Symantec identifica novo Cavalo de Tróia – CiberSecurity.net.br
Symantec identifica novo Cavalo de Tróia
Por paulo brito em 18/08/2016 em riscos & ameaças
Recentemente, a Symantec observou que um malware italiano de acesso remoto chamado z3r0 está sendo vendido em um fórum clandestino. O software é uma ameaça backdoor que pode ser comprado por algo entre US$ 58 e US$ 389 – em bitcoins, dependendo do contrato de licença. Esse contrato de licença de usuário final veda qualquer responsabilidade sobre seu uso para atividades maliciosas – o que é uma piada, claro.
Mesmo assim, a Symantec decidiu avaliar esse software como uma ameaça potencial e o identificou como o Backdoor.Remvio, que pode comprometer qualquer versão do Windows. No entanto, trata-se de uma detecção pró-ativa, pois ainda não há confirmação que a ferramenta tenha sido utilizada em ataques.
O Remvio também tem capacidades de recuperar senha em diferentes aplicações. Apesar de o painel de controle afirmar que pode roubar credenciais do Safari, não foram encontradas qualquer evidência de que o software possa ser usado para criar Mac OS X malware. No entanto, o Cavalo de Tróia pode extrair senhas de navegadores populares e software de mensagens instantâneas, incluindo Internet Explorer, Chrome, Firefox, Opera, Pidgin, Trillian,
Windows MSN/Live Messenger, entre outros.
O Backdoor.Remvio pode também ser totalmente configurado para enganar a maioria das tecnologias de segurança e vem com a opções de anti-análise. Se detectar que está sendo executado em uma máquina virtual ou num depurador, ele irá fechar e, em seguida, apagar-se. Mais detalhes no Blog Post da Symantec.