Zloader se torna ferramenta de acesso inicial para ransomware em empresas

O Zloader, também conhecido como Terdot, DELoader ou Silent Night, ressurgiu como um sofisticado trojan de acesso inicial, fornecendo aos operadores de ransomware uma forma discreta de invadir redes corporativas após quase dois anos de inatividade. Originado do código do trojan bancário Zeus em 2015, as novas versões 2.11.6.0 e 2.13.7.0 apresentam camadas de ofuscação aprimoradas e medidas anti-análise robustas, além de protocolos de rede refinados para evitar sistemas de detecção modernos.

Uma das principais evoluções nas versões mais recentes do Zloader é sua arquitetura anti-sandbox reforçada, que agora aceita nomes de arquivos genéricos, aumentando a flexibilidade de implantação. O trojan também realiza verificações de nível de integridade, abortando a execução se estiver em ambientes de alta integridade, o que ajuda a evitar a detecção em sandboxes. Além disso, o formato de configuração está mais simplificado, permitindo uma rotação dinâmica de resolutores sem inflar o tamanho do arquivo.

No aspecto de comunicação, o Zloader reengenheirou seu protocolo de tunelamento DNS, utilizando uma combinação de codificação Base32 e cifra XOR para ocultar as trocas de comando e controle. Com essas melhorias, o Zloader se transforma em um broker de acesso inicial especializado, facilitando a entrega de instaladores de ransomware em ambientes corporativos-alvo, o que representa um risco significativo para a segurança cibernética das empresas.

Fonte: https://cyberpress.org/zloader-ransomware/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).