indicadores relacionados a 8 infraestruturas de rede de malware
O nCSIRT.Mz através doa alertas que recebe do Cybersecurity & Incident Security Agency- CISA (https://www.cisa.gov/) gostaria de partilhar indicadores de vulnerabilidades de segurança cibernética, relacionados a 8 malware diferentes relacionados a infraestruturas de rede. Estes dados são fornecidos por entidades terceiras de confiança, para efeitos de conscientização e ação. Esperamos que estes dados sejam úteis. É permitido partilhar esses indicadores com outras agências governamentais e sectores de infraestrutura crítica confiáveis no pais (em TLP:AMBER). Se nos puder dizer com quais sectores ou entidades com os quais partilha, ajudar-nos-ia muito a acompanhar a eficácia desta campanha e a continuar este tipo de partilha.
Nota: Estas informações são fornecidas apenas para fins de defesa cibernética. Ele não pode ser usado em conexão com quaisquer processos judiciais nacionais ou estrangeiros ou para quaisquer outros fins legais, judiciais ou administrativos.
- Trickbot é um malware altamente modular, capaz de realizar uma série de acções em uma rede, como roubar informações ou descartar ransomware.
- Ursnif (também conhecido como Gozi) é identificado como um Trojan bancário, mas suas variantes também incluem componentes (backdoors, spyware, injectores de arquivos, etc.) capazes de uma ampla variedade de comportamentos.
- Emotet é um Trojan bancário avançado e modular que funciona principalmente como um downloader ou dropper de outros Trojans bancários.
- Malware Redline é um malware recente escrito em C# com crescimento notável em 2021. Inclui módulos de roubo de credenciais e colecta de informações da máquina infectada e a capacidade de baixar arquivos remotos.
- Raccoon Stealer é uma das famílias de malware para roubo de informações mais conhecidas e amplamente utilizadas. O malware rouba dados de aplicativos, incluindo credenciais de login, informações de cartão de crédito, histórico de navegação, cookies e contas de carteiras de cripto moedas.
- Amadey é um bot de Trojan simples. Ele é usado principalmente para colectar informações sobre o ambiente da vítima, embora também possa entregar outros malwares.
- Agente Tesla geralmente se espalha por meio de phishing. No entanto, o malware tem uma função que permite que ele seja executado automaticamente a partir de um pendrive. Actualmente, o Agente Tesla pode operar exclusivamente em máquinas Windows.
- SocGholish usa engenharia social para infectar sistemas: ele engana os usuários para que executem uma carga JavaScript maliciosa que se disfarça como uma actualização de sistema ou software, como uma actualização crítica do navegador.
A planilha anexada contém uma lista de infraestruturas de rede de malware em uso de meados ao final do mês de Maio. Datas específicas e endereços IP são indicados nas guias da planilha.