Uma nova campanha de phishing no Brasil utiliza e-mails fraudulentos que simulam cobranças para espalhar malware do tipo infostealer. Esses e-mails contêm arquivos PDF que, ao serem abertos, instal...
Uma nova campanha de phishing no Brasil utiliza e-mails fraudulentos que simulam cobranças para espalhar malware do tipo infostealer. Esses e-mails contêm arquivos PDF que, ao serem abertos, instalam o malware, visando roubar informações sensíveis dos usuários.
Uma nova campanha de phishing está atingindo usuários no Brasil, utilizando e-mails fraudulentos que simulam cobranças fiscais para disseminar malwares do tipo infostealer. As mensagens apresentam arquivos PDF que aparentam ser boletos ou notas fiscais. Ao clicar, a vítima é redirecionada para o download de um programa executável que instala o malware no sistema.
O infostealer empregado nesta campanha é projetado para roubar credenciais salvas em navegadores, dados de carteiras de criptomoedas e informações sensíveis de plataformas bancárias online. Após a instalação, o programa atua discretamente em segundo plano, coletando e enviando os dados roubados para servidores controlados pelos cibercriminosos.
Uma característica preocupante dessa campanha é o uso de domínios brasileiros comprometidos para hospedar os arquivos maliciosos. Essa estratégia dificulta a detecção por filtros de segurança tradicionais, aumentando a taxa de sucesso dos ataques. O conteúdo dos e-mails é redigido em português formal e apresenta aparência profissional, o que amplia a credibilidade da mensagem.
O foco dos criminosos são pequenas e médias empresas e usuários com pouca experiência em cibersegurança. Os envios ocorrem em grande escala, com evidências de automação no disparo das mensagens para longas listas de e-mails, tornando a campanha ainda mais perigosa e abrangente.
Dica de prevenção: Para se proteger contra esse tipo de ameaça:
A segurança começa com a conscientização
Na LC SEC, oferecemos soluções especializadas para proteger sua empresa contra ameaças cibernéticas, como campanhas de phishing. Com serviços de testes de intrusão, desenvolvimento de políticas de segurança e treinamentos de conscientização, ajudamos a fortalecer a defesa digital da sua organização.
Conheça nossos serviços: lcsec.io
Entre em contato com nossos especialistas e fortaleça a segurança digital da sua organização.