Falsa verificação – A Microsoft divulgou, em 28 de agosto, um alerta global sobre uma campanha de ataques cibernéticos que recorre a falsos testes de verificação humana para comprometer computadores de empresas. A estratégia utiliza páginas fraudulentas que reproduzem o teste da Cloudflare e possibilita a criação de um canal oculto de comunicação com as redes internas das organizações.

De acordo com os pesquisadores da companhia, o objetivo dos criminosos é criar uma espécie de acesso remoto permanente aos equipamentos comprometidos. A partir desse ponto, os invasores podem circular discretamente pela infraestrutura corporativa, obter credenciais com privilégios administrativos e avançar na preparação de ataques de ransomware.

LEIA: Banco Central negocia conectar Pix a sistema de pagamentos europeu

Golpe depende da ação da vítima

A técnica representa uma evolução do método de engenharia social conhecido no setor de segurança como “ClickFix”. Em vez de depender exclusivamente da exploração automatizada de vulnerabilidades, a estratégia convence o próprio usuário a executar uma ação. Ao visitar uma página comprometida, a vítima encontra uma tela solicitando a confirmação de que não é um robô.

Depois que o botão é pressionado, o site simula a realização da verificação, mas, de forma escondida, copia um comando malicioso para a área de transferência do computador. Na sequência, a página orienta o funcionário a abrir o terminal de comandos do Windows e colar o conteúdo para supostamente finalizar a validação.

Segundo o relatório elaborado pelos pesquisadores Sagar Patil, Suriyaraj Natarajan e Parasharan Raghavan, a técnica foi estruturada para superar mecanismos convencionais de proteção:

“Diferentemente de variantes anteriores do ClickFix, que normalmente entregavam um único ladrão de senhas, esta campanha do TerminalFix implanta uma cadeia de ataque sofisticada de múltiplos estágios que combina o carregamento lateral de arquivos, extração de código escondido em imagens, reconhecimento detalhado de diretórios internos e um implante customizado de túnel reverso, o que garante ao invasor um acesso persistente em nível de rede pelo computador invadido”, escreveram.

Para evitar que a atividade desperte desconfiança, o comando executado pelo usuário apaga o conteúdo da janela do terminal e apresenta uma falsa tela de validação, com caracteres verdes e azuis e a mensagem “Eu não sou um robô”. Enquanto a interface tenta transmitir a aparência de um procedimento legítimo, o computador começa, silenciosamente, a baixar arquivos compactados.

Entre os arquivos transferidos há um programa legítimo e assinado pelo Windows, utilizado pelos criminosos em conjunto com um arquivo adulterado. Como o sistema dá preferência à execução de arquivos localizados naquela pasta, o código malicioso consegue ser executado sem os alertas de segurança normalmente associados a programas perigosos.

Código escondido em imagens

Outro elemento da campanha é o emprego de esteganografia, método usado para ocultar códigos e comandos dentro de arquivos aparentemente inofensivos, segundo os pesquisadores. O malware obtém três imagens PNG hospedadas em servidores externos. Apesar de visualmente comuns, os arquivos carregam informações escondidas nos pixels, que são interpretadas pelo programa para reconstruir componentes de espionagem no armazenamento do computador.

Depois de obter acesso ao equipamento, o malware também cria mecanismos para permanecer ativo mesmo quando a máquina é reiniciada. Para isso, são configuradas tarefas agendadas que executam o código a cada 60 minutos. Com a persistência estabelecida, o invasor passa a procurar bancos de dados, servidores de backup, credenciais corporativas e máquinas consideradas prioritárias dentro da rede.

Na etapa seguinte, o ataque implementa um túnel reverso responsável por manter uma comunicação constante entre o computador comprometido e a infraestrutura controlada pelos criminosos. O tráfego é disfarçado como uma conexão convencional de internet e utiliza criptografia, dificultando sua identificação por firewalls corporativos. Dessa maneira, o invasor passa a ter condições de acessar outros servidores que estejam disponíveis a partir da máquina comprometida.

Risco de ransomware

A Microsoft afirmou não ter identificado atuação direta de operadores humanos durante a etapa de coleta dos dados técnicos, mas alertou para os riscos que podem surgir depois que o acesso é estabelecido:

“Organizações devem tratar os dispositivos afetados como potenciais pontos de apoio na rede e investigar a ocorrência de movimentação lateral e exposição de credenciais. Na fase de operação manual que tipicamente se segue, atacantes usam esse acesso para elevar privilégios, desativar controles de segurança, extrair dados confidenciais e implantar ransomware em toda a empresa”, ressaltou a companhia.

Como medida de prevenção, a empresa recomenda que os setores responsáveis por suporte e segurança limitem a capacidade de usuários comuns de executar comandos no Windows. Os pesquisadores também defendem a capacitação dos funcionários para reconhecer páginas que solicitem combinações de teclas ou instruções incomuns.

Caso algum equipamento da rede apresente indícios de comprometimento, a orientação é redefinir imediatamente as senhas de contas administrativas e investigar possíveis sinais de movimentação do invasor dentro da infraestrutura corporativa.

Acumule cashback e transfira o dinheiro direto para sua conta!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!

Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.

Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!

Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)

Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de TecMundo)
(Foto: Reprodução/Magnific/gajus)