Acompanhamento: campanha de falso recrutador por e-mail foi derrubada
Atualização de segurança da lista oss-sec informa que a campanha de falsos recrutadores, com e-mails de vaga de engenharia que levavam a um script bash, foi derrubada. O registrador aplicou bloqueio ao domínio em 10 de outubro de 2026.
A atualização foi publicada em 15 de outubro de 2026 no feed da lista oss-sec e é uma tradução automática de um acompanhamento de incidente. Segundo o texto, a campanha divulgada anteriormente usava e-mails falsos de vaga de engenharia. Esses e-mails levavam a um script bash inicializador, que a vítima era induzida a colar no terminal. O material descreve um arquivo de cerca de 50 KB, um servidor de comando e controle, uma segunda etapa codificada em base64 gravada em diretório temporário e autodeleção para dificultar a análise forense. Também são citados hashes SHA-256 como indicadores técnicos. O registrador aplicou o status clientHold em 10 de outubro de 2026, e o aviso declara o caso como resolvido.
O texto recebido está truncado antes da linha do tempo completa, por isso não é possível detalhar as datas intermediárias. Este resumo não acrescenta indicadores além dos que aparecem na fonte.
Para consultar e verificar o original, acesse a lista oss-sec pelo arquivo público de 2026, no quarto trimestre, e compare os hashes e o histórico do domínio com fontes independentes antes de tomar qualquer decisão operacional.