Arquivos de modelo maliciosos do Blender entregam malware de roubo de informações StealC.

• Hackers russos exploram o recurso de execução automática do Blender para entregar o infostealer StealC via arquivo .blend.
• O malware distribuído por meio do ativo CGTrader obtém sua carga do domínio Cloudflare Workers.
• A variante StealC tem como alvo navegadores não detectados, carteiras de criptomoedas, aplicativos de bate-papo e clientes VPN.

O Blender possui um recurso conveniente, mas perigoso, que os especialistas dizem que os hackers russos estão explorando para entregar o malware Infostealer.

O pesquisador de segurança cibernética Morphisec observou o ataque em ação e pediu aos designers e outros especialistas que estivessem vigilantes.