Novo malware LabubaRAT se disfarça de software da NVIDIA para roubar dados
O vírus LabubaRAT utiliza o nome da NVIDIA para infectar computadores, permitindo controle remoto e roubo de informações sensíveis dos usuários.
Pontos principais
- O LabubaRAT é um Cavalo de Troia de Acesso Remoto desenvolvido na linguagem Rust.
- O malware se camufla como um software legítimo da NVIDIA para enganar vítimas.
- A ameaça consegue capturar telas, copiar arquivos e controlar sistemas remotamente.
- O vírus garante persistência no Windows ao se infiltrar no registro de inicialização.
- Especialistas recomendam baixar softwares apenas de sites oficiais para evitar a infecção.
Pesquisadores da Blackpoint Cyber identificaram um novo malware, batizado de LabubaRAT, que utiliza o nome da NVIDIA para realizar ataques cibernéticos. O software malicioso, desenvolvido em Rust, atua como um Cavalo de Troia de Acesso Remoto, permitindo que invasores capturem telas, copiem arquivos e controlem sistemas infectados remotamente. Para contornar defesas de segurança, o vírus utiliza múltiplos canais de comunicação e se infiltra no registro de inicialização do Windows, garantindo que a ameaça permaneça ativa mesmo após a reinicialização da máquina. A estratégia de se passar por um programa legítimo de uma grande empresa de tecnologia visa facilitar a infecção de usuários e empresas. Especialistas em segurança cibernética alertam que a melhor forma de prevenção é realizar o download de programas exclusivamente em sites oficiais e utilizar sistemas robustos de detecção e resposta para identificar atividades suspeitas.
Comentários
Carregando comentários...