Agora é o Linux da Microsoft que é usado para atacar o Windows e os seus utilizadores

29 Mai 2022 · Windows 5 Comentários

A união entre o Windows e o Linux parecia ser uma das melhores apostas da Microsoft dos últimos anos. De forma transparente, estes 2 sistemas uniram-se e dão aos utilizadores funcionalidades que até agora não se misturavam.

A Microsoft tem assumido os desenvolvimentos e a manutenção desta proximidade e agora tem um problema em mãos. Do que foi revelado, existe uma falha de segurança a ser explorada e que permite que o Linux da Microsoft possa ser usado para atacar o Windows.

WSL usado para atacar o Windows

Como novidade do Windows, o WSL tem sido encarado como uma nova porta de entrada para os atacantes. Estes têm estado a explorar o que o Linux da Microsoft lhes pode oferecer para assim desenvolverem a sua atividade e atacar os utilizadores.

A prova disso está num novo ataque que foi descoberto e que estará a ser explorado pelos atacantes. Usa o WSL e recorrendo a malware baseado em código-fonte aberto, encaminha as comunicações para o Telegram e fornece ao agente remoto acesso e controlo do sistema comprometido.

Malware usa o Linux para obter dados

Estes binários maliciosos do Linux para WSL foram descobertos pela primeira vez há mais de um ano. Desde então, o seu número cresceu de forma constante, com as variantes a terem baixas taxas de deteção, apesar de serem baseadas em código disponível publicamente.

Um dos exemplos mais recentes usa uma ferramenta de código aberto baseada em Python chamada RAT-via-Telegram Bot. Esta permite o controle sobre o Telegram e vem com funções para roubar cookies de autenticação dos browsers Chrome e Opera, bem como consegue executar comandos ou descarregar arquivos.

Microsoft nem sempre deteta estes ataques

Sabe-se que este malware tem um token de bot e um ID de conversa, indicando um mecanismo ativo de comando e controle. Além disso, pode ter funções adicionais que incluem fazer capturas de ecrã e obter informações (nome de utilizador, endereço IP, versão do SO), o que ajuda o invasor a determinar que malwares ou utilitários podem ser usados na próxima fase do ataque.

A recomendação geral para os utilizadores se defenderem contra ameaças baseadas em WSL é ficar atentos à atividade do sistema. Assim podem determinar atividades suspeitas e investigar comandos que estejam a ser usados.

Este artigo tem mais de um ano

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Simões

Tags: Linux malware Microsoft Windows WSL

Comentários5

compro essa também says:

29 de Maio de 2022 às 15:30

A Microsoft no seu melhor … uma falha com mais de um ano ?

Enfim…dava-lhes jeito talvez …

Comprem que vocês precisam !

Responder
- Samuel MGor says:
  
  29 de Maio de 2022 às 21:51
  
  LOL
  
  Responder
Hugo says:

30 de Maio de 2022 às 02:16

Trazem o lixo da unix, Linux e Apple para o Windows o melhor sistema e mais versátil de sempre.. Óbvio que deu bronca…
Linux é servidores e chega… E a Apple não serve nem para servidores…
Bem feito ninguém manda incluir lixo no sistema.

Responder
- Samuel MGor says:
  
  30 de Maio de 2022 às 12:39
  
  Já agora o problema é o WSL criado pela Microsoft. O Windows não é versátil!! Não dá para pôr o Windows num smartphone mas dá para por Linux (não falo do Android). O Windows sem as inovações do Linux não era o que é agora.
  
  Responder
José Carvalho says:

30 de Maio de 2022 às 08:22

Pronto, agora é culpa do WSL e não da Firewall do Windows. Já se tinha observado que na instalação de uma distribuição via WSL quem assume a segurança das conexões é a firewall do Windows e não alguma definição nativa do Linux. Tenho minhas dúvidas também se o SELinux e o AppArmor estarão 100% funcionais, é o caso de se pesquisar daqui a pouco

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.