Hackers exploram falha em software ViPNet para atacar órgãos russos
Pesquisadores identificaram uma campanha de ciberataques que explora o mecanismo de atualização do ViPNet, uma suíte de segurança de rede amplamente utilizada por organizações russas, incluindo órgãos governamentais. O ataque, batizado de HelloNet, está ativo desde maio e utiliza um carregador malicioso para instalar outros tipos de malware, comprometendo setores estratégicos como governo, energia, transporte, educação e logística.
O ViPNet, desenvolvido pela InfoTeCS, oferece soluções de VPN, proteção de endpoint, firewall e gerenciamento centralizado, sendo certificado para uso em ambientes regulados na Rússia. Devido à sua popularidade entre organizações de alto valor, o produto se tornou alvo frequente de hackers. Na campanha mais recente, os invasores inseriram um arquivo DLL malicioso, chamado HelloInjector, no diretório do sistema de atualização do ViPNet, permitindo que o código malicioso fosse executado automaticamente junto ao sistema operacional.
O HelloInjector atua como um carregador de primeira etapa, injetando código no processo svchost.exe, o que garante privilégios elevados e persistência do ataque mesmo após reinicializações. A partir daí, o malware HelloProxy é executado na memória e se comunica com servidores de comando e controle para baixar módulos adicionais, como o HelloExecutor, que executa comandos e faz reconhecimento de rede, e o HelloCleaner, responsável por apagar registros de atividades maliciosas.
Embora haja indícios de envolvimento de um grupo avançado de origem chinesa, a atribuição é considerada de baixa confiança, já que as evidências se baseiam em referências pouco conclusivas. Diante do cenário, especialistas recomendam monitoramento rigoroso de sistemas que utilizam o ViPNet, especialmente do tráfego nas portas 5003, 5060 e 443, para identificar possíveis sinais de comprometimento. O caso destaca a importância de reforçar a segurança em mecanismos de atualização de softwares críticos.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
