Koushik Pal

Uma campanha AsyncRat sem arquivo tem como alvo usuários que falam alemão por meio de um aviso falso “Eu não sou um robô” que executa código malicioso do PowerShell. Entregue por meio de sites com o tema ClickFix, ele abusa dos utilitários do sistema para carregar código C# ofuscado na memória, permitindo acesso remoto total e roubo de credenciais. Ele persiste por meio de chaves de registro e se comunica com um servidor C2 na porta 4444. As organizações devem bloquear atividades suspeitas do PowerShell e escanear a memória em busca de ameaças.

Pesquisadores da CloudSEK descobriram uma campanha sofisticada que aproveita domínios “Spectrum” com erros de digitação para espalhar uma nova variante do Atomic macOS Stealer (AMOS). Disfarçado como uma verificação CAPTCHA, o ataque usa cargas dinâmicas personalizadas para o sistema operacional da vítima, roubando senhas, contornando a segurança do macOS e executando malware. Com comentários em russo encontrados no código e uma lógica de entrega defeituosa, a campanha reflete tanto as crescentes ambições multiplataforma quanto a execução apressada. Descubra como essa ameaça multiplataforma opera e por que sua organização deve ficar alerta.