Uma nova campanha de ciberataques utiliza sites falsos do DocuSign e Gitcode para disseminar o malware NetSupport RAT. Os ataques envolvem scripts em PowerShell que, quando executados, instalam um ...
Uma nova campanha de ciberataques utiliza sites falsos do DocuSign e Gitcode para disseminar o malware NetSupport RAT. Os ataques envolvem scripts em PowerShell que, quando executados, instalam um trojan de acesso remoto. É crucial estar ciente dos sinais de alerta e adotar boas práticas de segurança.
O NetSupport RAT é um trojan de acesso remoto que permite que cibercriminosos obtenham controle sobre sistemas infectados. Embora a ferramenta possa ser usada para fins legítimos, ela tem sido amplamente explorada por grupos maliciosos.
A campanha de ataque utiliza sites falsos que imitam plataformas como DocuSign e Gitcode. Os usuários são induzidos a executar comandos PowerShell que iniciam uma sequência de downloads, culminando na instalação do NetSupport RAT.
Os sites do Gitcode recuperam cargas do domínio “tradingviewtool[.]com”, enquanto as páginas falsas do DocuSign utilizam uma falsa verificação CAPTCHA que copia comandos maliciosos para a área de transferência da vítima.
Alguns sinais de alerta incluem:
Para se proteger contra esse tipo de ameaça, siga estas diretrizes:
A segurança começa com a conscientização. Na LC SEC, oferecemos soluções especializadas para proteger sua empresa contra ameaças cibernéticas, como o NetSupport RAT. Com serviços de testes de intrusão, desenvolvimento de políticas de segurança e treinamentos de conscientização, ajudamos a fortalecer a defesa digital da sua organização.
Entre em contato conosco para conhecer nossas soluções em cibersegurança.
O NetSupport RAT é um trojan de acesso remoto, frequentemente utilizado por cibercriminosos para obter controle sobre sistemas infectados.
Desconfie de sites que solicitam a execução de comandos no terminal do Windows ou que utilizam CAPTCHAs suspeitas.
Evite copiar e colar comandos de fontes não confiáveis e mantenha suas soluções de segurança sempre atualizadas.