Uma nova campanha maliciosa disfarçada de WPS Office e IA DeepSeek tem infectado computadores, principalmente na China, roubando dados através de trojans e rootkits. O ataque utiliza sites falsos p...
Uma nova campanha maliciosa disfarçada de WPS Office e IA DeepSeek tem infectado computadores, principalmente na China, roubando dados através de trojans e rootkits. O ataque utiliza sites falsos para distribuir software modificado, dificultando a remoção dos malwares.
Uma nova campanha maliciosa tem se disfarçado de versões legítimas do WPS Office e da IA DeepSeek para infectar computadores e roubar dados, afetando principalmente usuários chineses.
Hackers vinculados ao grupo Silver Fox criaram sites falsos que oferecem downloads modificados dessas ferramentas populares, com malwares embutidos. O ataque começa na instalação das versões alteradas, que incluem o trojan Sainbox RAT e rootkits.
O rootkit garante persist��ncia ao registrar serviços ocultos, enquanto o RAT oferece controle remoto total para os invasores. O impacto inclui roubo de dados sensíveis e abertura de portas para ações maliciosas futuras.
Além de instalar o software legítimo para parecer autêntico, o instalador malicioso também utiliza DLL sideloading para carregar código malicioso disfarçado.
Campanhas como essa demonstram que humanos confiam demais nos downloads populares, o que pode resultar em graves consequências. É essencial estar atento a downloads de fontes não oficiais e a comportamentos suspeitos em seu sistema.
Dica de prevenção:
Priorizar fontes oficiais, manter ambientes atualizados e adotar monitoramento de processos são essenciais para se proteger contra esse tipo de ameaça.
A LC SEC oferece serviços completos de pesquisa de ameaças, hardening de endpoints e monitoramento contínuo para evitar infecções sofisticadas. Conheça nossas soluções em lcsec.io.
Os principais riscos incluem roubo de dados sensíveis, controle remoto do sistema e instalação de malwares persistentes que dificultam a remoção.
Verifique a URL, a presença de HTTPS e busque por avaliações de outros usuários sobre o site. Sempre prefira sites oficiais.
Desconecte-o da internet, execute uma verificação completa com um antivírus atualizado e busque suporte técnico especializado.
Mantenha seu sistema e softwares atualizados, utilize soluções de segurança confiáveis e monitore atividades suspeitas no seu computador.