ESET descobre nova vulnerabilidade

O downloader ‘Nemucod’ está de regresso com uma nova campanha e em vez de ‘ransomware’, como até aqui, a sua arma preferida passou a ser uma vulnerabilidade (backdoor) focada...
ESET-New

O downloader ‘Nemucod’ está de regresso com uma nova campanha e em vez de ‘ransomware’, como até aqui, a sua arma preferida passou a ser uma vulnerabilidade (backdoor) focada em servir publicidade para gerar dinheiro através de cliques em anúncios.

O malware Nemucod foi usado em grandes campanhas de ataques maliciosos ao longo deste ano. Alguns países registaram um nível de prevalência destes ataques acima de 50% ao longo do ano.

No passado, o ‘payload’ (conteúdo malicioso) servido pelo Nemucod consistiu principalmente em famílias de ‘ransomware’, mais frequentemente a Locky ou a já descontinuada TeslaCrypt.

Na mais recente campanha detectada pela ESET, o ‘payload’ Nemucod é uma ‘backdoor’ com convite a clicar em anúncios denominada Kovter (identificada pela ESET como Win32/Kovter).

Como ‘backdoor’, este trojan permite ao atacante controlar à distância equipamentos sem o conhecimento ou autorização das vítimas. Esta variante analisada pelos analistas da ESET foi melhorada através da inclusão de um botão com capacidade ‘ad-clicking’ através de um browser.

O trojan pode activar até 30 ameaças separadas e em que cada uma leva o utilizador a visitar sites e a clicar nos anúncios. O número das ameaças pode mudar, através de comandos inseridos pelo atacante.

Como é normal no Nemucod, a versão actual que distribui o Kovter é propagada como um anexo Zip de um e-mail que se faz passar por uma factura que contem um ficheiro JavaScript executável infectado. Se o utilizador cair na armadilha e correr o ficheiro Nemucod infectado, faz automaticamente o download do Kovter e executa-o no seu equipamento.

Em conexão com o Nemucod, os analistas de segurança ESET recomendam que se mantenham as regras gerais para a segurança online.

Via ESET.

Categorias
NotíciasSegurança

Terra. Europa. Portugal. Lisboa. Elite: Dangerous. Blade Runner. Star Trek. Star Wars. Kraftwerk. Project Pitchfork. Joe Hisaishi. Studio Ghibli.
Assinaturas

ARTIGOS RELACIONADOS

Newsletter PCGuia
Subscreva a newsletter da PCGuia para ficar a par das últimas notícias, dicas e análises de hardware e software.
Subscrever
close-link