Hackers invadem milhares de sites para aplicar golpes ClickFix e FakeUpdate
Campanhas de distribuição de malware em larga escala têm sido conduzidas pelo grupo DriveSurge, que utiliza técnicas como ClickFix e FakeUpdates para comprometer milhares de sites legítimos. Segundo análise da empresa de cibersegurança SilentPush, os visitantes dessas páginas são redirecionados sem perceber para uma infraestrutura de entrega de malware, expondo-se a infecções graves.
O método ClickFix explora engenharia social, induzindo usuários a copiar e executar comandos maliciosos sob o pretexto de solucionar problemas técnicos. Já o FakeUpdates simula avisos de atualização de navegadores populares, como Chrome, Firefox e Edge, levando a vítima a baixar arquivos infectados. Um caso recente envolveu um falso update do Firefox, que instalava múltiplos arquivos DLL e um executável malicioso.
O sistema de redirecionamento utilizado, chamado zTDS, é uma plataforma open source que permite ao DriveSurge perfilar o visitante e escolher a isca mais eficaz entre ClickFix ou FakeUpdates. A campanha identificou mais de 80 domínios maliciosos e também domínios preparados para futuros ataques, além de técnicas específicas para atingir sistemas macOS, como cargas JavaScript ofuscadas que sequestram a área de transferência.
A atuação do DriveSurge destaca o risco operacional para usuários e empresas, já que o grupo atua como broker de acesso inicial, facilitando ataques subsequentes mediante modelo de pagamento por instalação. A recomendação dos especialistas é que atualizações de navegadores sejam feitas exclusivamente pelos menus oficiais dos aplicativos e que comandos desconhecidos não sejam executados no terminal, reforçando a importância de práticas seguras no ambiente digital.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
