Downloads Falsos de Teams e Meet: Uma Nova Armadilha para Espalhar Vírus

Uma campanha perigosa direcionada ao universo financeiro está ameaçando usuários do Microsoft Teams e do Google Meet. Especialistas do CyberProof identificaram que cibercriminosos estão enganando pessoas com downloads falsos das plataformas para espalhar malware.

Segundo os pesquisadores, a ameaça está em atividade desde novembro e utiliza um processo de envenenamento de SEO, que consiste na manipulação dos resultados de pesquisa em mecanismos de busca para fazer com que sites falsos apareçam no topo. Além disso, também foi detectado o uso de malvertising, prática que usa anúncios online para disseminar softwares maliciosos.

Como os Downloads Falsos Chegam aos Usuários

A CyberProof descobriu que os ataques começam com o direcionamento das vítimas para sites de download falsos do Microsoft Teams e do Google Meet, que ocorrem graças ao envenenamento de SEO. Uma vez que o usuário, acreditando na legitimidade das empresas, entra nessas páginas maliciosas para baixar as plataformas no dispositivo, o backdoor Oyster é automaticamente instalado no sistema.

Os principais passos da campanha incluem:

• Direcionamento das vítimas para sites de download falsos do Microsoft Teams e do Google Meet;
• Instalação do backdoor Oyster no sistema do computador infectado;
• Criação de uma “tarefa agendada” para garantir que o malware seja executado a cada 18 minutos.

Essa ameaça é particularmente preocupante para o ambiente corporativo, especialmente aqueles voltados para finanças, devido ao alto uso do Teams e Meet por empresas.

Para se proteger, os especialistas recomendam que os usuários evitem clicar em anúncios para download e sempre busquem canais oficiais, como o site original do desenvolvedor, para escapar de possíveis dores de cabeça.

Este conteúdo pode conter links de compra.

Fonte: link