🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Muitos dos problemas desta semana começam com algo confiável fazendo exatamente o que lhe foi permitido fazer.
Os motoristas assinados se voltam contra as defesas. Aplicativos legítimos ajudam o malware a se misturar. Uma verificação de cabeçalho fraca abre um caminho para a execução do código. Em outros lugares, sistemas expostos, bugs antigos, truques estranhos de ocultação e pesquisas de exploração assistidas por IA continuam reduzindo o esforço necessário para causar danos.
Nada aqui precisa de muita decoração. As pequenas lacunas já estão fazendo trabalho suficiente.
As ameaças mudam a cada semana. Inscreva-se e iremos alertá-lo quando cada novo boletim do ThreatsDay for lançado.
Abuso de driver assinado
Armando o driver de remediação do Defender para desvio de EDR
Em uma nova pesquisa, a Check Point fez engenharia reversa do driver Defender Boot-Time Removal ("BTR.sys") do Microsoft Defender e demonstrou que é possível redirecionar o driver de remediação assinado como um mecanismo de operação de kernel universal para contornar soluções de segurança de endpoint, explorando uma "janela dourada" entre a inicialização do sistema e a inicialização do modo de usuário sem ter que confiar no método traga seu próprio driver vulnerável (BYOVD). “Como o BTR.sys é um componente legítimo assinado pela Microsoft, o bloqueio baseado em assinatura é ineficaz”, disse o pesquisador de segurança Jiří Vinopal. “Além disso, uma ferramenta de armamento bem elaborada (como BTR_CLI) imita intencionalmente a pegada operacional do processo legítimo de remediação do Windows Defender.”
Recompensa de US$ 10 milhões
DoJ dos EUA acusa 17 iranianos por campanha massiva de roubo cibernético
O Departamento de Justiça dos EUA (DoJ) acusou 17 membros do Instituto Mabna, uma empresa sediada no Irã que, pelo menos desde 2013, conduziu uma campanha coordenada de intrusões cibernéticas em sistemas de computador de 144 universidades sediadas nos EUA, 178 universidades estrangeiras, pelo menos 42 empresas do setor privado sediadas nos EUA, pelo menos 11 empresas estrangeiras do setor privado, pelo menos cinco agências governamentais federais e estaduais dos EUA e pelo menos duas. organizações não governamentais (ONG). O Instituto Mabna foi acusado de roubar mais de 31 TB de dados académicos e propriedade intelectual destas universidades, bem como contas de e-mail de funcionários de empresas do sector privado, agências governamentais e ONG. Ao todo, o Instituto Mabna visou mais de 100 mil contas de professores em todo o mundo, comprometendo com sucesso aproximadamente 8 mil delas. Os arguidos realizaram estas intrusões em nome do Corpo da Guarda Revolucionária Islâmica do Irão (IRGC). O Instituto Mabna foi fundado por Gholamreza Rafatnejad e Ehsan Mohammadi por volta de 2013. “A campanha começou aproximadamente em 2013, continuou pelo menos até dezembro de 2017 e visou amplamente todos os tipos de dados acadêmicos e propriedade intelectual dos sistemas de universidades comprometidas”, disse o DoJ. “Além de roubar dados acadêmicos e credenciais de login em benefício do governo do Irã, os réus também venderam os dados roubados por meio de dois sites, Megapaper.ir (Megapaper) e Gigapaper.ir (Gigapaper).” O Departamento de Estado dos EUA está oferecendo uma recompensa de US$ 10 milhões por informações sobre cinco dos réus ou indivíduos ou entidades associadas. “Mabna representa a privatização da espionagem estatal: um empreiteiro que vende pesquisas roubadas a quem paga, com o IRGC como cliente âncora e não como único proprietário”, disse Shmuel Gihon, líder da equipe de pesquisa de segurança de gerenciamento de exposição da Check Point, ao The Hacker News. "Essa é a tendência a observar: equipes capazes, negáveis, administradas comercialmente, fazendo trabalho em nível estatal em escala industrial, com as universidades como o alvo perfeito. Elas oferecem enorme valor de propriedade intelectual, controles de identidade limitados e uma cultura de acesso aberto que o phishing explora diretamente. Já vimos essa confusão de atividades cibercriminosas e patrocinadas pelo Estado antes, mas historicamente tem sido mais associada a equipes que falam russo. O que este caso mostra é que o Irã e o IRGC estão cada vez mais jogando o mesmo jogo."
Campanha de sideload de DLL
Campanha Grandoreiro tem como alvo o México
Uma nova campanha de malware Grandoreiro foi encontrada abusando do aplicativo legítimo Duplicate Files Finder (DFF) para executar código malicioso por meio de sideload de DLL. De acordo com dados de telemetria da Acronis, a atividade do Grandoreiro continua concentrada na América Latina, com México, Espanha, Peru e Argentina representando a maior parte das infecções. “A amostra inicial incorpora extensa funcionalidade anti-análise, incluindo detecção de sandbox, verificações de artefatos de máquinas virtuais, lista negra de processos e perfil de ambiente projetado para escapar de sistemas de análise automatizados”, disse a Acronis. “Essas verificações são realizadas antes de qualquer tentativa de contato com a infraestrutura de comando e controle (C2), sugerindo que evitar a análise é uma alta prioridade para os operadores”.
