No Minimo 21 países foram alvo de ataques
Há aproximadamente uma semana, pesquisadores de segurança de TI da OutLook junto com o grupo de direitos civis, Electroni frontier Foundation (EFF) expuseram uma campanha altamente sofisticada de espionagem cibernética operada por hackers Dark Caracal do Líbano, no qual o grupo usou o malware do Android contra Jornalistas e funcionários do governo de 21 países.
China, França, Alemanha, India, Itália, Jordânia, Líbano, Nepal, Holanda, Paquistão, Philipinas, Qatar, Russia, Arabia Saudita, Korea do Sul, Suíça, Síria, Tailândia, Estados Unidos, Venezuela e Vietnam.
Em suas descobertas, os pesquisadores também destacaram a presença de outro malware perigoso chamado CrossRAT escrito em linguaguem de programação Java que eles acreditavam ter sido desenvolvido pela Dark Caracal para direcionar os dispositivos Mac, Linux e Windows.
Sobre o malware ele é capaz de driblar o software antí-vírus e manipular o sistema de arquivos de um dispositivo específico, tirar sreenshots, executar DLLs para uma segunda infecção no Windows e obtém persistência no sistema infectado.
No entanto, agora Patrick Wardle, pesquisador de segurança e hacker ex-NSA publicou um relatório detalhado sobre o CrossRAT, de acordo com o qual, uma vez infectando o computador, o malware faz uma varredura completa na máquina. Pode identificar o kernel, a camada mais básica que integra o sistema com hardware e o tipo de arquitetura. O objetivo é fazer a instalação específica do programa de acordo com cada software.
O CrossRat é tão sofisticado que pode reviver através do Linux Systemmd pra identificar a distribuição do sistema, incluindo Arch Linux, Centos, Debian, Kali Linux, Fedora, etc.). Além disso, CrossRat possui um keylogger embutido, um software que registra o que é digitado no computador e envia-o para o centro de controle de comando (C & C). No entanto, a Wardle não encontrou uma maneira de ativar a última ferramenta.
Além disso, de acordo com os computadores Wardle , Windows e Linux são mais suscetíveis à infecção. Isso ocorre porque, como o malware é criado em Java, é necessário que o usuário tenha esse software no computador. Os dois sistemas operacionais já trazem uma versão pré-instalada do Java, enquanto que, no MacOS, seria necessário fazer o download.
Até a presente matéria 30 de 58 programas conseguiram detectar o arquivo malicioso
Quando o pesquisador digitalizou o arquivo hmar6.jar da amostra que instala CrossRAT no VirusTotal, verificou-se que apenas 1 dos 58 programas anti-vírus poderia detectar o malware no entanto, no momento da publicação deste artigo, 30/58 programas poderiam detectar o arquivo tão malicioso.
Agora que o malware é detectado pela maior parte do software de segurança no VirusTotal, sua ameaça foi para um nível baixo no entanto, os seguintes comandos também podem ajudá-lo a identificar se seu sistema está infectado com o CrossRAT:
- Windows: verifique a chave de registro HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ registry. Se infectado, ele conterá um comando que inclua java, -jar e mediamgrs.jar.
- Mac: Verifique o arquivo jar, mediamgrs.jar, em ~ / Library. Procure também o agente de lançamento em / Library / LaunchAgents ou ~ / Library / LaunchAgents chamado mediamgrs.plist.
- Linux: verifique o arquivo jar, mediamgrs.jar, em / usr / var. Procure também um arquivo 'autostart' no ~ / .config / autostart provavelmente chamado mediamgrs.desktop.
fonte(s): hackread
Até a próxima.
Nenhum comentário:
Postar um comentário