Tech Security

0 0

Os ataques envolvem a compra de espaços de anúncios para aparecer nos resultados de pesquisa do Google que direcionam os usuários para sites desonestos que hospedam instaladores trojanizados. Alguns dos aplicativos falsificados incluem Google Chrome, Mozilla Firefox, Telegram, WhatsApp, LINE, Signal, Skype, Electrum, Sogou Pinyin Method, Youdao e WPS Office. “Os sites e instaladores baixados deles são principalmente em chinês e, em alguns casos, oferecem falsamente versões de software em chinês que não estão disponíveis na China”, disse a Eset em um comunicado, acrescentando que observou os ataques entre agosto de 2022 e janeiro de 2023.

O aspecto mais importante dos ataques é a criação de sites parecidos com domínios typosquatted para propagar o instalador malicioso, que, na tentativa de manter o ardil, instala o software legítimo, mas também descarta um carregador que implanta o FatalRAT.

Exemplos de phishings utilizados:

• telegraem[.]org (phishing) vs. telegram.org (verdadeiro)
• electrumx[.]org vs. electrum.org
• youedao[.]com vs. youdao.com.

Ao fazer isso, ele concede ao invasor o controle completo do computador vitimado, incluindo a execução de comandos shell arbitrários, a execução de arquivos, a coleta de dados de navegadores da Web e a captura de teclas digitadas.

“Os atacantes despenderam algum esforço em relação aos nomes de domínio usados em seus sites, tentando ser o mais parecido possível com os nomes oficiais“, disseram os pesquisadores. “Os sites falsos são, na maioria dos casos, cópias idênticas dos sites legítimos.”

O que é typosquatted ?

Typosquatting (também conhecido como URL hijacking, URL squatting ou misspelled domain names) é uma técnica usada por cibercriminosos para se aproveitar de erros de digitação comuns cometidos pelos usuários ao digitar o endereço de um site na barra de endereços do navegador.

Essa técnica consiste em registrar um domínio com um nome similar a um site legítimo, geralmente com erros ortográficos ou tipográficos comuns, que possam enganar os usuários distraídos. Por exemplo, ao invés de digitar “google.com”, um usuário poderia digitar “googel.com” por engano, sendo redirecionado para um site malicioso que pode coletar informações pessoais, instalar malware ou tentar enganar o usuário com ofertas fraudulentas.

Sobre o FatalRAT

FatalRAT é um trojan de acesso remoto documentado em agosto de 2021, pelo AT&T Alien Labs. Este malware fornece um conjunto de funcionalidades para realizar várias atividades maliciosas no computador da vítima. Por exemplo, o malware pode:

• Capturar teclas digitadas
• Alterar a resolução da tela da vítima
• Encerre os processos do navegador e roube ou exclua seus dados armazenados. Os navegadores visados são:
  • Chrome
  • Firefox
  • QQBrowser
  • Sogou Explorer
• Baixe e execute um arquivo
• Executar comandos shell

Este malware contém várias verificações para determinar se está sendo executado em um ambiente virtualizado. Dependendo de sua configuração, essas verificações podem ser executadas ou não.

Como se proteger

Segundo Emilio Simoni, especialista em cyber segurança, existem algumas medidas que você pode tomar para se proteger do FatalRAT e de outros malwares similares:

• Mantenha seu sistema operacional e software atualizados: Certifique-se de instalar as atualizações mais recentes do sistema operacional e do software instalado em seu computador.

• Utilize um software de segurança confiável: Instale um software antivírus de uma fonte confiável e mantenha-o atualizado.

• Tome cuidado com anexos de e-mail suspeitos: Não abra anexos de e-mail ou links em e-mails de remetentes desconhecidos ou suspeitos, especialmente se eles parecerem duvidosos ou tiverem um texto com gramática e ortografia ruins.

• Utilize senhas fortes e únicas: Crie senhas fortes e únicas para suas contas online e evite o uso de senhas óbvias ou repetidas. Utilize uma combinação de letras, números e caracteres especiais para tornar suas senhas mais difíceis de serem adivinhadas.

• Cuidado ao baixar software de fontes desconhecidas: Evite baixar software de sites não confiáveis ou desconhecidos. Baixe softwares apenas de fontes confiáveis.

• Faça backups regulares: Faça backups regulares de seus arquivos importantes e dados do sistema. Se o seu computador for infectado com o FatalRAT ou outro malware, um backup recente pode ajudá-lo a recuperar seus dados.

• Mantenha-se informado: Esteja atento a notícias sobre ameaças de segurança e informações de como se proteger delas.

IoCs

Files

About Post Author

redator

redator@techsecurity.com.br

Happy

0 0 %

Sad

0 0 %

Excited

0 0 %

Sleepy

0 0 %

Angry

0 0 %

Surprise

0 0 %