Uma nova campanha de ciberataques está utilizando falsas páginas de correção de navegadores para distribuir o malware LegionLoader. A operação envolve a plataforma ROMULUS, responsável por facilitar a entrega de códigos maliciosos aos dispositivos das vítimas.
Uma investigação da Forescout identificou seis servidores executando a infraestrutura ROMULUS, utilizada para disseminar o LegionLoader por meio de páginas fraudulentas.
Os criminosos empregam uma estratégia semelhante à técnica ClickFix, na qual usuários são induzidos a executar comandos ou procedimentos apresentados como soluções para problemas técnicos.
As páginas falsas simulam mensagens de erro ou instruções de reparo do navegador, criando uma aparência de legitimidade. O objetivo é convencer a vítima a realizar ações que podem resultar na instalação de programas maliciosos.
O LegionLoader atua como um carregador de malware, permitindo a execução de outras ameaças nos equipamentos comprometidos. Esse tipo de ferramenta pode abrir caminho para roubo de informações, instalação de programas adicionais e outras atividades criminosas.
A utilização de uma plataforma de distribuição demonstra como grupos maliciosos podem organizar e ampliar campanhas, reaproveitando servidores e mecanismos de entrega para atingir diferentes usuários.
O caso também evidencia o crescimento dos ataques baseados em engenharia social, que dependem da manipulação do comportamento humano para comprometer sistemas.
Para reduzir os riscos, especialistas recomendam desconfiar de páginas que solicitam a execução manual de comandos, evitar procedimentos desconhecidos e manter navegadores e sistemas operacionais atualizados.
