Uma extensão maliciosa do Microsoft Edge, denominada 'Edgecution', foi utilizada em um ataque de ransomware para escapar do sandbox do navegador e implantar um backdoor baseado em Python. A extensão abusava da Native Messaging para estabelecer uma ponte para malware. Esse incidente permitiu que os atacantes executassem código malicioso fora do navegador.
Detalhes Técnicos
A extensão 'Edgecution' foi projetada para abusar da funcionalidade Native Messaging do Microsoft Edge.
Isso permitiu que os atacantes implantassem um backdoor baseado em Python.
O backdoor permitia a execução de código malicioso fora do sandbox do navegador.
A técnica utilizada envolveu exploit de vulnerabilidades para escapar das restrições de segurança do navegador.
O ataque resultou na implantação de ransomware, afetando várias vítimas, incluindo:
LP Group (setor: construção)
Alejandria (setor: tecnologia)
Transvill (setor: logística)
Horizoneye.com
JIT-EX (setor: transporte)
Miami Machine (setor: maquinário)
Au Vieux Campeur (setor: varejo)
Cash Canada (setor: serviços)
Próximos Passos
Verificar a integridade das extensões instaladas no navegador Microsoft Edge.
Implementar medidas de segurança para detectar e prevenir malware baseado em Python.
Realizar uma varredura de segurança em busca de possíveis backdoors.
Atualizar o navegador e suas extensões para as últimas versões.
