Blog SegInfo - Segurança da Informação - Tecnologia - Notícias, Artigos e Novidades » rootkit http://www.seginfo.com.br Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação Fri, 03 Feb 2012 13:22:46 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Rootkit TDL4 passa a usar 0-day utilizado pelo Stuxnet http://www.seginfo.com.br/rootkit-tdl4-passa-a-usar-0-day-utilizado-pelo-stuxnet/ http://www.seginfo.com.br/rootkit-tdl4-passa-a-usar-0-day-utilizado-pelo-stuxnet/#comments Mon, 13 Dec 2010 13:46:07 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3477 O rootkit TDL4, uma variante do TDSS (Alureon) passou a utilizar uma vulnerabilidade 0-day no Windows Task Scheduler, seguindo o movimento do Stuxnet. O 0-day permite explorar uma falha de escalada de privilégios no Windows 7 e Vista, permitindo o rootkit se instalar no sistema, enganando o mecanismo de proteção User Access Control. O rootkit tem sido utilizado por cibercriminosos para criar pequenas botnets; um agravante é que uma vez instalado, ele ordena o download de outros malwares através de uma conexão encriptada, tornando mais difícil analisar os pacotes trafegando pela rede.

Via TDL4 rootkit copies Stuxnet, targets Windows users.

]]> http://www.seginfo.com.br/rootkit-tdl4-passa-a-usar-0-day-utilizado-pelo-stuxnet/feed/ 0 Pesquisadores de segurança encontram primeiro rootkit para Windows 64-bit http://www.seginfo.com.br/pesquisadores-de-seguranca-encontram-primeiro-rootkit-para-windows-64-bit/ http://www.seginfo.com.br/pesquisadores-de-seguranca-encontram-primeiro-rootkit-para-windows-64-bit/#comments Sat, 28 Aug 2010 11:48:08 +0000 Editor http://www.seginfo.com.br/?p=1782 Uma nova versão do malware que se disseminou em fevereiro deste ano está agora infectando máquinas rodando as versões 64-bit do Windows. O rootkit atualizado, conhecido pelos nomes de Alureon, TDL e Tidserv, é o primeiro rootkit compatível com instruções 64-bit em kernel mode a se popularizar. Ele consegue ultrapassar as duas proteções anti-rootkit que a Microsoft implementou nas últimas versões do Windows, a Kernel Mode Code Signing e a Kernet Patch Protection, mais conhecido como PatchGuard.

Fonte: Rootkit with Blue Screen History Now Targets 64-Bit Windows – CIO.com

Foto: Roots por Waka Jawaka, CC-BY.

]]> http://www.seginfo.com.br/pesquisadores-de-seguranca-encontram-primeiro-rootkit-para-windows-64-bit/feed/ 0 Microsoft liberará patch para corrigir a vulnerabilidade .LNK na segunda-feira dia 02 http://www.seginfo.com.br/microsoft-liberara-patch-para-corrigir-a-vulnerabilidade-lnk-amanha-de-tarde/ http://www.seginfo.com.br/microsoft-liberara-patch-para-corrigir-a-vulnerabilidade-lnk-amanha-de-tarde/#comments Sun, 01 Aug 2010 22:53:30 +0000 Editor http://www.seginfo.com.br/?p=1233 A Microsoft irá liberar na segunda-feira dia 02 um patch para corrigir a vulnerabilidade em arquivos de atalho (.LNK), que vem sido explorada desde o mês passado. A atualização out of band, ou seja, fora do calendário de atualizações previstas, irá ser disponibilizada às duas da tarde no horário brasileiro (10:00 PDT).

Fonte: Out of Band Release to address Microsoft Security Advisory 2286198 – The Microsoft Security Response Center (MSRC) – Site Home – TechNet Blogs (via)

Foto: | USB moment | por arquera, CC-BY.

