Novo cavalo de Tróia assombra usuários e empresas brasileiras - TI INSIDE Online | TI INSIDE Online - SEGURANÇA
Postado em: 03/09/2018, às 19:25	por Pedro Barreto
Uma nova ameaça foi descoberta recentemente por mim e pelo time. Ela chegou ao computador do usuário por meio de download, no momento que acessou um website legítimo em WordPress, porém comprometido. Sem desconfiar dos riscos, a vítima foi solicitada a atualizar o java e após iniciar a suposta atualização foi direcionada para o download de um executável hospedado no Google Drive.
Caso o malware infecte ambientes de empresas, o comportamento da ameaça poderá negativar a reputação do IP corporativo, causando impacto ao negócio, uma vez que diversas soluções de segurança de perímetro, por exemplo, consultam backlists e bloqueiam qualquer tráfego com IP's que constem nestas listas.
Pedro Barreto, pesquisador e incident responder na Real Protect.
Tags: atualizar o java, Cavalo de Tróia, desconfiar dos riscos, Google Drive, Resposta a Incidentes de Segurança, script malicioso, website legítimo em WordPress