CypherIT Autoit
O CypherIT Autoit é um aplicativo genuíno criado por desenvolvedores bem-intencionados. No entanto, os cibercriminosos descobriram uma maneira de armar esse serviço, caso contrário benigno. Eles usam o aplicativo CypherIT Autoit para ofuscar o código de suas criações prejudiciais. Essa é uma técnica comum usada pela maioria dos criminosos cibernéticos. Ocultação de uma ameaça torna muito mais difícil para os mecanismos antivírus localizá-la e identificá-la. Além disso, é muito difícil fazer engenharia reversa de código muito ofuscado, o que significa que os pesquisadores de malware terão dificuldade em dissecar e estudar a ameaça em questão.
Felizmente, as ferramentas de segurança cibernética são atualizadas regularmente e é provável que a maioria delas seja capaz de detectar se uma sequência de código foi ofuscada e não é, de fato, tão inofensiva quanto pode parecer à primeira vista. Os especialistas em segurança acompanham os vários truques e esquemas dos cibercriminosos e tentam estar um passo à frente.
De acordo com relatórios recentes, o aplicativo CypherIT Autoit foi utilizado em uma campanha que distribui o infostealer AZORult. A última é uma ameaça furtiva capaz de coletar informações confidenciais, como detalhes de pagamento e credenciais de login. Se sua ferramenta antimalware exibir um alerta sobre a ferramenta CypherIT Autoit ao fazer o download de um arquivo, recomendamos que você não execute o arquivo, pois ele pode conter uma carga útil ameaçadora.
