Novo malware MedusaHVNC cria área de trabalho oculta para invadir PCs
O malware MedusaHVNC utiliza uma área de trabalho paralela no Windows para sequestrar sessões de usuários e contornar sistemas de segurança.
Pontos principais
- O MedusaHVNC opera como um serviço de acesso remoto, permitindo controle silencioso de computadores infectados.
- A ameaça cria uma área de trabalho oculta para executar navegadores e acessar sessões de usuário sem que a vítima perceba.
- O malware utiliza cookies e perfis reais para burlar sistemas de detecção de fraude bancária.
- O ataque segue uma cadeia de cinco estágios, incluindo a injeção de código no processo legítimo charmap.exe.
- Especialistas recomendam monitorar conexões de saída inesperadas e a execução atípica de utilitários do sistema.
Pesquisadores da BlackFog identificaram o MedusaHVNC, um novo malware de acesso remoto capaz de operar de forma invisível no sistema operacional Windows. A ferramenta cria uma área de trabalho paralela, fora da visão do usuário, permitindo que criminosos controlem sessões logadas e executem navegadores sem interrupção. Ao utilizar perfis e cookies autênticos da vítima, o software consegue contornar mecanismos de segurança e sistemas de detecção de fraude bancária, tornando a intrusão difícil de identificar. O ataque é estruturado em cinco estágios, utilizando a ferramenta AutoIt e a injeção de código no processo legítimo charmap.exe para manter a persistência. A descoberta ocorre em um cenário de crescentes ameaças cibernéticas, onde vulnerabilidades em gerenciadores de senhas e sistemas de autenticação, como as falhas no Google Password Manager relatadas pela Unit 42, também têm sido exploradas para comprometer a segurança de usuários.
Comentários
Carregando comentários...