Uma vulnerabilidade Zero-day da Microsoft até então desconhecida foi usada para infectar computadores atacados pelo Duqu – que compartilha de grande parcela do código do Stuxnet – informou a Symantec. De acordo com a companhia, a falha no Windows foi explorada por meio de um documento Word criado de forma mal intencionada que possibilita que hackers instalem o principal código binário do vírus.
Este é o componente do instalador que faltava, sendo um um dos vários métodos possíveis do que pode ter sido usado pelos invasores para infectar computadores em diferentes organizações.
A companhia também fez novas descobertas que incluem evidências de comandos enviados ao Duqu para disseminação nas redes infectadas; a capacidade dos atacantes de se comunicarem com computadores infectados pelo vírus não conectados à Internet por meio de um método de comunicação peer-to-peer; e uma amostra adicional de Duqu recuperada e que foi desenvolvida para se comunicar com um segundo servidor de comando e controle.
Saiba mais:
Nova ameaça utiliza Stuxnet como base
A pressão por controle de custos vem alterando a dinâmica das áreas de tecnologia nas…
O mercado brasileiro de fintechs passou por uma transformação no perfil dos investimentos em 2025.…
O avanço da inteligência artificial e o uso estratégico de dados vêm transformando a forma…
Por Ramon Ribeiro Quase metade do código produzido por assistentes de inteligência artificial contém vulnerabilidades…
Peça a um modelo de inteligência artificial que gere a imagem de uma cidade, sem…
O IT Forum apresenta, semanalmente, os novos executivos e os principais anúncios de contratações, promoções e mudanças…