‘O que começou como uma tentativa de alguém de remover fundos de selfies terminou com um ladrão .NET personalizado vasculhando senhas de navegadores’: Especialistas alertam que a ferramenta gratuita de edição de imagens pode, na verdade, ser um malware perigoso

• Ferramentas de fotos falsas com alta classificação nos resultados de pesquisa usam táticas ClickFix para induzir os usuários a executar código malicioso.
• As vítimas são primeiro infectadas pelo CastleLoader, que então implanta o NetSupport RAT e um CastleStealer personalizado.
• A campanha destaca como o vício em SEO e a engenharia social transformam tarefas simples em roubo de credenciais e comprometimento remoto.

Sites que prometem remover fundos de selfies estão, na verdade, apenas instalando malware que rouba informações nos computadores das pessoas, descobriram pesquisadores de segurança.

Especialista em segurança cibernética na Huntress explicação Foi assim que encontrei meu site no topo das páginas de resultados de pesquisas devido ao meu vício em SEO. Portanto, quando as pessoas procuram uma ferramenta de remoção de plano de fundo, é provável que cheguem a esse site malicioso específico.