Arquivo para cibersegurança - Esfera Digital
Arquivo de tag cibersegurança
Posts tagged "cibersegurança"
cibersegurança, kaspersky, ransomware
Relatório Kaspersky mostra o ransomware que paralisou indústrias no mundo todo
Um Novo relatório, feito através do Kaspersky ICS CERT, revelou o comportamento do ransomware, conhecido como Snake, responsável por ataques a diversas empresas nos últimos meses.
Esse relatório foi publicado pelo Kaspersky ICS CERT e faz uma análise inédita do comportamento do ransomware Snake (ou Ekans), responsável pela paralisação de atividades industriais nos últimos meses, após ataques a empresas em diferentes partes do mundo.
A publicação concluiu que, o Snake – capaz de criptografar e impedir que a empresa acesse os documentos de trabalho – atua de maneira direcionada, disfarçando-se com os mesmos domínios e endereços IP das redes invadidas para obter livre acesso e executar a codificação dos arquivos. Essa informação indicaria ainda que a ação do Snake representa apenas a última de uma série de etapas pré-coordenadas. Antes de estruturar o ransomware, por exemplo, os cibercriminosos precisam descobrir os registros de endereço dos seus alvos – em alguns casos, obtêm esses dados por meio de servidores de DNS públicos.
Todas as amostras analisadas no relatório, foram bloqueadas pelas soluções de segurança da Kaspersky, com base no modelo do ransomware Snake original, identificado em dezembro de 2019.
Confira abaixo as principais descobertas do relatório da Kaspersky sobre o Snake, e algumas recomendações para que as empresas possam se prevenir de possíveis ataques.
A única diferença entre as amostras Snake identificadas é o nome de domínio e o endereço IP incorporado ao código;
O endereço IP no código do malware é comparado com o da máquina infectada, caso o malware consiga identificá-lo;
O malware apenas criptografa os dados da máquina infectada quando os endereços IP do dispositivo e o no código do malware são os mesmos;
A combinação de endereço IP e nome de domínio incorporada no código de malware é exclusiva para cada ataque identificado. Aparentemente, é válida para a rede interna da organização alvo dos ataques;
Em alguns casos, os nomes de domínio podem ter sido obtidos de servidores públicos (DNS), enquanto as informações sobre os endereços IP associados a esses nomes de domínio são, aparentemente, armazenadas em servidores DNS internos. Com isso, apenas se tornam disponíveis quando enviam solicitações de DNS a partir das próprias redes internas invadidas;
Além do nome de domínio e endereço IP da organização, incorporados ao código do malware, as novas amostras do Snake são diferentes daquelas identificadas em dezembro de 2019. Isso porque elas possuem uma lista expandida das extensões de arquivos (typos) que o malware deve criptografar. Os exemplos incluem extensões para arquivos de unidades virtuais, Microsoft Access, código-fonte em С / C# / ASP / JSP / PHP / JS, além dos arquivos correspondentes de projetos, soluções e outras extensões que não eram suportadas por versões anteriores.
Usar os IoCs (indicadores de compromisso) fornecidos no relatório para identificar infecções em estações de trabalho e servidores Windows (confira-os aqui);