Um novo malware denominado MicrosoftSystem64 foi descoberto, furtivamente roubando dados de computadores infectados ao rotear arquivos roubados através do HuggingFace, uma popular plataforma de IA usada por pesquisadores e desenvolvedores em todo o mundo. O malware se disfarça como um processo legítimo da Microsoft, tornando significativamente mais difícil para as ferramentas de segurança identificá-lo como uma ameaça.
Detalhes Técnicos
Método de Exfiltração: O malware utiliza a plataforma HuggingFace para exfiltrar dados, aproveitando sua legitimidade para evitar detecção.
Disfarce: Ele se disfarça como um processo genuíno da Microsoft, dificultando a identificação por ferramentas de segurança.
Riscos: Permite o roubo silencioso de dados, potencialmente levando a violações de segurança graves.
Ações Recomendadas
Análise de Logs: Verifique logs de sistema em busca de atividades suspeitas relacionadas ao HuggingFace ou processos mal disfarçados.
Verificação de IOCs: Procure por indicadores de comprometimento (IOCs) associados ao malware MicrosoftSystem64.
Atualização de Ferramentas de Segurança: Garanta que as ferramentas de segurança estejam atualizadas para detectar ameaças disfarçadas.
Treinamento de Funcionários: Eduque funcionários sobre a importância de identificar e reportar atividades suspeitas.
