Friendoffriends
Os usuários do Windows estão mais uma vez suscetíveis a ataques de malware.
A vulnerabilidade do driver agora aumentou
Como já relatamos, no início deste mês, a Eclypsium, uma empresa de segurança cibernética, revelou que a maioria dos fabricantes de hardware tem uma falha que permite que o malware obtenha privilégios de kernel no nível do usuário.
Procurando as melhores ferramentas antimalware para bloquear ameaças no Windows 10? Confira nossas melhores escolhas neste artigo.
Isso significa que ele pode obter acesso direto ao firmware e hardware.
Agora, o ataque de controle completo que ameaçou fornecedores de BIOS como Intel e NVIDIA afeta todas as versões mais recentes do Windows, incluindo 7, 8, 8.1 e Windows 10.
No momento da descoberta, a Microsoft afirmou que a ameaça não é um perigo real para seu sistema operacional e o Windows Defender pode impedir qualquer ataque com base na falha.
Mas a gigante da tecnologia se esqueceu de mencionar que apenas os patches mais recentes do Windows oferecem proteção. Portanto, os usuários do Windows que não estão atualizados são suscetíveis a ataques.
Para combater isso, a Microsoft deseja colocar na lista negra todos os drivers que apresentam a vulnerabilidade por meio de HVCI (integridade de código imposta pelo hipervisor), mas isso não resolverá o problema para todos.
HVCI só é compatível com dispositivos executando 7º CPUs Gen Intel ou mais recentes. Mais uma vez, os usuários que possuem drivers mais antigos precisam desinstalar os drivers afetados manualmente ou eles são suscetíveis à falha.
Sempre proteja seus dados com uma solução antivírus. Confira este artigo para encontrar os melhores disponíveis hoje.
Hackers usam NanoCore RAT para obter acesso ao seu sistema
Agora, os invasores encontraram maneiras de explorar a vulnerabilidade e uma versão atualizada do Trojan de acesso remoto (RAT) chamado NanoCore RAT está à espreita.
Felizmente, os pesquisadores de segurança do LMNTRX Labs já lidaram com isso e compartilharam como você pode detectar o RAT:
- T1064 - Scripting: O script é comumente usado por administradores de sistema para realizar tarefas de rotina. Qualquer execução anômala de programas de script legítimos, como PowerShell ou Wscript, pode sinalizar um comportamento suspeito. Verificar os arquivos do Office em busca de código de macro também pode ajudar a identificar os scripts usados por invasores. Processos do Office, como winword.exe gerando instâncias de cmd.exe ou aplicativos de script como wscript.exe e powershell.exe, podem indicar atividade maliciosa.
- T1060 - Chaves de execução do registro / pasta de inicialização: Monitorar o Registro quanto a alterações para executar chaves que não se correlacionam com software conhecido ou ciclos de patch, e monitorar a pasta inicial para adições ou alterações, pode ajudar a detectar malware. Os programas suspeitos em execução na inicialização podem aparecer como processos discrepantes que não foram vistos antes, quando comparados com os dados históricos. Soluções como o LMNTRIX Respond, que monitora esses locais importantes e emite alertas para qualquer alteração ou adição suspeita, podem ajudar a detectar esses comportamentos.
- T1193 - Anexo de Spearphishing: Sistemas de detecção de intrusão de rede, como LMNTRIX Detect, podem ser usados para detectar spearphishing com anexos maliciosos em trânsito. No caso do LMNTRIX Detect, câmaras de detonação embutidas podem detectar anexos maliciosos com base no comportamento, em vez de assinaturas. Isso é crítico, pois a detecção baseada em assinatura frequentemente falha na proteção contra invasores que frequentemente mudam e atualizam suas cargas.
Esteja seguro atualizando todos os seus drivers e seu Windows para o último disponível.
Se você não sabe como fazer isso, preparamos um guia que o ajudará a atualizar todos os drivers desatualizados.
