Novo malware é distribuido a partir de resultados infectados de buscas online

Uma nova ameaça virtual, batizada de NetDooka, foi identificada por pesquisadores da firma de segurança TrendMicro. Segundo a análise dos especialistas, o novo malware, quando infecta um sistema, pode fornecer controle total da máquina para o seu controlador.

• Apple, Google e Microsoft querem permitir login sem senha em seus serviços
• Grupo chinês teria roubado dados de empresas desde 2019 sem ser descoberto

A TrendMicro encontrou as amostras da NetDooka por meio de distribuições realizadas pelo PrivateLoader, um serviço pago de distribuição de vírus digitais que implanta ameaças em sites bem posicionados em pesquisas online. Segundo os pesquisadores, a ameaça ainda está em um estado embrionário de seu desenvolvimento técnico, mas mesmo assim pode apresentar sérios perigos.

Segundo os pesquisadores, após ser baixado na máquina, o NetDooka checa se uma cópia sua já não está na máquina. Em caso positivo, a nova amostra permanece dormente, mas no contrário ele entra no modo normal de operação, que permite a execução de uma série de ações, como:

• Envio de arquivos do sistema para o controlador;
• Cópia de informações de navegação;
• Captura de áudio de microfone e de imagens da webcam;
• Exfiltração de informações do sistema.

Ameaça ainda em estado inicial

As informações do NetDooka detalhas acima, porém, podem mudar em um curto período de tempo, já que a ameaça ainda se encontra em fase inicial de desenvolvimento. Além disso, outros controladores podem alterar seu funcionamento para que ele possa comprometer outras informações de usuários.

Para proteção contra o NetDooka, mesmo neste estado inicial, as recomendações são as mesmas para malwares em geral: tomar cuidado com os links que clica e sempre ter uma solução antivírus instalada no computador que esteja em constante monitoramento do sistema.

Fonte: TrendMicro