Check Point Software har upptäckt en infektionskedja, där falska captcha-sidor används för att distribuera den skadliga programvaran Lumma Stealer – en så kallas infostealer som har klättrat upp till en fjärdeplats i rankingen av skadliga koder globalt. Kampanjen är anmärkningsvärd för dess globala räckvidd. Den påverkar flera länder genom att bland annat använda sig av nätfiskemejl som är direkt riktade mot användare av GitHub.

Infektionsprocessen vilseleder användare att installera ett skadligt skript som kopierats till deras urklipp. Kampanjen belyser den ökande förekomsten av informationsstöld som ett effektivt sätt för cyberkriminella aktörer att få tillgång till uppgifter och känslig information från infekterade enheter.

– Att fler cyberkriminella tar till sig mer sofistikerade metoder är ett växande problem. Dessa aktörer utvecklar ständigt sina metoder och utnyttjar innovativa attackvektorer för att nå sina mål. Företag och organisationer behöver röra sig bortom traditionella försvar och anta mer proaktiva säkerhetsåtgärder som har möjlighet att förutse hot och attacker för att motverka dessa på ett effektivt sätt, säger Mats Ekdahl, säkerhetsexpert på Check Point Software. 

Den näst mest skadliga koden i Sverige under oktober var Androxgh0st, med 6,63 procent, medan Remcos och Esfury hamnade på en delad tredjeplats med 2,68 procent.