Novo golpe usa GitHub falso e ClickFix para espalhar malware: entenda o risco

Um novo malware batizado de CastleLoader já infectou quase 500 dispositivos por meio de uma campanha sofisticada de phishing. Segundo o BoletimSec, os ataques utilizam sites falsos do GitHub e e-mails maliciosos com links para o ClickFix, um serviço legítimo de suporte remoto. Ao clicar no link, a vítima é levada a baixar um arquivo malicioso que inicia a infecção no dispositivo.

A campanha tem como alvo tanto usuários domésticos quanto empresas, com foco especial em profissionais de tecnologia e suporte técnico. O uso do ClickFix — ferramenta legítima usada para assistência remota — torna o golpe ainda mais convincente, dificultando a identificação da ameaça. Uma vez que o CastleLoader é instalado, ele pode baixar e executar cargas adicionais, dando controle total do sistema ao cibercriminoso.

Outro elemento preocupante é o uso de domínios falsos do GitHub, que simulam páginas legítimas para enganar as vítimas. Esses sites são altamente convincentes e mostram como os atacantes estão se aproveitando da confiança em plataformas populares para aplicar golpes.

Diante dessa ameaça, empresas devem redobrar os cuidados com campanhas de phishing. Reforçar treinamentos periódicos de conscientização e realizar simulações de ataques ajudam a tornar o fator humano mais preparado. Além disso, políticas de segurança que limitem downloads de fontes não autorizadas e o uso de ferramentas de monitoramento em tempo real são medidas essenciais.

O CastleLoader é mais um alerta de que, mesmo ferramentas confiáveis, como o ClickFix, podem ser exploradas de forma maliciosa. Proteja sua empresa com medidas proativas e treinamentos contínuos. Para elevar o nível de segurança do seu time, conheça as soluções da LC SEC em lcsec.io