fbpx

Vírus grava microfone de usuários e envia para hackers

O vírus que atacou empresas da Ucrânia, foi examinado e verificado que grava o microfone e telas do usuário, e enviava os arquivos para o DropBox.

A partir do DropBox, os hackers capturavam os arquivos das vítimas de forma anônima.

Suspeita de ataque governamental

Pesquisadores encontram evidências que o ataque tinha como objetivo empresas da Ucrânia.

O país também foi vítima de ataques em infraestrutura de energia elétrica, que causou apagões.

Sabe-se que a Rússia tem interesses em áreas da Ucrânia, que se tornou independente no final da União Soviética.

Portanto, a suspeita recai sobre um ataque com fins governamentais.

Como se proteger

Ainda que pesquisadores digam que o ataque tem como objetivo empresas ucranianas, o mesmo vetor de ataques, pode ser usado em malwares por aqui.

Da mesma forma que se faz com a câmera, de tampá-la usando uma fita ou janela de webcam, você pode também, proteger o seu microfone.

Você também pode manter seus programas atualizados, para que não se utilizem vulnerabilidades conhecidas.

Existem também programas de anti-vírus que monitora o que se grava no microfone e camera, alertando quando algum programa faz acesso aos dispositivos.

Fonte: The Hacker News

Torne-se membro

Já pensou em trabalhar com segurança no Brasil ou em qualquer outro país?

Torne-se membro de nossa comunidade e receba gratuitamente notícias e análise de vagas na área de segurança, e prepare-se para o mercado que dispõe de um grande número de vagas.

Author: fabio

Fabio Sobiecki é analista de sistemas, formado pela Unopar e especialista em Segurança da Informação pelo Senac e possui MBA pela FGV. Desde 2004, trabalha com Segurança da Informação, entre 1998 e 2004, trabalhou com tecnologia da informação, na área de infraestrutura e redes de computadores. Fabio Sobiecki é certificado pelo (ISC) 2 como CISSP e CCSP, desde 2008 e 2017, respectivamente. Atualmente, ele é presidente do capítulo de São Paulo (ISC) 2 e é engenheiro de soluções na RSA.