Nova ferramenta de análise de PDF detecta arquivos maliciosos via hashing

Pesquisadores de segurança da Proofpoint desenvolveram uma ferramenta inovadora de código aberto chamada PDF Object Hashing, que auxilia equipes de segurança na detecção e rastreamento de arquivos maliciosos disfarçados como documentos PDF. Disponível no GitHub, essa ferramenta representa um avanço significativo na identificação de documentos suspeitos frequentemente utilizados em campanhas de phishing, distribuição de malware e ataques de comprometimento de e-mail corporativo.

Os PDFs se tornaram a escolha preferida dos cibercriminosos, pois parecem legítimos para os usuários comuns. Os atacantes frequentemente enviam PDFs contendo URLs maliciosas, códigos QR ou informações bancárias falsas para enganar as pessoas. No entanto, ferramentas de segurança tradicionais costumam falhar em detectar essas ameaças, uma vez que os PDFs podem ser modificados de várias maneiras, mantendo a aparência idêntica para os usuários.

A nova abordagem da Proofpoint analisa a estrutura subjacente do PDF, examinando os tipos de objetos e a ordem em que aparecem, criando uma ’estrutura’ do documento que permanece constante mesmo quando os atacantes alteram imagens ou URLs. Essa técnica permite identificar ameaças, mesmo em PDFs criptografados, onde o conteúdo está oculto. A ferramenta já foi utilizada para rastrear grupos de ameaças, como o UAC-0050, que distribui PDFs criptografados com malware, demonstrando sua eficácia na detecção de ameaças complexas.

Fonte: https://cyberpress.org/new-pdf-analysis-tool-detects-malicious-files-via-object-hashing/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).