Netcrook
Malware & Botnets / South America
فخ CAPTCHA يحول فحص المتصفح إلى أداة إسقاط برمجيات خبيثة
يُظهر مسار تحقق مزيف وشاشة تعطل مزيفة لنظام ويندوز كيف تنتقل حملات البرمجيات الخبيثة الحديثة بالضغط الأول من الشيفرة إلى علم النفس، مع SmartRAT كحمولة مذكورة.
عندما يصبح موقع شبيه بالبنك فخًا لتنفيذ الأوامر
يمكن للنطاقات المنتحلة بالأخطاء الإملائية، وصفحات الإغراء المبنية بالذكاء الاصطناعي، ومطالبة ClickFix أن تحوّل زيارة ويب روتينية إلى تنفيذ PowerShell وإسقاط حصان طروادة مصرفي.
BTMOB يحول الاختراق عبر الهاتف المحمول إلى منتج في البرازيل وأمريكا اللاتينية
تُظهر الحملة المرتبطة ببرمجية BTMOB RAT كيف يجري تغليف البرمجيات الخبيثة الحديثة وترخيصها وبيعها مثل البرامج، مما يخفض العائق أمام المجرمين الذين يريدون الوصول إلى أجهزة Android.
BTMOB يحول التحكم في أندرويد إلى سلعة
يُظهر حصان طروادة للوصول عن بُعد على أندرويد موصوف حديثا كيف يمكن حزم التحكم عن بُعد في الأجهزة لمشغلين ذوي مهارات منخفضة، مع برازيل بوصفها الارتكاز الجغرافي المبكر للبرمجية الخبيثة.
عندما تصبح الفاتورة هي الحمولة: طُعم NF-e في البرازيل وأثر Banana RAT
قد تبدو الفاتورة الإلكترونية الروتينية غير ضارة في ظاهرها، ولهذا السبب تحديدًا تواصل الجماعات الإجرامية تحويل مستندات الأعمال الموثوقة إلى قناة لتسليم البرمجيات الخبيثة.
فواتير مزيفة، وتحذيرات مزيفة، واحتيال حقيقي: فخ رمز الاستجابة السريعة الخاص بـ Banana RAT في البرازيل
حملة برمجيات خبيثة تستهدف البرازيل تمزج بين فخاخ الفواتير وشاشات تحديثات أمنية مزيفة، مستخدمةً احتيال QR لاستهداف عملاء 16 بنكًا وسرقة البيانات.
عندما يتحول واتساب وأوتلوك إلى شبكة ترحيل للبرمجيات الخبيثة
يُظهر حصان طروادة مصرفي برازيلي يُتابَع تحت الاسم REF3076 كيف يمكن للمهاجمين تحويل الدردشات والبريد المصادَق عليهما إلى قناة توزيع، لا مجرد طُعم.
موقَّع ومختوم ومُسلَّح: مصرفي برازيلي يحاول استعارة الثقة
تستخدم حملة تروجان جديدة مرتبطة بالبرازيل مُثبِّت Logitech موقَّعًا كطُعم، ثم تمزج سرقة بيانات الاعتماد بوحدات تنتشر ذاتيًا للضغط على البنوك وشركات التكنولوجيا المالية ومنصات العملات المشفرة.
عندما يتحول مُثبّت موثوق إلى وسيط رسائل
تُظهر الأنشطة المُبلّغ عنها حول TCLBANKER كيف يمكن لبرمجية طروادة مصرفية أن تستعير مصداقية مُثبّت موقّع ووصول حسابات تم الاستيلاء عليها لكي تنتشر أكثر.
Pictures of Deception: How Caminho Loader-as-a-Service Turns Images into Cyber Weapons
A new Brazilian-born malware service uses steganography to cloak .NET payloads in innocent photos, evading detection and fueling global cybercrime.