Novo malware afeta Windows, Linux e macOS para criar backdoors

Pesquisadores descobriram um novo malware chamado de SysJoker que afeta os sistemas operacionais Windows, Linux e macOS para criar backdoors. Os cientistas investigavam um outro ataque cibernético quando foram surpreendidos pela descoberta. Eles alertam que, provavelmente, este seja o trabalho de uma operação avançada de hackers com o objetivo de espionagem. Os hackers conseguem acesso total aos sistemas comprometidos. 

O malware foi detalhado por pesquisadores da Intezer, que o chamaram de SysJoker. A descoberta ocorreu enquanto eles investigavam um ataque contra um servidor web baseado em Linux. Este ataque ocorreu em dezembro e teve como alvo uma instituição educacional cujo nome não se sabe. O mais surpreendente é que o SysJoker não era o malware culpado pelo ataque investigado. No entanto, ele já estava presente nos servidores. 

O SysJoker é capaz de executar comandos, baixar e fazer upload de arquivos. Assim, tudo indica que o verdadeiro objetivo deste malware que fornece backdoor seja a espionagem. Porém, ele também pode ser utilizado como uma ferramenta para enviar outros malwares para sistemas comprometidos.

Novo malware afeta Windows, Linux e macOS para criar backdoors

Com base nas capacidades do malware, avaliamos que o objetivo do ataque é a espionagem, juntamente com o movimento lateral que também pode levar a um ataque de ransomware como um dos próximos estágios, disse Avigayil Mechtinger, pesquisador de segurança cibernética da Intezer. 

O SysJoker age de uma forma bem inteligente, especialmente se falamos de distribuições Linux e macOS. Simplesmente ele finge ser uma atualização normal do sistema, comprometendo o dispositivo. Na versão Windows ele se disfarça como drivers da Intel. Porém, não ficou claro como isso acontece exatamente. Isso sugere que os usuários sigam instruções de instalação.