PCGuia > Artigo > Notícias > Segurança > Grupo de hackers distribui malware através de um logótipo do Windows
NotíciasSegurança
Grupo de hackers distribui malware através de um logótipo do Windows
O malware descoberto agora numa imagem antiga do Windows, serve para atacar redes de computadores governamentais.
Posted by Pedro Tróia Há 2 meses
Imagem - Symantec
Partilhar
Segundo o site The Register, o grupo de espionagem Witchetty (também conhecido como LookingFrog), tem usado um grande conjunto de ferramentas para atacar governos, missões diplomáticas, ONG e organizações industriais. A mais recente ameaça deste grupo, descoberta pelo Threat Hunter Team da Symantec, passa pela utilização de uma rara técnica de esteganografia, que esconde código malicioso num ficheiro de imagem.
A imagem utilizada pelo grupo Witchetty é a de um logótipo antigo do Windows. O código malicioso inclui um trojan backdoor (denominado Backdoor.Stegmap), que é capaz de executar um conjunto de comandos de sistema. Ao mascarar o código numa imagem, é possível escondê-lo à vista de todos num serviço considerado confiável e ao mesmo tempo evitar a sua identificação como uma ameaça de segurança. Neste caso, o grupo colocou a imagem no GitHub.
Depois do alvo ser comprometido, a imagem é descarregada a partir do GitHub. Depois de estar guardada na rede a atacar, o código pode ser desencriptado e utilizador para continuar a infiltração. Quando o ataque é bem-sucedido, o Whitchetty consegue instalar shell web em servidores que estejam ligados à Internet. Depois, conseguem roubar credenciais e instalar outro malware nos computadores ligados à rede.
A Symantec diz que as novas ferramentas do Witchetty, incluindo esta nova técnica de esteganografia já foram usadas para atacar duas agências governamentais no Médio Oriente e uma bolsa num país africano. Segundo a Symantec, este grupo tem a capacidade de fazer evoluir constantemente as suas ferramentas para atacar alvos de interesse.
Etiquetas Symantec Windows
Pedro Tróia 3 de Outubro, 2022
Artigo anterior Nvidia clarifica os requisitos das fontes de alimentação para utilização com as novas placas gráficas RTX 40
Artigo seguinte ZTE RedMagic 7S Pro
Deixe um comentário
Deixe uma resposta Cancelar resposta
O seu endereço de email não será publicado. Campos obrigatórios marcados com *
Comentário *
Nome *
Email *
Site
Apoio
Também lhe pode interessar
AnálisesJogos
5 Recomendado
Call of Duty Modern Warfare II
Price e MacTavish vão atrás de mísseis roubados por militares iranianos.
Há 14 horas
GadgetsReviews
Instax Mini Link 2
Os resultados têm a qualidade de sempre - boa - mas longe de ser excelente, já que estão dependentes do papel e da resolução da própria impressora.
Há 19 horas
HardwareNotícias
Depois dos monitores, mais auscultadores: MMD Philips lança novos headphones de gaming
Um dos elementos mais diferenciadores em relação a outros modelos de gaming está no design, com earcups em formato hexagonal.
Há 1 dia
Notícias
Corning lança Gorilla Victus 2 ainda mais resistente
Segundo a Corning, o novo Gorilla Glass Victus 2 oferece maior protecção contra quedas em superfícies de betão, e maior resistência a riscos