúncios.
O criminoso recebe um pagamento pelos anúncios que são visualizados. A Trend Micro também observou que essa campanha está sendo executada em vários países, incluindo os Estados Unidos, Reino Unido, Alemanha, França, Itália, Espanha, Brasil, México, Argentina, Peru, Chile, Colômbia e Venezuela.
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…
Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…
O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…
O grupo APT28, ligado à Rússia, está utilizando técnicas avançadas de ofuscação em seus ataques…