Tecnologia Vulnerabilidades colocam usuários de Windows e Chrome em risco
Por Redação O Sul | 13 de junho de 2021
Invasores podem comprometer redes e permanecer invisíveis.
Foto: ReproduçãoUma série de ataques direcionados contra várias empresas, todos realizados pelo Google Chrome e relacionados ao Windows, foi descoberta por especialistas da Kaspersky em abril, de acordo com comunicado emitido na quarta-feira (9). As ameaças permitem que invasores comprometam redes e permaneçam invisíveis.
Uma das armadilhas consegue executar comandos no navegador, enquanto a outra permite obter privilégios de administrador para afetar as novas versões do Windows 10, mas ambas são apenas a forma de entrada de agentes maliciosos. Depois disso, a abordagem conta com uma fase de preparação e a instalação de dois executáveis que se passam como arquivos legítimos do sistema.
Dentre as funcionalidades desses malwares estão as capacidades de baixar e fazer upload de arquivos, de criar de processos, de colocar-se em suspensão por um determinado tempo e de efetuar sua autoexclusão no sistema infectado. Como não há evidências de conexões com movimentos conhecidos, a Kaspersky batizou os responsáveis pela ação de PuzzleMaker.
“Embora esses ataques sejam altamente direcionados, ainda precisamos associá-los a algum grupo especializado. Por isso o apelidamos de ‘PuzzleMaker’ e vamos monitorar de perto suas atividades e novos insights sobre o grupo”, explica Boris Larin, pesquisador sênior em segurança.
Atualize seu Windows
Usuários e usuárias precisam atualizar seus sistemas operacionais com o Patch Tuesday, pacote de atualizações do Windows 10 lançado também na última quarta, pois a Microsoft implementou as correções necessárias para proteger o público.
“No geral, temos observado várias ondas de atividade maliciosas usando exploits desconhecidos (zero-day). Trata-se de um lembrete de que as vulnerabilidades continuam sendo um método eficaz de infecção. Agora que essas vulnerabilidades foram corrigidas e tornaram-se públicas, é possível que haja um aumento em seu uso por outros grupos”, alerta Larin.
“Em outras palavras, é importantíssimo que as empresas instalem essas correções o mais rápido possível”, finaliza o pesquisador. Com informações do Tecmundo.
