Cibercrimes estão aumentando o uso de Binários Off the Land (LOLBins) para evitar detecção de segurança. Esses ataques utilizam ferramentas legítimas do sistema para evitar defesas baseadas em assinatura e operam sem criar arquivos de malware tradicionais. O MSBuild.exe, uma ferramenta de desenvolvimento nativa do Windows assinada pela Microsoft, agora está sendo explorada por cibercrimes.
Detalhes Técnicos
LOLBins: Binários legítimos do sistema utilizados para realizar ataques cibernéticos, evitando defesas baseadas em assinatura.
MSBuild.exe: Ferramenta de desenvolvimento nativa do Windows assinada pela Microsoft, utilizada para construir e executar código C# a partir de arquivos XML.
Ataques Fileless: Ataques que não criam arquivos de malware tradicionais, operando apenas no espaço de memória do sistema.
Evasão de Detecção: Técnica utilizada para evitar detecção de segurança por parte de sistemas de defesa, como firewalls e sistemas de detecção de intrusão.
