Hackers criam falsa tela azul no Windows para espalhar malware

Campanha maliciosa PHALT#BLYX usa falsas telas de erro do Windows para enganar usuário;

Ataque induz usuário a executar comandos no PowerShell que instalam malware no PC;

A “Tela Azul da Morte” (BSOD, na sigla em inglês) recebe esse apelido carinhoso devido ao susto que causa nos usuários que se deparam com ela. É por isso que hackers aparentemente ligados à Rússia estão usando uma tela azul falsa para espalhar um malware que dá acesso remoto ao computador.

É o que revela a empresa de segurança digital Securonix. Os analistas da companhia afirmam que a operação envolve um método de engenharia social chamado ClickFix, que consiste em exibir alertas ou mensagens de erro falsas para convencer o usuário a clicar em um link ou botão.

No ataque em questão, chamado de PHALT#BLYX, funcionários de hotéis recebem um e-mail que se passa por uma notificação da plataforma Booking.com alertando sobre uma cobrança com valor alto. A mensagem é fraudulenta.

Quando a pessoa clica no link para obter detalhes sobre o problema, é direcionada a uma falsa página do Booking.com que, logo após ser acessada, abre uma falsa tela azul do Windows que ocupa todo o visor.

Fonte: Tecnoblog