Notícias

13/01/2022 às 07:00

6 min leitura

Avatar Autor
Por Claylson Martins

Novo malware afeta Windows, Linux e macOS para criar backdoors

Pesquisadores descobriram o SysJoker ao investigar outro ataque cibernético - e alertam que é provável que seja o trabalho de uma operação avançada de hackers com o objetivo de espionagem.

Novo malware afeta Windows, Linux e macOS para criar backdoors

Pesquisadores descobriram um novo malware chamado de SysJoker que afeta os sistemas operacionais Windows, Linux e macOS para criar backdoors. Os cientistas investigavam um outro ataque cibernético quando foram surpreendidos pela descoberta. Eles alertam que, provavelmente, este seja o trabalho de uma operação avançada de hackers com o objetivo de espionagem. Os hackers conseguem acesso total aos sistemas comprometidos. 


malware foi detalhado por pesquisadores da Intezer, que o chamaram de SysJoker. A descoberta ocorreu enquanto eles investigavam um ataque contra um servidor web baseado em Linux. Este ataque ocorreu em dezembro e teve como alvo uma instituição educacional cujo nome não se sabe. O mais surpreendente é que o SysJoker não era o malware culpado pelo ataque investigado. No entanto, ele já estava presente nos servidores. 

O SysJoker é capaz de executar comandos, baixar e fazer upload de arquivos. Assim, tudo indica que o verdadeiro objetivo deste malware que fornece backdoor seja a espionagem. Porém, ele também pode ser utilizado como uma ferramenta para enviar outros malwares para sistemas comprometidos.

Novo malware afeta Windows, Linux e macOS para criar backdoors

Novo malware afeta Windows, Linux e macOS para criar backdoors
Novo malware afeta Windows, Linux e macOS para criar backdoors . Imagem: Interzer

Com base nas capacidades do malware, avaliamos que o objetivo do ataque é a espionagem, juntamente com o movimento lateral que também pode levar a um ataque de ransomware como um dos próximos estágios, disse Avigayil Mechtinger, pesquisador de segurança cibernética da Intezer. 

O SysJoker age de uma forma bem inteligente, especialmente se falamos de distribuições Linux e macOS. Simplesmente ele finge ser uma atualização normal do sistema, comprometendo o dispositivo. Na versão Windows ele se disfarça como drivers da Intel. Porém, não ficou claro como isso acontece exatamente. Isso sugere que os usuários sigam instruções de instalação.

No entanto, há algumas pistas que levam à desconfiança de tais arquivos. Alguns deles levam os nomes de “updateMacOs” e “updateSystem”, o que é considerado bem simples e suspeito. Os ataques do SysJoker teriam começado no segundo semestre de 2021 e, desde então, os invasores estão empenhados em sua disseminação.

Prova disso é que o domínio de comando e controle responsável pelos ataques mudou pelo menos 3 vezes de dezembro para cá, coincidindo com a descoberta do malware. Isso indica um monitoramento constante dos alvos escolhidos pelos cibercriminosos.

Ataques sofisticados

Novo malware afeta Windows, Linux e macOS para criar backdoors
Novo malware afeta Windows, Linux e macOS para criar backdoors

Os pesquisadores concluíram que os invasores não só prestam muita atenção nas vítimas. Eles também parecem escolher cuidadosamente os alvos. Portanto, os cientistas creem que o pessoal por trás do malware tenha conhecimentos muito avançados. Tanto assim que escreveram um código malicioso do zero e que nunca havia sido detectado anteriormente. Além disso, atinge qualquer sistema operacional. Portanto, esta gente sabe exatamente o que está fazendo.

O malware SysJoker pode permanecer oculto em redes comprometidas por longos períodos. Portanto, é provável que a campanha ainda esteja ativa. No entanto, basta seguir alguns conselhos dos pesquisadores para evitar ser mais uma vítima. Isso inclui o uso de scanners de memória para detectar cargas maliciosas que foram potencialmente instaladas. Os administradores devem dar atenção a atividades suspeitas e investigá-las. 

Via ZDNet

Jornalista com pós graduações em Economia, Jornalismo Digital e Radiodifusão. Nas horas não muito vagas, professor, fotógrafo, apaixonado por rádio e natureza.

Mais lidas

Últimos posts

Newsletter

Receba nossas atualizações!

Newsletter

Receba nossas atualizações!
  • Este campo é para fins de validação e não deve ser alterado.