Kaspersky: Hackers utilizam SourceForge para disseminar um minerador-trojano

Os pesquisadores do "Laboratório Kaspersky" informaram em seu blog sobre um novo objeto de ataque aos usuários de aplicativos de escritório da Microsoft. O principal objetivo é o roubo de ativos de criptomoeda, mineração oculta em dispositivos das vítimas e a comprometimento de dados pessoais.

De acordo com pesquisadores, os criminosos criaram um projeto falso officepackage no SourceForge, disfarçado como complementos para aplicativos de escritório.

A principal plataforma de ataque dos computadores das vítimas foi o subdomínio gerado automaticamente officepackage.sourceforge.io, que é bem indexado pelos motores de busca, incluindo o "Yandex".

Após clicar no link, os utilizadores veem uma lista falsa de aplicações de escritório com botões de download, que na verdade iniciam a infecção por malware.

O esquema funciona através de uma cadeia de redirecionamentos: após o download do arquivo zip, os usuários recebem um instalador de 700 MB que instala mineradores de criptomoedas e o programa ClipBanker para interceptar transações de criptomoedas. O malware utiliza scripts ocultos, verificando a presença de antivírus e enviando dados do sistema para um bot do Telegram.

De janeiro a março, especialistas da Kaspersky registraram mais de 4600 ataques, 90% dos quais ocorreram na Rússia.

Especialistas da empresa Kaspersky alertaram anteriormente sobre uma ameaça para proprietários de smartphones com o sistema operativo Android - uma versão modificada do vírus trojan Triada. O Triada foi identificado pela primeira vez em 2016, mas continua a evoluir, tornando-se cada vez mais furtivo e perigoso, advertiram os especialistas em segurança do "Laboratório Kaspersky".