a disseminar malwares perigosos. Segundo a Cisco Talos, os golpistas criam sites falsos que imitam plataformas legítimas, oferecendo versões gratuitas dessas ferramentas para atrair vítimas. Ao baixar o suposto software, os usuários acabam instalando ransomwares como o CyberLock e o Lucky_Gh0$t, além de um malware destrutivo chamado Numero.
O CyberLock, desenvolvido em PowerShell, criptografa arquivos em diversas partições do sistema e exige um resgate de US$ 50 mil em Monero, alegando que os fundos serão destinados a causas humanitárias. Já o Lucky_Gh0$t é uma variante do ransomware Chaos, disfarçado como um instalador premium do ChatGPT. O malware Numero, por sua vez, manipula a interface gráfica do Windows, tornando o computador inutilizável.
Esses ataques são direcionados principalmente a profissionais de vendas B2B e marketing, setores que frequentemente buscam soluções de IA para otimizar suas operações. Os criminosos utilizam técnicas de SEO malicioso para posicionar seus sites fraudulentos nos resultados de busca, aumentando as chances de enganar usuários desavisados.
Para se proteger, é essencial verificar a autenticidade de sites e softwares antes de realizar downloads, evitar clicar em links suspeitos e manter sistemas de segurança atualizados. Empresas devem investir em políticas de segurança cibernética robustas e treinamentos para seus colaboradores, visando reduzir os riscos de infecção por malwares.
A LC SEC oferece soluções especializadas para fortalecer a segurança digital de empresas de médio porte, especialmente nos setores financeiro e de saúde. Com serviços de pentest, conscientização em segurança e conformidade com a LGPD e a ISO 27001, ajudamos sua empresa a antecipar riscos e proteger seus ativos digitais.
Conheça nossos serviços e proteja sua empresa: lcsec.io
Referências: