Um novo malware chamado CastleLoader está infectando dispositivos por meio de phishing, usando sites falsos do GitHub e links para o ClickFix. Este golpe é direcionado a usuários e empresas, especi...
Um novo malware chamado CastleLoader está infectando dispositivos por meio de phishing, usando sites falsos do GitHub e links para o ClickFix. Este golpe é direcionado a usuários e empresas, especialmente na área de tecnologia, e pode dar controle total do sistema ao cibercriminoso.
O CastleLoader é um novo malware que já infectou quase 500 dispositivos por meio de uma campanha de phishing sofisticada. Ele é distribuído através de sites falsos do GitHub e e-mails maliciosos que levam a downloads perigosos.
A campanha de ataque utiliza o ClickFix, um serviço legítimo de suporte remoto, para enganar as vítimas. Ao clicar em um link malicioso, o usuário baixa um arquivo que inicia a infecção em seu dispositivo. Após a instalação, o CastleLoader pode baixar e executar cargas adicionais, dando controle total ao cibercriminoso.
Os ataques são direcionados a usuários domésticos e empresas, com foco em profissionais de tecnologia e suporte técnico. O uso de domínios falsos do GitHub que imitam páginas legítimas é uma tática comum, tornando a identificação da ameaça mais difícil.
Empresas devem redobrar os cuidados com campanhas de phishing. É crucial reforçar treinamentos periódicos de conscientização e realizar simulações de ataques. Além disso, implementar políticas de segurança que limitem downloads de fontes não autorizadas é essencial.
Para proteger sua empresa contra o CastleLoader e outros malwares, considere as seguintes medidas:
O CastleLoader é um malware que se espalha por meio de campanhas de phishing, utilizando sites falsos e links maliciosos para infectar dispositivos.
Fique atento a e-mails suspeitos, links que levam a sites desconhecidos e domínios que imitam serviços legítimos, como o GitHub.
Reforçar treinamentos de conscientização, implementar políticas de segurança e utilizar ferramentas de monitoramento são essenciais para a proteção contra malwares.
Eleve o nível de segurança do seu time com soluções de cibersegurança da LC Sec. Conheça nossos serviços e como podemos ajudar sua empresa a se proteger.