Cuidado com navegador falso! Nova onda de ataque rouba dado e invade PC

São três novos grupos de ameaças desse tipo e um velho conhecido, segundo rastreamento da Proofpoint.

Quatro grupos de ameaças

O que os malware detectados fazem é injeta em sites confiáveis um código em JavaScript ou HTML, que permite aos ciberciminosos substituir discretamente o conteúdo existente por um falso.

A página contaminada passa a exibir notificações falsas que imitam as dos navegadores populares Google Chrome, Firefox e Edge.

Algumas delas informam que o browser está defasado e que precisa ser atualizado caso o usuário queira ver os conteúdos hospedados ali. Tudo mentira.

O objetivo é induzir os usuários a baixar malware em vez de uma atualização legítima.

O uso de atualizações falsas de navegador é uma ameaça interessante que combina recursos técnicos exclusivos com engenharia social para convencer as pessoas de que seu navegador está desatualizado. A ameaça explora o desejo de uma pessoa de proteger seu ambiente e suas informações, mas faz exatamente o oposto e expõe o indivíduo desavisado a malware Dusty Miller, pesquisador de ameaças da Proofpoint

Ainda que tenha métodos próprios, o trio mais recente de malware utiliza a mesma estratégia de um programa malicioso chamado SocGholish.

Acompanhado há mais de cinco anos pelos pesquisadores, o SocGholish sé a principal e mais antiga campanha que usa iscas de atualização do navegador. É responsável por 80% dos ataques desse tipo de malware. Normalmente, é atribuída ao grupo cibercriminoso identificado como TA569, que se especializou em distribuir ameaças digitais a partir de websites infectados.

As outras três novas ameaças foram todas identificadas em 2023: RogueRaticate (maio), ZPHP/SmartApeSG e ClearFake (agosto).

Eles possuem abordagens diferentes. O RogueRaticate fica escondido na programação do site legítimo e só exibe a isca sinalizando que o navegador está supostamente defasado a usuários que são alvos em potencial.

Já o ClearFake, o mais recente e sofisticado deles, cobre seus rastros ao fazer a vítima em potencial ser direcionada para diversos destinos. Descarrega o malware diretamente na máquina do alvo a partir de contas no Dropbox ou no Google Drive.

Chama a atenção a variedade de ladrões digitais. São três: incluindo Lumma, Redline e Raccoon v2.

É também o que tende a atingir mais gente, já que exibe iscas de atualizações falsas em diferentes idiomas, como francês, alemão, espanhol e português, para corresponder às configurações do navegador.

Como saber se o navegador está atualizado

Os navegadores são atualizados automaticamente para a versão mais recente. O processo é feito em segundo plano. Basta reiniciar o programa para que essas melhorias sejam implementadas. Dessa forma, você não precisa baixar e atualizar ativamente o navegador.

Caso você queria confirmar que está usando a última versão, faça o seguinte:

Google Chrome

1. Clique nos três pontinhos verticais no canto superior direito da janela.
2. Posicione o mouse em "Ajuda".
3. Clique em "Acerca do Google Chrome".Edge

Edge

1. Clique nos três pontinhos verticais no canto superior direito da janela.
2. Posicione o mouse em "Ajuda e comentários".
3. Clique em "Sobre o Microsoft Edge".

Firefox

1. Clique nos três tracinhos no canto superior direito da janela.
2. Clique em "Ajuda".
3. Selecione "Sobre o Firefox".