]]> http://www.seginfo.com.br/microsoft-liberara-patch-para-corrigir-a-vulnerabilidade-lnk-amanha-de-tarde/feed/ 0 Sophos fornece gratuitamente ferramenta para prevenir o rootkit .LNK no Windows http://www.seginfo.com.br/sophos-fornece-gratuitamente-ferramenta-para-prevenir-o-rootkit-lnk-no-windows/ http://www.seginfo.com.br/sophos-fornece-gratuitamente-ferramenta-para-prevenir-o-rootkit-lnk-no-windows/#comments Mon, 26 Jul 2010 14:58:04 +0000 Editor http://www.seginfo.com.br/?p=1102 A empresa de segurança Sophos lançou hoje uma ferramenta gratuita para impedir o rootkit que utiliza a vulnerabilidade 0-day em arquivos de link (.LNK) no Windows. O programa, chamado Sophos Windows Shortcut Exploit Protection Tool, pode ser executado paralelamente à soluções antivírus tradicionais, e pode ser baixado do site da empresa gratuitamente.

Ainda não há previsão de lançamento de atualização corrigindo o problema por parte da Microsoft.

Fonte e foto: Sophos provides free tool to protect against Windows .LNK zero-day vulnerability

]]> http://www.seginfo.com.br/sophos-fornece-gratuitamente-ferramenta-para-prevenir-o-rootkit-lnk-no-windows/feed/ 0 Siemens recomenda seus clientes a não mudarem as senhas depois de ataque de worm http://www.seginfo.com.br/siemens-recomenda-seus-clientes-a-nao-mudarem-as-senhas-depois-de-ataque-de-worm/ http://www.seginfo.com.br/siemens-recomenda-seus-clientes-a-nao-mudarem-as-senhas-depois-de-ataque-de-worm/#comments Thu, 22 Jul 2010 18:56:27 +0000 Editor http://www.seginfo.com.br/?p=1027 Ainda sobre o rootkit 0-day de arquivos de atalho: descobriu-se que o rootkit traz também um worm que ataca sistemas SCADA (supervisory control and data acquisition) da Siemens chamado WinCC. Os sistemas SCADA são utilizados em aplicações industriais em fábricas de produtos, produção de alimentos, instalações químicas e usinas de energia, dentre outros, o que torna o ataque ainda mais crítico.

Frente a tudo isso, a Siemens avisa aos seus clientes para não modificarem as senhas padrão dos seus sistemas, pois isto quebrará as integrações entre os sistemas SCADA. Para piorar a situação, a senha padrão dos sistemas WinCC já é conhecida desde de 2008.

Aparentemente, o worm está dirigido no roubo de informações, não num dano direto aos sistemas, pois o ataque seria poderia ser devastador.

Fonte: After Worm, Siemens Says Don’t Change Passwords – CIO.com – Business Technology Leadership

Foto: Siemens Schweiz por surber, CC-BY.

]]> http://www.seginfo.com.br/siemens-recomenda-seus-clientes-a-nao-mudarem-as-senhas-depois-de-ataque-de-worm/feed/ 0 Vulnerabilidade LNK sobe o nível Infocon da ISC para amarelo, mas retorna para verde http://www.seginfo.com.br/vulnerabilidade-lnk-sobe-o-nivel-infocon-da-isc-para-amarelo/ http://www.seginfo.com.br/vulnerabilidade-lnk-sobe-o-nivel-infocon-da-isc-para-amarelo/#comments Tue, 20 Jul 2010 21:10:13 +0000 Editor http://www.seginfo.com.br/?p=1006 O Internet Storm Center publica o chamado nível Infocon, utilizado para ilustrar o nível de perigo que as vulnerabilidades trazem ao tráfego na internet e aos sistemas de computadores em geral. Ontem à tarde o nível Infocon subiu de verde para amarelo devido à vulnerabilidade LNK, como está sendo chamado o rootkit 0-day de arquivos de atalho que divulgamos no Blog SegInfo, e assim permaneceu por mais de 24h. Há instantes (às 17h53), o nível Infocon voltou a ficar verde, mas irá para amarelo novamente caso a infecção se espalhe.

Fonte: Preempting a Major Issue Due to the LNK Vulnerability – Raising Infocon to Yellow e Lowering infocon back to green

Foto: | USB moment | por arquera, CC-BY.

