O ataque desta semana chegou vestido de coisa em que você confia.

Mais de 20 sites do governo brasileiro foram sequestrados e viraram canal de distribuição de malware.

Pesquisadores da ANY.RUN revelaram uma campanha ativa, batizada de PhantomEnigma, que comprometeu mais de vinte sites governamentais brasileiros e os transformou em pontos de entrega de malware. A investigação encontrou comportamento de backdoor até então não documentado, relações escondidas de infraestrutura e múltiplos braços de ataque operando por trás da mesma campanha.

O detalhe que muda tudo: a recomendação clássica de "só acesse o site oficial" pressupõe que o site oficial é seguro. Quando o endereço com a credibilidade do governo passa a servir código malicioso, o cidadão clica confiando no domínio, o antivírus encontra reputação limpa e o filtro corporativo libera o acesso. O atacante não precisou construir confiança. Ele tomou uma emprestada.

Para quem administra site público ou institucional no Brasil, esse é o caso da semana. Integridade de arquivos, atualização de CMS e plugins, revisão de acessos administrativos e monitoramento de alterações deixam de ser tarefa de rodapé quando o próprio site pode virar arma contra o visitante.