Falsificação de sites, sequestro de cliques e TDS alimentam distribuição de malware

A pesquisa identificou uma operação de grande escala que imita projetos de código aberto e freeware, incluindo ferramentas como Ghidra, dnSpy e SpiderFoot. Ao clicar em links de download, o visitante passa por uma camada JavaScript e por um sistema de distribuição de tráfego com filtros contra bots, VPNs e ambientes de análise. As cadeias observadas levaram a RemusStealer, AnimateClipper, SessionGate e aplicativos potencialmente indesejados; usuários devem confirmar domínios e obter instaladores em fontes oficiais.