]]> http://www.seginfo.com.br/vulnerabilidade-lnk-sobe-o-nivel-infocon-da-isc-para-amarelo/feed/ 0 Vulnerabilidade de arquivos de atalho (.lnk) é confirmada pela Microsoft, e não é exclusiva do Windows 7 http://www.seginfo.com.br/rootkit-de-arquivos-de-atalho-lnk-confirmado-pela-microsoft-e-o-primeiro-malware-que-nao-sera-corrigido-no-windows-xp-sp2/ http://www.seginfo.com.br/rootkit-de-arquivos-de-atalho-lnk-confirmado-pela-microsoft-e-o-primeiro-malware-que-nao-sera-corrigido-no-windows-xp-sp2/#comments Mon, 19 Jul 2010 13:51:56 +0000 Editor http://www.seginfo.com.br/?p=974 Lembra da notícia sobre o rootkit de afeta arquivos de atalho (.lnk) que divulgamos na última sexta (16/07)? A Microsoft confirmou a vulnerabilidade, indicando que o malware afeta não só o Windows 7, como todos os outros – XP, Vista, 2003, 2008. Ainda não foi  indicado data de lançamento do bugfix, de forma que a possível correção do 0-day deverá ser liberado na próxima “patch tuesday”, dia 10 de agosto de 2010.

Apesar de não ter sido mencionado no relatório de segurança da Microsoft, o Windows XP SP2 também é afetado pela vulnerabilidade (o relatório menciona apenas o Windows XP SP3). Sendo assim, esta é a primeira vulnerabilidade do XP SP2 que não será corrigida pela Microsoft, poucos dias após o fim do suporte ao sistema por parte da Microsoft.

Fonte: Microsoft Security Advisory (2286198): Vulnerability in Windows Shell Could Allow Remote Code Execution (via)

Foto: Screen shot por warrenski, CC-BY-SA.

]]> http://www.seginfo.com.br/rootkit-de-arquivos-de-atalho-lnk-confirmado-pela-microsoft-e-o-primeiro-malware-que-nao-sera-corrigido-no-windows-xp-sp2/feed/ 0 Novo malware para Windows 7 – arquivos de atalho http://www.seginfo.com.br/novo-malware-para-windows-7-arquivos-de-atalho/ http://www.seginfo.com.br/novo-malware-para-windows-7-arquivos-de-atalho/#comments Fri, 16 Jul 2010 15:38:59 +0000 Editor http://www.seginfo.com.br/?p=919 Foi descoberto um novo tipo de malware capaz de infectar um sistema Windows 7 com todas as atualizações de segurança através de um pendrive. O malware, do tipo rootkit, se dissemina através de dispositivos de armazenamento USB (como pendrives) mas não utiliza o sistema tradicional de auto-execução (autorun).

O malware se esconde num arquivo de atalho (.lnk), tais como os atalhos para programas na área de trabalho. Tradicionalmente eles só são executados caso o usuário dê um duplo-clique no ícone, mas um arquivo .lnk malicioso pode ser executado automaticamente quando a pasta é aberta no Windows Explorer (ou qualquer outro programa que permita ver ícones). Então, o malware faz a ação tradicional de rootkit – se instala na máquina e passa a ocultar a sua presença.

Fonte: Experts Warn of New Windows Shortcut Flaw — Krebs on Security

Foto: | USB moment | por arquera, CC-BY.

]]> http://www.seginfo.com.br/novo-malware-para-windows-7-arquivos-de-atalho/feed/ 0 Rootkit para Android a ser demonstrado na DEF CON http://www.seginfo.com.br/android-rootkit/ http://www.seginfo.com.br/android-rootkit/#comments Fri, 04 Jun 2010 18:01:35 +0000 Editor http://www.seginfo.com.br/?p=196 Na próxima DEF CON, a conferência hacker que ocorerrá nos dias 30 de julho a 1º de agosto de 2010 nos Estados Unidos, os hackers da Trustwave apresentarão um rootkit para celulares Android. O malware, prova de conceito, foi concebido como um módulo do kernel Linux, possibilitando controle total e remoto no sistema. Um atacante poderia, por exemplo, ligar para o celular infectado e ao invés do celular tocar, cair numa shell com o usuário root, redirecionar chamadas ou mesmo capturar dados de login e senha. A Google, em resposta, disse que o rootkit é uma prova de conceito e que para instalá-lo é necessário ter acesso root no sistema, o que por padrão é desativado, e que é uma demonstração interessante de como os celulares atuais são tão poderosos quanto computadores domésticos.

Fonte: Network World

Foto: android plush bag por laihiu, CC-BY.

]]> http://www.seginfo.com.br/android-rootkit/feed/ 0