O grupo ligado à China, FishMonger, utilizou duas variantes do malware SprySOCKS para Windows que exploram drivers de kernel e o Print Spooler para atingir governos em quatro países. Pesquisadores da ESET descobriram duas versões anteriormente não documentadas do malware para Windows.
Detalhes Técnicos
O malware SprySOCKS foi anteriormente considerado exclusivo para Linux, mas agora foi encontrado em variantes para Windows.
As variantes para Windows utilizam drivers de kernel e o serviço Print Spooler para operar.
O grupo FishMonger é ligado à China e teve como alvo governos em quatro países.
Recomendações
Verificar sistemas em busca de sinais de infecção pelo malware SprySOCKS.
Atualizar e aplicar patches de segurança para o Print Spooler e drivers de kernel.
Implementar medidas de segurança para detectar e prevenir atividades maliciosas.
O próximo passo é verificar se os sistemas estão atualizados e se há sinais de infecção.
