Hackers disfarçam trojan letal em instalador falso de Roblox

Hackers disfarçam trojan letal em instalador falso de Roblox
Por Lillian Sibila Dala Costa • Editado por Jones Oliveira |
Pesquisadores de segurança da Inteligência de Ameaças da Microsoft emitiram alertas de que hackers estão usando supostas ferramentas para jogos como Xeno e Roblox para entregar RATs (trojans de acesso remoto). Os executáveis baixados parecem legítimos e inofensivos, mas usam diversas táticas furtivas para permanecerem ativos no computador da vítima.
– O que é um ciberataque “living off the land”?
– Arquivo .scr é vírus? Entenda o perigo e aprenda a bloquear no Windows
Os arquivos, disfarçados como Xeno.exe ou RobloxPlayerBeta.exe, por exemplo, agem como downloaders que preparam o sistema para a próxima fase de ataque. É instalado um Java runtime portátil que lança o arq

Fontes

• https://canaltech.com.br/seguranca/hackers-disfarcam-trojan-letal-em-instalador-falso-de-roblox/