O ataque GhostTree utiliza junções recursivas do NTFS para criar um grande número de caminhos de arquivo válidos no Windows, permitindo que o malware se esconda. Essa técnica pode fazer com que as varreduras de pasta do Microsoft Defender nunca sejam concluídas, deixando o malware indetectado. Isso representa uma ameaça significativa à segurança dos sistemas Windows.
Detalhes Técnicos
Uso de Junções Recursivas: O GhostTree abusa de junções do NTFS (New Technology File System) para criar múltiplos caminhos para um mesmo arquivo, dificultando a detecção por soluções de segurança.
Evasão de Detecção: A técnica pode sobrecarregar as varreduras de segurança, como as realizadas pelo Microsoft Defender, fazendo com que elas não consigam completar, permitindo que o malware permaneça undetectado.
Impacto na Segurança: Esse método de evasão pode ser usado por atacantes para manter o malware ativo nos sistemas comprometidos, dificultando a resposta e a remediação.
Ameaças Relacionadas
Ataques recentes envolvendo grupos de ransomware como qilin, payload, space bears e shinyhunters indicam uma tendência de aumento nas ameaças cibernéticas, com setores como saúde, educação e tecnologia sendo frequentemente alvo.
Próximos Passos
Implementar e atualizar regularmente as soluções de segurança para detectar e responder a ameaças avançadas.
Realizar treinamentos e conscientização sobre segurança cibernética para os usuários.
Monitorar os sistemas para detectar atividades suspeitas e anomalias que possam indicar um comprometimento.
