Um novo malware loader para Windows, chamado AvisLoader, utiliza comunicações criptografadas peer-to-peer para dificultar a interrupção da infraestrutura de comando e controle. Os pesquisadores da Varonis explicam como o malware usa a entrega ClickFix, persistência baseada em atalhos e capacidades de execução remota de comandos.
Detalhes Técnicos
Utiliza comunicações criptografadas peer-to-peer para dificultar a interrupção da infraestrutura de comando e controle.
Emprega a entrega ClickFix para infectar sistemas.
Usa persistência baseada em atalhos para manter a presença no sistema.
Possui capacidades de execução remota de comandos.
Recomendações
Verificar sistemas em busca de sinais de infecção por AvisLoader.
Implementar medidas de segurança para prevenir a entrega ClickFix e a persistência baseada em atalhos.
Monitorar comunicações de rede em busca de atividade suspeita.
Próximo passo
Analisar logs de rede e sistema em busca de indicadores de comprometimento.
