Close Menu
  • Home
  • Artigos
    • Entretenimento
      • Games
      • Fotografia
      • Smart Life
      • Vídeo Imagem e Som
    • Internet
      • Compras
      • Curiosidades
      • Sites e Web
      • Social Media
    • Mobile
      • Android
      • Mobile
    • Tecnologia
      • Auto
      • Computador
      • Definição
      • Eletrônica
      • Tech
      • Redes
      • Modelagem e Impressão 3D
    • Sistemas
      • Linux
      • Mac e iOS
      • Windows
      • Desenvolvimento
      • Software
      • Escritório
      • Segurança
  • Analises
    • Apps
    • Ferramentas
    • Jogos
    • Produtos
    • Serviços
  • Notícias
    • Entretenimento
      • Diversos
      • Internet
      • Games
      • Fotografia
    • Tech
      • Mobile
      • Gadgets
      • Hardware
      • Tecnologia
      • Programas
      • Segurança Digital
    • Mundo
Facebook X (Twitter) Instagram
TopGadgetTopGadget
  • Home
  • Artigos
    • Entretenimento
      • Games
      • Fotografia
      • Smart Life
      • Vídeo Imagem e Som
    • Internet
      • Compras
      • Curiosidades
      • Sites e Web
      • Social Media
    • Mobile
      • Android
      • Mobile
    • Tecnologia
      • Auto
      • Computador
      • Definição
      • Eletrônica
      • Tech
      • Redes
      • Modelagem e Impressão 3D
    • Sistemas
      • Linux
      • Mac e iOS
      • Windows
      • Desenvolvimento
      • Software
      • Escritório
      • Segurança
  • Analises
    • Apps
    • Ferramentas
    • Jogos
    • Produtos
    • Serviços
  • Notícias
    • Entretenimento
      • Diversos
      • Internet
      • Games
      • Fotografia
    • Tech
      • Mobile
      • Gadgets
      • Hardware
      • Tecnologia
      • Programas
      • Segurança Digital
    • Mundo
Facebook X (Twitter) Instagram
TopGadgetTopGadget
Home»Segurança Digital»Hackers ocultam malware nos logs de eventos do Windows
Segurança Digital

Hackers ocultam malware nos logs de eventos do Windows

By Depto de Redação2 Mins Read
WhatsApp Telegram Facebook Twitter LinkedIn Pinterest Tumblr Copy Link Email
Hacker

Os logs de eventos do Windows e o Visualizador de Eventos devem ajudar os usuários a diagnosticar problemas de segurança e outros problemas nos PCs. No entanto, os pesquisadores da Kaspersky encontraram um hacker que usou o próprio log de eventos contra seu alvo, já que Hackers descobrem maneira de ocultar malware nos logs de eventos do Windows

Na semana passada, a Kaspersky publicou uma análise detalhada de um ataque complexo que começou no outono passado. Envolvia uma combinação de várias técnicas e softwares, mas os pesquisadores de segurança da Kaspersky destacaram o uso de logs de eventos do Windows como algo completamente novo na disseminação de malware.

Em um estágio da campanha de hackers, o invasor inseriu o shellcode nos logs de eventos do Windows do alvo. Esse método de armazenamento de malware é particularmente furtivo porque não deixa arquivos para o antivírus detectar.

A campanha também envolveu um grande conjunto de software comercial e de fabricação caseira. Envolvia seqüestro de DLL, um trojan, wrappers antidetecção, imitação de domínio da web e muito mais. O invasor até assinou pessoalmente alguns de seus softwares personalizados para torná-los mais legítimos.

A escala e a singularidade do ataque indicam que ele foi feito sob medida para um sistema alvo específico. A primeira etapa envolveu engenharia social, na qual o invasor convenceu a vítima a baixar e executar um arquivo .rar do site legítimo de compartilhamento de arquivos file.io em setembro. Se nada mais, isso deve ser um lembrete contra clicar em links de estranhos, muito menos baixar e executar arquivos deles.

A Kaspersky não conseguiu vincular o ataque a nenhum suspeito conhecido ou determinar seu objetivo final. No entanto, os pesquisadores disseram ao BleepingComputer que ataques semelhantes geralmente visam capturar dados valiosos de seus alvos.

destaque logs de eventos malware windows

Related Posts

status de um dispositivo

Como ver o status de um dispositivo no Windows? 7 dicas top

remover vírus / Antivirus

O que é antivírus? 10 dicas top

Erro Código 22

Este dispositivo está desabilitado. (Código 22): Como resolver?

YouTube RSS
  • Home
  • Privacidade
  • Termos de Uso
  • Cookies
  • Fale Conosco
TopGadget - © 2019-2025 Alguns direitos reservados!

Type above and press Enter to search. Press Esc to cancel.

Bloqueador detectado
Bloqueador detectado
Nosso site é gratuito e somos mantidos por investidores publicitários. Por este motivo, bloqueadores de anúncios não são permitidos. Se desejar poderá criar uma conta sem anúncios.