Falha de segurança do Microsoft Defender: propagação de malwares perigosos

A violação de segurança do Microsoft Defender permite a propagação de malware perigoso é um registro público baseado em evidências de artigo, contexto de objeto, links de eventos e contexto de relacionamento.

Cibercriminosos estão explorando uma vulnerabilidade no Microsoft Defender SmartScreen para implantar vários tipos de malware, incluindo ARC Stealer, Lumma e Meduza. A falha, identificada como CVE-2024-21412, permite que invasores contornem as proteções do Windows Defender, afetando usuários na Espanha, Tailândia e Estados Unidos. NOSSA OPINIÃO A exploração contínua da vulnerabilidade do Microsoft Defender SmartScreen destaca a ameaça persistente de ataques cibernéticos visando falhas de segurança. A rápida implantação de infostealers sofisticados ressalta a necessidade de atualizações rápidas e práticas de segurança vigilantes.

Zoey Zhu, jornalista da BTW O que aconteceu? Uma vulnerabilidade crítica no Microsoft Defender SmartScreen, rastreada como CVE-2024-21412, está sendo ativamente explorada por cibercriminosos para propagar malware. O FortiGuard Labs relatou uma nova campanha visando vítimas na Espanha, Tailândia e Estados Unidos com variantes de malware como ARC Stealer, Lumma e Meduza. Esta falha permite que invasores contornem as defesas do SmartScreen, projetadas para proteger usuários contra ameaças online. A exploração começa quando as vítimas clicam em um link projetado para baixar um arquivo LNK, que então executa um script de aplicativo HTML.

Esta vulnerabilidade foi identificada pela primeira vez em meados de fevereiro de 2024, com a Trend Micro observando seu uso pelo ator malicioso Water Hydra (DarkCasino) visando traders de criptomoedas. Embora a Microsoft tenha lançado uma correção para esta falha em 13 de fevereiro de 2024, ela continua sendo um alvo para cibercriminosos.

Leia também: Microsoft lança correção para PCs Windows afetados pelo CrowdStrike Leia também: OpenAI, Nvidia, Google e outros formam aliança de segurança de IA Por que é importante A exploração contínua da CVE-2024-21412 ilustra a crescente sofisticação e persistência das ameaças cibernéticas, destacando a necessidade crucial de medidas de segurança rápidas e eficazes. A exploração desta vulnerabilidade demonstra como os cibercriminosos adaptam suas estratégias para contornar até mesmo recursos de segurança avançados como o Microsoft Defender SmartScreen.

O uso de infostealers como ARC Stealer, Lumma e Meduza reflete uma mudança para ataques mais direcionados que visam extrair informações confidenciais, incluindo arquivos pessoais, credenciais de login e dados de criptomoedas. Este ataque enfatiza a importância de atualizações regulares de software e aplicação de patches de segurança para mitigar vulnerabilidades antes que possam ser exploradas. A natureza evolutiva dessas ameaças exige maior vigilância por parte de indivíduos e organizações.

Garantir que as medidas de segurança estejam atualizadas e que os usuários estejam informados sobre riscos potenciais são passos cruciais para se defender contra ataques cibernéticos tão sofisticados. O incidente também serve como um lembrete da necessidade de melhoria contínua das práticas de segurança cibernética para se proteger contra ameaças emergentes.