TAINTEDSCRIBE

A ameaça TAINTEDSCRIBE é um malware que parece ter sido desenvolvido por um famoso APT norte-coreano (Ameaça Persistente Avançada) conhecido como HIDDEN COBRA. Esse grupo de hackers também pode ser chamado de Lazarus APT. O malware TAINTEDSCRIBE é usado para comprometer o sistema visado silenciosamente e fornecer ao grupo HIDDEN COBRA acesso de backdoor ao host. A ameaça TAINTEDSCRIBE também permite que os atacantes realizem uma ampla variedade de tarefas.

Assim que a ameaça TAINTEDSCRIBE infectar o sistema de destino, ele mascarará a sua carga útil como um serviço inofensivo usando o nome 'Narrator.exe'. É provável que os usuários associem esse nome à ferramenta legítima do Microsoft Narrator, que provavelmente não gera suspeitas. O malware TAINTEDSCRIBE também ganhará persistência no host infectado, adicionando-se à pasta de Inicialização do Windows. Isso garantirá que a ameaça TAINTEDSCRIBE seja executada toda vez que o sistema for reiniciado.

Quando a ameaça TAINTEDSCRIBE ganhar persistência no host infectado com êxito, ele permitirá que os seus operadores:

• Enviem arquivos do servidor de C&C (Comando & Controle) para o host.
• Compactem arquivos e enviem-os do host para o servidor C&C.
• Gerenciem processos ativos.
• Gerenciem serviços do Windows.
• Abram um shell remoto.
• Listem diretórios e arquivos armazenados.
• Excluam diretórios e arquivos armazenados.
• Renovem a configuração do implante.

Os pesquisadores de malware acreditam que a ameaça TAINTEDSCRIBE é usada para coletar dados dos seus alvos. Essa ferramenta de hackers pode ser utilizada para campanhas de reconhecimento a longo prazo. Como o malware TAINTEDSCRIBE é capaz de limpar arquivos e diretórios inteiros, o HIDDEN COBRA APT pode estar usando-o para causar destruição no sistema infectado.

O malware TAINTEDSCRIBE provavelmente é propagado por e-mails de phishing cuidadosamente criados. O grupo de hackers HIDDEN COBRA não deve ser subestimado. Verifique se o seu computador está protegido, investindo em um software anti-vírus genuíno.