Raspberry Robin: novo malware misterioso infecta PCs via pendrive
A empresa de segurança digital Red Canary detectou um novo conjunto de cibercrimes que ainda não teve todos os detalhes descobertos, mas pode ser uma grande ameaça para empresas.
Trata-se do Raspberry Robin, um conjunto de atividades que começa com um método curioso de infecção: um pendrive que deve ser inserido em entradas USB de computadores. Até agora, diversas empresas do ramo de tecnologia e indústria já teriam sido alvo, mas nenhuma sofreu danos do ataque.
Quando o pendrive é inserido no aparelho, o worm se disfarça de um atalho de extensão LNK para fugir de plataformas de segurança digital.
Ao ser conectado, ele começa a executar os códigos, tudo a partir do prompt de comando do PC (cmd.exe). Ele ainda usa o executável da própria Microsoft para instalar produtos (Msiexec.exe) para tentar estabelecer uma comunicação enterna com domínios possivelmente danosos, inclusive usando redes do navegador anônimo Tor.
Além disso, há a instalação de um arquivo DLL no sistema que, ao que tudo indica, é uma das etapas de persistência da invasão no sistema.
A Red Canary ainda não descobriu também como de fato a infecção acontece — se é uma atividade interna ou alguma pessoa mal intencionada que ganha acesso aos computadores das vítimas, por exemplo. Atividades assim já são registradas desde setembro de 2021 e o relatório completo da atuação do cibercrime pode ser visto neste link (em inglês).
origem: Raspberry Robin: novo malware misterioso infecta PCs via pendrive – TecMundo
Sirlei Madruga de Oliveira
Editora do Guia do CFTV
Avalie esta notícia, mande seus comentários e sugestões. Encontrou alguma informação incorreta ou algum erro no texto?
Importante: ‘Todos os Conteúdos divulgados decorrem de informações provenientes das fontes aqui indicadas, jamais caberá ao Guia do CFTV qualquer responsabilidade pelo seu conteúdo, veracidade e exatidão. Tudo que é divulgado é de exclusiva responsabilidade do autor e ou fonte redatora.’
Quer enviar suas notícias? Envie um e-mail para noticias@guiadocftv.com.br
