Um novo malware de alta gravidade, batizado de MonstereRAT, foi descoberto por pesquisadores da FortiGuard Labs. Este Remote Access Trojan (RAT) representa uma séria ameaça, pois permite que criminosos assumam o controle total de computadores infectados, como se estivessem fisicamente operando o dispositivo. A disseminação ocorre por meio de campanhas de phishing, disfarçadas de consultas comerciais legítimas enviadas por e-mail.
Como o Malware MonstereRAT se Espalha?
O MonstereRAT se infiltra nos sistemas por meio de campanhas de phishing. E-mails fraudulentos, que simulam consultas comerciais legítimas, contêm links maliciosos. Ao clicar nesses links, um arquivo compactado é baixado automaticamente, induzindo a vítima a abrir um anexo que esconde o malware.
Essa tática de disfarce é comum em ataques cibernéticos, explorando a confiança e a curiosidade dos usuários para comprometer a segurança de seus dispositivos. É crucial estar atento a e-mails suspeitos e verificar a autenticidade das fontes antes de clicar em qualquer link ou baixar anexos. Para saber mais sobre segurança, confira este artigo sobre golpes virtuais.
Quais Técnicas o MonstereRAT Utiliza para Evitar a Detecção?
Após a ativação, o MonstereRAT emprega técnicas avançadas para evitar a detecção. Uma delas é o uso da Easy Programming Language (EPL), desenvolvida para falantes de chinês, o que torna a análise do código mais complexa e dificulta a identificação por antivírus.
Adicionalmente, o malware bloqueia a conexão do antivírus com a internet e desativa recursos de segurança do Windows, criando uma barreira que impede a ação dos sistemas de proteção. Essa combinação de técnicas de evasão torna o MonstereRAT particularmente perigoso e desafiador de ser detectado.
Como o MonstereRAT Garante o Controle Remoto Total?
Para garantir o controle remoto total, o malware estabelece contato com sua infraestrutura de Command and Control (C2) por meio de mTLS, uma tecnologia que reforça a segurança da comunicação e dificulta a detecção. Em seguida, instala ferramentas legítimas de acesso remoto, como AnyDesk e TightVNC, utilizadas de forma maliciosa.
Com o acesso remoto, os atacantes podem visualizar e manipular tudo que está salvo no computador comprometido. O MonstereRAT também cria uma conta oculta de administrador, ampliando o alcance da infecção e dificultando sua remoção. Para entender melhor sobre outras ameaças, confira este artigo sobre a invasão do GitHub e o vazamento de dados.
Quais as Recomendações para se Proteger do MonstereRAT?
Lauren Rucker, analista sênior de inteligência de ameaças cibernéticas da Deepwatch, recomenda reforçar a segurança do navegador, restringindo downloads automáticos e solicitando confirmação do usuário antes de baixar arquivos de fontes desconhecidas.
A principal recomendação é evitar baixar anexos ou clicar em links de e-mails de fontes suspeitas. É preferível realizar downloads de sites oficiais ou fontes confiáveis. Manter o sistema operacional e os softwares de segurança atualizados também é crucial para proteger o dispositivo contra ameaças como o MonstereRAT. Além disso, é importante estar ciente dos golpes virtuais que utilizam links maliciosos para roubar dados.
Perguntas Frequentes sobre Malware MonstereRAT
O que é o MonstereRAT?
O MonstereRAT é um tipo de malware classificado como Remote Access Trojan (RAT) que permite a criminosos assumirem o controle remoto de computadores infectados.
Como o MonstereRAT é distribuído?
O MonstereRAT é distribuído principalmente por meio de campanhas de phishing, disfarçadas de consultas comerciais legítimas enviadas por e-mail.
Quais são as principais técnicas de evasão utilizadas pelo MonstereRAT?
O MonstereRAT utiliza a Easy Programming Language (EPL) para dificultar a análise do código, bloqueia a conexão do antivírus com a internet e desativa recursos de segurança do Windows.
Como posso me proteger do MonstereRAT?
Para se proteger do MonstereRAT, evite baixar anexos ou clicar em links de e-mails suspeitos, prefira downloads de fontes oficiais, mantenha o sistema operacional e softwares de segurança atualizados, e reforce a segurança do navegador.
Via TecMundo
