Um novo malware chamado GhostSocks está se espalhando silenciosamente por sistemas comprometidos, convertendo dispositivos residenciais e de escritório em proxies residenciais que os atores ameaçadores usam para ocultar seu tráfego malicioso. O GhostSocks não apenas rouba dados ou bloqueia arquivos, mas também sequestra a conexão de internet do vítima para fazer com que o tráfego do atacante pareça vir de uma fonte legítima.
Detalhes Técnicos
Funcionamento: O GhostSocks sequestra a conexão de internet do sistema comprometido e a usa para encobrir o tráfego malicioso dos atores ameaçadores.
Impacto: Os sistemas comprometidos são convertidos em proxies residenciais, o que permite que os atores ameaçadores realizem ataques cibernéticos evasivos.
Vulnerabilidade: O GhostSocks explota vulnerabilidades em sistemas operacionais e aplicativos para se espalhar e se instalar.
Detecção: A detecção do GhostSocks pode ser desafiadora devido à sua capacidade de sequestrar a conexão de internet do sistema comprometido e encobrir o tráfego malicioso.
