Segurança da Informação

Esse ataque, informa a Sophos, foi projetado para atingir especificamente processos usados pelos principais pacotes de software de detecção e resposta de endpoints (EDR).

A Sophos publicou ontem um relatório informando ter localizado código malicioso em drivers assinados com legítimos certificados digitais emitidos pela Microsoft. A descoberta começou após uma tentativa de ataque de ransomware na qual os cibercriminosos usavam um driver com certificado do Windows Hardware Compatibility Publisher. Esse ataque, informa a Sophos, foi projetado para atingir especificamente processos usados pelos principais pacotes de software de detecção e resposta de endpoints (EDR); os drivers foram instalado por um malware vinculado a agentes de ameaças afiliados ao ransomware Cuba.

Uma análise mais detalhada dos executáveis utilizados na tentativa de ataque de ransomware descobriu que o driver foi baixado no sistema de destino com uma variante do loader BURNTCIGAR, o malware atribuído ao grupo Cuba. Uma vez no sistema, o driver aguarda ser iniciado por um dos 186 nomes de arquivo usados pelos principais pacotes de software de segurança de endpoint e EDR; em seguida, tenta encerrar esses processos. Se bem sucedidos, os invasores podem implementar o ransomware.

Ao descobrir esse driver, a Sophos imediatamente alertou a Microsoft e as duas empresas trabalharam juntas para resolver o problema. A Microsoft divulgou informações em seu comunicado de segurança com mais dados, como parte do último Patch Tuesday.

“Esses invasores, provavelmente afiliados do grupo de ransomware Cuba, sabem o que estão fazendo – e são persistentes. Encontramos um total de 10 drivers maliciosos, todos variantes da descoberta inicial. Esses drivers mostram um esforço concentrado para subir na cadeia de confiança, já que o mais antigo deles data, ao menos, de julho. Os mais velhos que encontramos até agora foram assinados por certificados de empresas chinesas desconhecidas, e eles seguiram em frente, conseguindo assinar o driver com um certificado NVIDIA válido, vazado e revogado. Agora, eles estão usando um certificado da Microsoft, que é uma das autoridades mais confiáveis do ecossistema Windows. Se você pensar sobre isso como segurança de uma empresa, os invasores basicamente receberam IDs válidos da companhia para entrar no prédio sem questionamentos e fazer o que quiserem”, explica Christopher Budd, gerente sênior de pesquisa de ameaças da Sophos.

O relatório está em: https://news.sophos.com/en-us/2022/12/13/signed-driver-malware-moves-up-the-software-trust-chain/

Apesar de ter ficado em segundo lugar, o ataque de ransomware é o tipo de crime que a maioria das polícias prevê aumentar nos próximos três a cinco anos

Crimes cibernéticos, como lavagem de dinheiro, ransomware e phishing, representam a maior ameaça à sociedade, de acordo com o primeiro relatório da Interpol Global Crime Trend. O estudo inaugural foi compilado a partir de dados recebidos dos 195 países membros da organização policial, além de informações e análises de fontes externas.

A lavagem de dinheiro foi classificada pelos membros da Interpol como a ameaça número um, com 67% dos entrevistados afirmando ser um risco “alto” ou “muito alto”. Ransomware ficou em segundo lugar (66%), mas é o tipo de crime que a maioria (72%) espera aumentar nos próximos três a cinco anos.

Das nove principais tendências de crimes identificadas no relatório, seis são diretamente cibernéticas, incluindo lavagem de dinheiro, ransomware, phishing, fraude financeira, invasão de computadores e exploração sexual infantil.

A Interpol alertou que a pandemia fomentou novas modalidades de crime como “crime financeiro como serviço”, incluindo ferramentas de lavagem de dinheiro digital que ajudam a reduzir a barreira à entrada de gangues criminosas.

O levantamento também constatou que a demanda por conteúdo de exploração e abuso sexual infantil online aumentou durante a pandemia. Cerca de 62% dos entrevistados esperam que esse tipo de crime aumente ou aumente significativamente nos próximos anos.

As descobertas representam uma reviravolta em relação aos tempos pré-pandemia, quando o tráfico de drogas regularmente encabeçava a lista de preocupações da polícia. Graças a um aumento da digitalização na empresas, ao trabalho remoto e às compras online, agora há opções ricas para atingir consumidores e usuários corporativos com golpes e ataques cibernéticos, afirmou a Interpol.

A polícia internacional esteve ocupada nos últimos meses. Entre março e maio deste ano, a Operação First Light 2022 prendeu milhares de suspeitos e dezenas de milhões de dólares foram interceptados como parte de uma repressão a fraudes por e-mail e telefone.No início deste mês, sua Operação Chacal levou à prisão de 75 suspeitos considerados parte da gangue do crime organizado Black Axe.