Cibercriminosos usam mensagens de servidores FTP para instalar vírus
Nova tática explora mensagens de boas-vindas em servidores FTP para infectar computadores Windows com vírus de controle remoto.
Pontos principais
- A campanha foi identificada inicialmente pelo grupo MalwareHunterTeam e analisada pela SOCRadar.
- O ataque utiliza comandos maliciosos ocultos em mensagens automáticas de servidores FTP.
- Os vírus E4del e PINHOLE são instalados nos dispositivos das vítimas após a execução de arquivos compactados.
- O E4del utiliza uma assinatura digital falsa do Discord para evitar detecção.
- O PINHOLE utiliza plataformas como Pinterest e SurveyMonkey para mascarar seus servidores de comando e controle.
Pesquisadores de segurança cibernética identificaram uma nova tática utilizada por criminosos para comprometer sistemas Windows. A estratégia, ativa desde julho de 2026, utiliza mensagens automáticas de servidores FTP para executar comandos maliciosos que instalam os vírus E4del e PINHOLE. O processo de infecção é iniciado por e-mails contendo arquivos compactados que, ao serem abertos, ativam os códigos ocultos nas mensagens de boas-vindas do servidor. O malware E4del tenta se disfarçar sob a assinatura digital do Discord, enquanto o PINHOLE utiliza serviços legítimos, como Pinterest e SurveyMonkey, para esconder seus endereços de controle. Especialistas recomendam que empresas restrinjam a execução de programas não autorizados e monitorem rigorosamente o tráfego de rede para mitigar os riscos dessa ameaça, que se soma a um cenário crescente de campanhas de phishing e fraudes digitais direcionadas a organizações.
Cobertura da mídia
Comentários
Carregando comentários...