*Ransomware TellYouThePass está explorando falha no apache Log4j.
A família de ransomware TellYouThePass foi recentemente relatada com uma
carga maliciosa pós-exploração usada em conjunto com a vulnerabilidade
de execução remota de código na biblioteca Apache Log4j, apelidada de
Log4Shell. Amostras de ransomware TellYouThePass anteriormente
conhecidas foram escritas em linguagens de programação tradicionais como
Java ou .Net, mas duas novas amostras recentes relatadas em
repositórios públicos foram reescritas e compiladas em Golang. Visando
os sistemas Windows e Linux, o ransomware TellYouThePass ressurgiu em
meados de dezembro de 2021, juntamente com outros ransomwares como o
Khonsari. Essa família de ransomware menos conhecida voltou aos
holofotes como uma carga útil pós-exploração associada ao Log4Shell.
*CISA adiciona 15 vulnerabilidades do Google, IBM, Microsoft e Oracle em seu catálogo.
Esta semana, a Agência de Segurança Cibernética e Infraestrutura (CISA)
adicionou 15 vulnerabilidades ao seu Catálogo de Vulnerabilidades
Exploradas Conhecidas. Três das vulnerabilidades precisam ser corrigidas
por agências civis federais antes de 24 de janeiro, enquanto o restante
tem datas de correção de 10 de julho. O Catálogo de Vulnerabilidades
Exploradas conhecidas foi criado no ano passado por meio de uma diretiva
que permitiu à CISA forçar as agências civis federais a lidar com
certas vulnerabilidades que estão sendo usadas por invasores
cibernéticos. A CISA disse que a lista é baseada nas falhas que os
agentes de ameaças estão explorando ativamente, essas vulnerabilidades
se tornaram um vetor de ataque frequente para agentes cibernéticos
maliciosos de todos os tipos e representam um risco significativo para a
Agência Federal.
*Malware Purple Fox continua sendo espalhado usando um aplicativo malicioso do Telegram.
De acordo com os pesquisadores, os invasores compilaram o instalador com
o script AutoIt Telegram Desktop[.]exe. O script descarta dois
arquivos, incluindo um instalador real do Telegram e um downloader
malicioso. O instalador genuíno do Telegram descartado junto com o
downloader não é executado. Um instalador malicioso passa por uma série
de mecanismos antivírus (AV) para entregar o malware Purple Fox,
evitando a detecção, dividindo o ataque em pequenos fragmentos para
despistar ferramentas de proteção. Grande parte dos instaladores estão
sendo baixados em sites de phishing.
Achou esse artigo interessante? Siga canalfsociety em Instagram, Facebook, Telegram, Twitter, App Boletim Tec e App Mr Robot Sticker para ler mais conteúdo exclusivo que postamos.
Postar um comentário