Entrar
bukib
0 bukibs
Columbus, Ohio
Hora local: 15:10
Temperatura: °C
Probabilidade de chuva: %

Nova campanha de ransomware e RAT possui diversos estágios e tem combate difícil

Nova Campanha de Ransomware e RAT: Um Desafio para a Segurança Cibernética

Uma nova campanha de phishing está sendo utilizada para entregar ransomwares e o trojan de acesso remoto Amnesia RAT a usuários, principalmente na Rússia. Essa campanha é particularmente preocupante devido às suas táticas avançadas de ação e ao uso de serviços públicos de nuvem para entregar payloads maliciosos.

Os golpistas utilizam iscas de engenharia social, fingindo ser documentos de rotina benignos, para enganar os usuários. O que torna essa ameaça avançada é o uso de diversos serviços públicos de nuvem, como o GitHub e o Dropbox, para entregar payloads maliciosos diferentes. Isso dificulta os esforços de combate, pois diversas frentes têm de ser enfrentadas, tornando os malwares mais resilientes.

Exploração de Ferramentas Legítimas

Além disso, os hackers também abusam da ferramenta legítima defendnot para desabilitar o Microsoft Defender, antivírus padrão do Windows. Essa ferramenta foi lançada em 2025 por um pesquisador de segurança e foi projetada para fazer com que o Defender acredite ter outro antivírus já instalado na máquina.

Através da cadeia de ataque, os cibercriminosos entregam o trojan remoto Amnesia RAT e o ransomware Hakuna Matata. Os arquivos comprimidos cheios de documentos falsos são enviados junto com um arquivo de atalho do Windows (LNK) malicioso, com nomes em russo. Uma extensão dupla, .txt.lnk, é usada para dar a impressão de ser um arquivo de texto.

  • Quando executado, o arquivo roda um comando PowerShell para baixar o malware do GitHub.
  • Uma vez na máquina, ele se estabelece e prepara o sistema para esconder a atividade maliciosa.
  • A janela do PowerShell é escondida e um documento de texto abre para o usuário, disfarçando a atividade.

Para evitar que hackers se aproveitem do sistema, é recomendado ativar a Proteção Contra Adulteração (Tamper Protection) do Windows Defender e ficar atento a chamadas de API suspeitas e mudanças no aplicativo de segurança nativo.

Este conteúdo pode conter links de compra.

Fonte: link