Recentemente, os criminosos cibernéticos deram mais um passo em sua evolução, direcionando um ataque de phishing sofisticado aos usuários do Microsoft Teams, visando disseminar o malware DarkGate. Este artigo busca fornecer uma visão abrangente desse ataque, suas implicações e as medidas cruciais para proteger tanto indivíduos quanto organizações contra essas ameaças cibernéticas.
- Siga o tecflow no Google News!
- Participe dos nossos canais no Telegram ou Whatsapp!
- Confira nossos stories no Instagram e veja notícias como essa!
- Siga o tecflow no Google Podcast e Spotify Podcast para ouvir nosso conteúdo!
- Anuncie conosco aqui ou apoie o tecflow clicando neste link.
Compreendendo o Ataque de Phishing ao Microsoft Teams
O ataque de phishing em questão utilizou mensagens falsas do Microsoft Teams para espalhar o malware DarkGate Loader. A campanha teve início no final de agosto de 2023, fazendo uso de contas comprometidas do Office 365 para enviar mensagens fraudulentas do Microsoft Teams contendo um arquivo zip malicioso intitulado “Alterações na Programação de Férias”.
Ao abrir o anexo, desencadeia-se o download do DarkGate Loader por meio de um URL do SharePoint disfarçado como um documento PDF. O malware é disseminado através de um VBScript malicioso, iniciando uma cadeia de infecção que culmina na instalação do DarkGate Loader.
Anatomia do Malware DarkGate
O DarkGate Loader está em operação desde 2017, inicialmente limitado ao desenvolvedor, mas agora acessível a um número restrito de usuários. Suas capacidades incluem mineração de criptomoedas, coleta de histórico de navegação, roubo de cookies, acesso e controle remotos, entre outras funcionalidades.
Este malware sofisticado é projetado para explorar as vulnerabilidades do sistema, assumindo o controle dos dispositivos infectados. Após a instalação, concede aos criminosos cibernéticos acesso remoto aos sistemas comprometidos, possibilitando o roubo de informações confidenciais, implantação de outros malwares ou a utilização dos dispositivos infectados como parte de um botnet para outros ataques cibernéticos.
O DarkGate representa uma ameaça substancial, exigindo uma abordagem proativa em termos de segurança cibernética.
Indicadores de um Ataque de Phishing
O reconhecimento dos sinais de um ataque de phishing é crucial para a proteção individual e organizacional. Indicadores comuns incluem e-mails com erros gramaticais ou ortográficos suspeitos, solicitações inesperadas ou urgentes de informações pessoais ou financeiras, bem como remetentes desconhecidos.
Os cibercriminosos frequentemente empregam táticas de engenharia social, criando um senso de urgência ou explorando marcas confiáveis, como o Microsoft Teams. A vigilância é essencial para evitar ataques de phishing.
Malware DarkGate Retorna em 2024 para Atacar Chats do Microsoft Teams
Paolo Passeri, especialista em Cyber Intelligence na Netskope, destaca que o DarkGate foi desenvolvido em 2017 e comercializado como Malware-as-a-Service (MaaS). A campanha recente ganhou destaque ao ser descoberta em grupos de bate-papo do Microsoft Teams, que conta com 280 milhões de usuários mensais.
Passeri alerta que os criminosos cibernéticos continuam a explorar serviços em nuvem para distribuição de malwares, alinhando-se à tendência mais ampla de ataques complexos. Em dezembro de 2023, 46% do malware foi entregue através da nuvem, destacando a importância de uma segurança na nuvem como prioridade tática em 2024. Ele adverte que os invasores buscarão lacunas de segurança, aproveitando-se de serviços legítimos para evitar as tecnologias de segurança tradicionais, que podem ser cegas ao contexto.
“Em vista disso, as organizações são instadas a garantir que a segurança na nuvem esteja no topo de suas prioridades táticas de segurança em 2024, a fim de mitigar os constantes avanços dos invasores”, conclui Passeri.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
