Criminosos usam JavaScript para criar malware diretamente no navegador
Uma campanha sofisticada de malvertising está utilizando páginas falsas de plataformas populares como Solana, Luno e TradingView para disseminar malware diretamente pela memória do navegador, dificultando a detecção por sistemas tradicionais de segurança. Ativa desde o final de 2024, a operação já foi identificada em 12 países, com foco em investidores de varejo e entusiastas de criptomoedas na Ásia-Pacífico e América Latina.
O diferencial técnico dessa campanha está no uso do navegador como uma espécie de “linha de montagem” local para o malware. Ao acessar as páginas falsas, o usuário é induzido a baixar um arquivo que, na verdade, é construído em tempo real no próprio navegador por meio de JavaScript malicioso. O processo envolve a utilização de service workers e shared workers, que recebem componentes remotos e montam o executável malicioso sem que um arquivo final transite pela rede, dificultando a análise e a detecção por antivírus.
Para evitar a análise por pesquisadores e ferramentas de segurança, o sistema filtra visitantes e só entrega o conteúdo malicioso a alvos reais, redirecionando outros usuários para páginas em branco. Além disso, cada arquivo gerado possui um hash exclusivo, graças à rotação de parâmetros de configuração, o que impede a identificação por mecanismos de detecção baseados em assinaturas.
Segundo análises, o malware resultante pode interceptar tráfego de rede, coletar cookies e senhas, registrar teclas digitadas, capturar telas e roubar dados de carteiras de criptomoedas, além de garantir persistência no sistema. Diante desse cenário, especialistas recomendam que usuários baixem softwares financeiros apenas dos sites oficiais das empresas e verifiquem sempre a assinatura digital dos instaladores, reforçando a importância de práticas seguras diante de ameaças cada vez mais avançadas.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