Os motoristas assinados se voltam contra as defesas. Aplicativos legítimos ajudam o malware a se misturar. Uma verificação de cabeçalho fraca abre um caminho para a execução do código. Em outros lugares, sistemas expostos, bugs antigos, truques estranhos de ocultação e pesquisas de exploração assistidas por IA continuam reduzindo o esforço necessário para causar danos.
Nada aqui precisa de muita decoração. As pequenas lacunas já estão fazendo trabalho suficiente.
As ameaças mudam a cada semana. Inscreva-se e iremos alertá-lo quando cada novo boletim do ThreatsDay for lançado.
Abuso de driver assinado
Armando o driver de remediação do Defender para desvio de EDR
Em uma nova pesquisa, a Check Point fez engenharia reversa do driver Defender Boot-Time Removal ("BTR.sys") do Microsoft Defender e demonstrou que é possível redirecionar o driver de remediação assinado como um mecanismo de operação de kernel universal para contornar soluções de segurança de endpoint, explorando uma "janela dourada" entre a inicialização do sistema e a inicialização do modo de usuário sem ter que confiar no método traga seu próprio driver vulnerável (BYOVD). “Como o BTR.sys é um componente legítimo assinado pela Microsoft, o bloqueio baseado em assinatura é ineficaz”, disse o pesquisador de segurança Jiří Vinopal. “Além disso, uma ferramenta de armamento bem elaborada (como BTR_CLI) imita intencionalmente a pegada operacional do processo legítimo de remediação do Windows Defender.”
Recompensa de US$ 10 milhões
DoJ dos EUA acusa 17 iranianos por campanha massiva de roubo cibernético
O Departamento de Justiça dos EUA (DoJ) acusou 17 membros do Instituto Mabna, uma empresa sediada no Irã que, pelo menos desde 2013, conduziu uma campanha coordenada de intrusões cibernéticas em sistemas de computador de 144 universidades sediadas nos EUA, 178 universidades estrangeiras, pelo menos 42 empresas do setor privado sediadas nos EUA, pelo menos 11 empresas estrangeiras do setor privado, pelo menos cinco agências governamentais federais e estaduais dos EUA e pelo menos duas. organizações não governamentais (ONG). O Instituto Mabna foi acusado de roubar mais de 31 TB de dados académicos e propriedade intelectual destas universidades, bem como contas de e-mail de funcionários de empresas do sector privado, agências governamentais e ONG. Ao todo, o Instituto Mabna visou mais de 100 mil contas de professores em todo o mundo, comprometendo com sucesso aproximadamente 8 mil delas. Os arguidos realizaram estas intrusões em nome do Corpo da Guarda Revolucionária Islâmica do Irão (IRGC). O Instituto Mabna foi fundado por Gholamreza Rafatnejad e Ehsan Mohammadi por volta de 2013. “A campanha começou aproximadamente em 2013, continuou pelo menos até dezembro de 2017 e visou amplamente todos os tipos de dados acadêmicos e propriedade intelectual dos sistemas de universidades comprometidas”, disse o DoJ. “Além de roubar dados acadêmicos e credenciais de login em benefício do governo do Irã, os réus também venderam os dados roubados por meio de dois sites, Megapaper.ir (Megapaper) e Gigapaper.ir (Gigapaper).” O Departamento de Estado dos EUA está oferecendo uma recompensa de US$ 10 milhões por informações sobre cinco dos réus ou indivíduos ou entidades associadas. “Mabna representa a privatização da espionagem estatal: um empreiteiro que vende pesquisas roubadas a quem paga, com o IRGC como cliente âncora e não como único proprietário”, disse Shmuel Gihon, líder da equipe de pesquisa de segurança de gerenciamento de exposição da Check Point, ao The Hacker News. "Essa é a tendência a observar: equipes capazes, negáveis, administradas comercialmente, fazendo trabalho em nível estatal em escala industrial, com as universidades como o alvo perfeito. Elas oferecem enorme valor de propriedade intelectual, controles de identidade limitados e uma cultura de acesso aberto que o phishing explora diretamente. Já vimos essa confusão de atividades cibercriminosas e patrocinadas pelo Estado antes, mas historicamente tem sido mais associada a equipes que falam russo. O que este caso mostra é que o Irã e o IRGC estão cada vez mais jogando o mesmo jogo."
Campanha de sideload de DLL
Campanha Grandoreiro tem como alvo o México
Uma nova campanha de malware Grandoreiro foi encontrada abusando do aplicativo legítimo Duplicate Files Finder (DFF) para executar código malicioso por meio de sideload de DLL. De acordo com dados de telemetria da Acronis, a atividade do Grandoreiro continua concentrada na América Latina, com México, Espanha, Peru e Argentina representando a maior parte das infecções. “A amostra inicial incorpora extensa funcionalidade anti-análise, incluindo detecção de sandbox, verificações de artefatos de máquinas virtuais, lista negra de processos e perfil de ambiente projetado para escapar de sistemas de análise automatizados”, disse a Acronis. “Essas verificações são realizadas antes de qualquer tentativa de contato com a infraestrutura de comando e controle (C2), sugerindo que evitar a análise é uma alta prioridade para os operadores”.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #error #500 #(erro #do #servidor)!!1500.isto #é #um #erro.ocorreu #um #erro. #tente #novamente #mais #tarde.isto #é #tudo #que #sabemos.
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário