Operação FlutterBridge: campanha de malvertising no macOS distribui o novo backdoor FlutterShell

04 de junho de 2026

Resumo

A Unit 42 rastreou a Operação FlutterBridge, uma campanha com motivação financeira que distribui o backdoor FlutterShell para macOS por meio de anúncios verificados pelo Google, veiculados por empresas de fachada. Os payloads, como PodcastsLounge e PDF-Brain, possuem notarização da Apple e não apresentam detecções no VirusTotal. O FlutterShell utiliza uma ponte JavaScript-to-native via WebView para buscar comandos de runtime, realiza fingerprinting de hosts pelo IOPlatformUUID e sequestra buscas no Chrome. Versões recentes também exfiltram documentos sob o pretexto de funcionalidades de IA para resumo de texto. Defensores devem monitorar domínios C2 como atsheisdomestic[.]org, etoftheappyrince[.]org e healightejustb[.]org, além de verificar hashes SHA256 e comportamentos suspeitos no Chrome. Ressalta-se que a notarização da Apple não deve ser considerada uma garantia de safety.

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 04 de junho de 2026
Fonte: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?