Cibercriminosos russos ligados a fraude global de atualização falsa de computadores: RCMP – The Nation

A Real Polícia Montada do Canadá afirma que trabalha com parceiros internacionais para combater os cibercriminosos que enganam os usuários para que baixem arquivos maliciosos disfarçados de atualizações legítimas de computador.

Os investigadores dizem que o malware SocGholish, ligado ao grupo russo de crimes cibernéticos Evil Corp, explorou milhares de sites WordPress e foi projetado para obter acesso não autorizado a sistemas e dados de computador.

Um comunicado à imprensa da RCMP disse que a força conduziu a operação conjunta em parceria com homólogos na Holanda, nos Estados Unidos e na Alemanha como parte da Operação Endgame.

Uma notificação da polícia holandesa disse que as agências fecharam 106 servidores e domínios em todo o mundo, repararam quase 15.000 sites, limparam sites WordPress infectados e notificaram as vítimas.

As autoridades estão pedindo aos proprietários de sites WordPress que alterem suas credenciais de login e habilitem a autenticação multifator.

Eles recomendam que as pessoas nunca confiem em pop-ups que aparecem em seus navegadores ou em notificações de atualização excessivamente chamativas que exigem ação imediata para evitar a infecção por malware SocGholish.