WindTail

Por GoldSparrow em Mac Malware, Rogue Anti-Spyware Program

Traduzir Para:

O WindShift APT (Ameaça Persistente Avançada) desenvolveu uma ameaça proeminente à indústria, chamada WindTail. O grupo de hackers WindShift opera principalmente na região do Oriente Médio. O WindShift APT é especializado em malwares direcionados aos computadores Mac. A maioria das campanhas do grupo de hackers WindShift está concentrada no reconhecimento. A maioria dos APTs de alto perfil tende a atingir grandes organizações ou empresas. No entanto, o grupo de hackers WindShift tem como alvo determinados indivíduos que foram selecionados especificamente. Como a atividade desse grupo de hackers não se assemelha à da maioria dos APTs, não existem muitas informações sobre suas operações.

A ferramenta de hackers WindTail é uma das ameaças mais importantes desenvolvidas pelo WindShift APT. Essa ameaça não foi usada mais de uma dúzia de vezes ao longo de sua vida útil. É provável que os alvos da ameaça WindTail estejam sob a vigilância do WindShift APT por um longo período antes do lançamento do ataque. Parece que o malware WindTail foi propagado por meio de postagens falsas nas mídias sociais, e-mails de phishing cuidadosamente criados, e vários truques de engenharia social que foram adaptados a cada vítima.

Uma vez que o WindTail compromete um sistema Mac, ele examina o computador para localizar certos tipos e nomes de arquivos. Se a ameaça WindTail detectar algum arquivo que corresponda aos critérios, ele será transferido para o servidor de C&C (Comando e Controle) dos atacantes. Os tipos de arquivo visados pelo infostealer WindTail são .doc, .docx, .pdf, .txt, .ppt, .pptx, .rtf, .db, .xls e .xlsx. Segundo os pesquisadores de malware, algumas das cópias da ameaça WindTail têm um módulo adicional, que permite ao infostealer implantar malware adicional no sistema comprometido.

Os computadores Mac não são impenetráveis como se acreditava. Você deve proteger o seu sistema com um aplicativo anti-vírus legítimo que não permita que ameaças como o infostealer WindTail entrem no seu caminho.