Um pesquisador de malware independente descobriu um backdoor para Windows anteriormente não relatado, denominado SLEEPWALKER. Esse malware permanece inerte na memória até que um pacote de rede especificamente elaborado atinja a máquina, após o que executa comandos escritos em uma linguagem de 23 instruções de sua própria concepção.
O SLEEPWALKER é um backdoor para Windows que aguarda um pacote de rede específico para ativar.
Ele é uma DLL (biblioteca de vínculo dinâmico) de 64 bits sem assinatura, com 59.904 bytes.
O malware usa uma linguagem personalizada de 23 instruções para execução de comandos.
Detalhes Técnicos
Ativação: O SLEEPWALKER é ativado por um pacote de rede especificamente elaborado.
Execução: Após a ativação, executa comandos em uma linguagem personalizada.
Características: DLL de 64 bits sem assinatura, tamanho de 59.904 bytes.
Recomendações
Verificar sistemas Windows para presença do SLEEPWALKER.
Implementar medidas de segurança de rede para detectar pacotes suspeitos.
Manter o sistema operacional e aplicativos atualizados.
Próximo passo
Analisar logs de rede para identificar possíveis tentativas de ativação do SLEEPWALKER.
