Hackers exploram recurso de falhas do Windows para atacar dispositivo

Hackers exploram recurso de falhas do Windows para atacar dispositivo

Créditos:Todos direitos de imagens, vídeos e do texto referente a esse artigo estão no final:

Um grupo de hackers ainda no identificado desenvolveu uma tcnica de ataque sem arquivo que se aproveita do recurso Windows Error Reporting (WER), da Microsoft, para invadir dispositivos.

Segundo Hossein Jazi e Jrme Segura, pesquisadores de cibersegurana da empresa Malwarebytes, o vetor de ataque depende do malware que se disfara em executveis baseados em WER para evitar suspeitas. O ataque, intitulado Kraken, embora no indito, est embutido nessa nova tcnica para fazer ainda mais vtimas.

O documento de phishing utilizado para implantar o malware foi encontrado pela equipe de cibersegurana empacotado em um arquivo .ZIP chamado “Compensation manual.doc” que, primeira vista, parece conter informaes relacionadas aos direitos de compensao do trabalhador, mas, quando aberto, pode acionar uma macro maliciosa.

Essa macro, que uma regra ou padro que especifica como uma certa sequncia de entrada deve ser mapeada para uma substituio de sequncia de sada, utiliza uma verso customizada do mdulo CactusTorch VBA, ferramenta que pode ser executada no Excel, para lanar um ataque sem arquivo, provavelmente por meio de um shellcode, cdigo executado na explorao de vulnerabilidades.

Shellcodes so pequenos comandos utilizados para a explorao de vulnerabilidades. Imagem:Profit_Image/Shutterstock

O mdulo CactusTorch capaz de carregar um arquivo binrio compilado .Net chamado “Kraken.dll” na memria para execut-lo via VBScript. Essa carga injeta um shellcode embutido no WerFault.exe, um arquivo conectado ao WER e utilizado pela Microsoft para rastrear e corrigir erros do sistema operacional.

“Esse servio de relatrios, WerFault.exe, geralmente invocado quando ocorre um erro relacionado ao sistema operacional, recursos do Windows ou aplicativos”, explicou a Malwarebytes. “Quando as vtimas veem o WerFault.exe em execuo em suas mquinas, elas provavelmente presumem que ocorreu algum erro, embora, neste caso, tenham sido realmente alvos de um ataque”, acrescentou.

Os operadores do Kraken fazem o acompanhamento com vrios mtodos antianlise. Os desenvolvedores programaram o cdigo malicioso para encerrar se forem encontrados indicadores de atividades de anlise, como a que ocorreu para essa pesquisa.

Via: ZDNet

FONTE ORIGINAL

Primeiro você conhece.

Depois a gente resolve tudo pra você.

FÁCIL ATÉ DE PAGAR

Contrate um dos planos e pague por boleto ou cartão de crédito, temos planos mensal, ou pagamento único, basta solicitar o seu orçamento sem compromisso e um dos nossos agentes irá te responder.

DO JEITO QUE VOCÊ QUISER

Para fazer o melhor site para o seu negócio, nossos especialistas vão aprender tudo sobre ele. Nossa equipe após a sua contratação, irá entrar em contato com você e iremos acertar todos os detalhes do seu site.

RÁPIDO E FEITO PARA VOCÊ

Em até 7 dias, seu site estará pronto. Você pode analisar e pedir ajustes. Com sua aprovação, ele vai para o ar sem demora.

SEMPRE ATUALIZADO

 Com os nossos serviços seu site ficará sempre em dia, temos soluções que permite as aplicações de seu site se manter sempre atualizados.

O serviço é completo, sua satisfação também vai ser!

PÁGINAS

Os sites criados por nós, você poderá criar páginas ilimitadas, e editar facilmente, sempre com o suporte nosso, se precisar.

HOSPEDAGEM

A hospedagem de seu site, será livre para você escolher, podemos ter oferecer uma hospedagem nossa, onde NÃO terá custos adicionais, ou se você preferir, pode hospedar seu site onde preferir. Aqui você é LIVRE para escolher.

PERSONALIZAÇÃO

A nossa proposta é te oferecer sempre sites personalizados, construido do zero, aqui NÃO trabalhamos com sites prontos, todos projetos, são desenvolvido com base em suas informações e desejo.

PHP 7.3

Todos projetos usamos a versão mais rápida do PHP, a versão 7.3, com isso tudo muda na velocidade do seu site, afinal na internet a velocidade é tudo.

Não é só rápido.

É também moderno e funcional.

Facil de Encontrar - Site otimizado SEO Mecanismos de Busca

FÁCIL DE ENCONTRAR

O seu Site já vem com práticas de SEO, que otimizam a presença do seu site em ferramentas de busca.

Site responsivo, otimizado para todos tipos de tela, do mobile a smarttv

PARA TODAS AS TELAS

Você terá um site responsivo, ou seja, que se adapta para ser visualizado perfeitamente em qualquer formato de tela, seja de computador, celular ou tablet.

Você pode acrescentar outras paginas! É você quem decide.

INTEGRAÇÕES

Temos muitas integrações com  várias API do mercado online, facilitando sua vida.

Redes sociais integradas, traga seu conteúdo da rede social para o seu site, facebook, instagram, youtube...

INTEGRAÇÃO DE REDES SOCIAIS

Seu site poder ser integrado a todas plataformas sociais do momento: Facebook, Youtube, Instagram, e Google, não é apenas links, são integrações reais dentro de seu site.

Suporte técnico avançado

SUPORTE TOTAL

Contratando um plano você tem suporte técnico 14 horas por dia, 7 dias por semana. E o que é melhor:
sem nenhum custo extra.

Ajuste seu site sempre que necessário, te deu vontade de trocar algo? Nos chame!

AJUSTE SEMPRE QUE PRECISAR

Precisou de alterações no site, basta abrir um chamado com o suporte, é rápido.

Últimos projetos

SIM

Uma grande empresa da área de Eletromecânica e instrumentação industrial da cidade de Sumaré SP.

AÇO & INOX

Um projeto que inclui um site institucional onde apresenta essa MEGA empresa de Barretos SP.

Puricampo

Uma loja virtual voltada ao Pet Shop onde tem as principais marcas de produtos, que são vendidos online primeiramente para os clientes da cidade de Barretos SP.

Gs Capital

Um site institucional onde apresenta uma grande empresa financeira da Região de Barretos SP.

Liceu Tec Bolsas

Um portal EAD que permite a escola aplicar suas PROVAS online. Permitindo assim várias pessoas da região poder participar do Vestibular.

Microspin

Um site institucional onde a ideia é apresentar os produtos criados para o manejo da aviação auricular. Empresa de Jaboticabal SP. 

Rodrigo Moura Coach

Um projeto de Loja Virtual e institucional, para esse Coach, onde ele apresenta suas ferramentas e cursos.

Cezar Informática

Uma mega Loja Virtual de produtos para informática de Barretos SP. Integrada com o Facebook Page desse cliente.

IMÓVEL WEB

O site iMove Web é um portal AGREGADOR de conteúdo, um sistema de notícias automáticas, onde por meio de um plugin importa várias notícias de vários sites, e assim gerando um conteúdo rico.

Deixe um comentário

SUPORTE / VENDAS

CONTATO / INFORMAÇÕES

  • atendimento@digitalwebbrasil.com
  • Horário atendimento de Seg / Sexta
    dás 09h00 às 21h00
  • Barretos - SP

CURTA A NOSSA PÁGINA

Suporte
Estamos online...