Abuso de drivers assinados e campanhas de malware em foco
O artigo destaca diversas ameaças cibernéticas recentes, começando pelo abuso de drivers assinados, especificamente o driver de remoção do Microsoft Defender, que pode ser utilizado para contornar soluções de segurança. Pesquisadores da Check Point demonstraram que o driver BTR.sys pode ser reconfigurado para executar operações de kernel, explorando uma janela de vulnerabilidade entre a inicialização do sistema e a ativação do modo usuário. Além disso, o Departamento de Justiça dos EUA acusou 17 membros do Mabna Institute, um grupo iraniano, por uma campanha de roubo cibernético que comprometeu dados de mais de 100 mil contas de universidades e empresas, resultando em um prêmio de 10 milhões de dólares por informações sobre os acusados. Outra ameaça em destaque é a campanha de malware Grandoreiro, que utiliza um aplicativo legítimo para executar código malicioso via DLL sideloading, com foco em países da América Latina, especialmente o México. O artigo também menciona novas campanhas que combinam técnicas de ataque, como o uso de drivers vulneráveis para escalar privilégios. Por fim, a OpenAI introduziu uma nova abordagem de privacidade para monitorar abusos em modelos de IA, enquanto serviços como o Kriminal AI oferecem inteligência sem filtros, levantando preocupações sobre a segurança cibernética.