Malvertising distribui malware em partes e usa navegador para montar arquivo malicioso
Uma nova campanha de malvertising, batizada de SourTrade, está inovando ao fazer com que navegadores das vítimas montem localmente o executável malicioso final, usando o runtime legítimo Bun como base. Em vez de entregar um arquivo malicioso completo por meio de um link fixo, o ataque distribui partes do código e utiliza recursos do próprio navegador para gerar o malware, dificultando a detecção por soluções tradicionais baseadas em hash.
Segundo análise detalhada pela Confiant, a operação tem como alvo investidores e traders de criptomoedas em 12 países, simulando serviços conhecidos como TradingView, Solana e Luno. O ataque começa com páginas de destino que identificam o perfil do visitante, exibindo conteúdo malicioso apenas para alvos selecionados e bloqueando pesquisadores e bots. O processo técnico envolve o registro de um ServiceWorker e a criação de um SharedWorker, que solicita configurações específicas e baixa o runtime Bun de um domínio controlado pelos atacantes.
O arquivo final é montado no navegador a partir de blocos codificados em Base64, incluindo cabeçalho PE, tabela de seções e bytecode JavaScriptCore malicioso. O Bun, que normalmente serve para compilar aplicativos legítimos em executáveis Windows, é explorado para gerar um binário personalizado por sessão, tornando cada amostra única e dificultando a detecção baseada em assinaturas.
Apesar da sofisticação, a campanha não explora vulnerabilidades do navegador nem remove o Mark of the Web (MotW), e ainda depende de interação do usuário para a execução do arquivo. Especialistas recomendam que defensores monitorem toda a cadeia de entrega — desde o anúncio inicial até o download final — em vez de confiar apenas na análise de arquivos ou domínios isolados. A abordagem modular e dinâmica do SourTrade representa um novo desafio para a cibersegurança, exigindo respostas mais abrangentes e adaptativas.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
