O golpe de investimento é tão sofisticado que qualquer um pode cair nele.

(NLĐO) - Seguindo simplesmente as instruções do golpista, o dispositivo baixará automaticamente malware e ativará spyware, roubando informações das pessoas.

A equipe global de pesquisa e análise da Kaspersky (GReAT) acaba de anunciar a mais recente atividade do grupo de hackers APT BlueNoroff – um braço do notório grupo de cibercriminosos Lazarus – por meio de duas sofisticadas campanhas de ataques direcionados, GhostCall e GhostHire.

Essas campanhas tiveram como alvo organizações da Web3 e criptomoedas na Índia , Turquia, Austrália e em diversos países da Europa e da Ásia, e estão em andamento desde pelo menos abril de 2025.

Acredita-se que as campanhas GhostCall e GhostHire tenham usado novas técnicas de intrusão e malware personalizado para atacar sistemas de desenvolvedores e organizações e empresas de blockchain com o objetivo de obter ganhos financeiros.

Esses ataques visavam principalmente os sistemas operacionais macOS e Windows e foram coordenados por meio de uma infraestrutura unificada de comando e controle.

A campanha GhostCall teve como alvo dispositivos com macOS. Os atacantes abordaram as vítimas via Telegram, se passando por investidores de capital de risco, e chegaram a usar contas comprometidas de empreendedores e fundadores de startups reais para propor oportunidades de investimento ou parceria.

O método de ataque da campanha GhostCall

Você também pode gostar

A onda de golpes envolvendo inteligência artificial está causando enormes prejuízos aos Estados Unidos.GD&TĐ - Uma nova pesquisa revela a escala alarmante de golpes nos EUA, com inteligência artificial e deepfakes se tornando cada vez mais comuns.

Alertada nova vulnerabilidade no Windows, que pode levar a ataques remotos a computadores.(NLĐO) - Uma vulnerabilidade recém-descoberta permite que hackers a explorem para elevar os privilégios de acesso diretamente em um computador.

França investiga hacker de 15 anos suspeito de roubar e vender dados pessoais de milhões de cidadãos.A Procuradoria de Paris anunciou a abertura de uma investigação contra um jovem de 15 anos suspeito de atacar o sistema nacional de dados de identidade da França e de tentar vender os dados de milhões de cidadãos franceses em um fórum de hackers.

As vítimas foram então convidadas a participar de uma "reunião de investimento" em sites fraudulentos que imitavam a interface do Zoom ou do Microsoft Teams.

Nessa reunião falsa, a vítima será solicitada a atualizar o aplicativo para corrigir um problema de áudio. Assim que ela concordar, o dispositivo baixará um código malicioso e instalará um spyware.

Na campanha GhostHire, esse sofisticado grupo de ataque de ameaça persistente avançada (APT) teve como alvo desenvolvedores de blockchain, se passando por recrutadores. As vítimas foram enganadas e induzidas a baixar e executar um repositório do GitHub contendo código malicioso, disfarçado de teste de habilidades.

Os métodos utilizados na campanha de ciberataque GhostHire.

Quando a vítima abrir e executar o conteúdo, o malware se instalará automaticamente na máquina, personalizado para se adequar ao sistema operacional da vítima.

Estados Unidos - Vietnã: Não perca

O Ministério das Relações Exteriores recebeu uma cópia das Cartas Credenciais do Embaixador dos EUA no Vietnã.Na tarde de 2 de julho, na sede do Ministério das Relações Exteriores, o Sr. Le Cong Dung, Diretor do Departamento de Protocolo de Estado e Interpretação Estrangeira, recebeu uma cópia das Cartas Credenciais da Sra. Jennifer Wicks, Embaixadora dos Estados Unidos da América no Vietnã.

O embaixador Nguyen Quoc Dung visita e trabalha em Minnesota, EUA.De 28 a 30 de junho, o embaixador vietnamita nos Estados Unidos, Nguyen Quoc Dung, visitou e trabalhou em Minnesota.

O Vietnã incentiva empresas americanas a expandirem seus investimentos em alta tecnologia.Na manhã de 26 de junho, na sede do governo, o vice-primeiro-ministro Ho Quoc Dung recebeu o Sr. Jeff Place, diretor da cadeia de suprimentos do Coherent Group (EUA). Durante a reunião, o vice-primeiro-ministro afirmou que o Vietnã incentiva as empresas americanas a expandirem seus investimentos, especialmente nos setores de alta tecnologia, inovação e semicondutores.

A Kaspersky recomenda cautela com ofertas ou propostas de investimento atraentes. Sempre verifique a identidade de novos contatos, especialmente se eles entrarem em contato com você pelo Telegram, LinkedIn ou outras plataformas de mídia social.

Note que você deve usar apenas canais de comunicação internos autenticados e seguros para trocas que contenham informações confidenciais, sempre considere a possibilidade de que a conta de um amigo tenha sido comprometida e evite executar scripts ou comandos não verificados simplesmente para "corrigir erros"...

Fonte: https://nld.com.vn/chieu-lua-dau-tu-tinh-vi-den-muc-ai-cung-co-the-sap-bay-196251209162029124.htm