Como os cibercriminosos escondem malware em arquivos .WAV

Os hackers desenvolveram muitos truques para colocar sua carga de malware nos sistemas das pessoas. Um Trojan é um programa que aparentemente parece estar fazendo algo benéfico, mas na verdade faz algo sinistro.

Hoje em dia, os hackers precisam ser muito mais furtivos na hora de realizar ataques. Às vezes, eles escondem malware em um arquivo que parece inofensivo. Isso é chamado de “esteganografia” e o primeiro caso registrado recentemente foi de arquivos WAV contendo malware.

O que é esteganografia?

Esteganografia é um termo genérico sempre que alguém oculta um dado entre muitos outros dados. Este não é um termo de malware recente, mas existe desde 440 AC!

A esteganografia é um pouco diferente da criptografia. Com a criptografia, há uma parte de ofuscação que o destinatário deve limpar antes de poder ler a mensagem. A esteganografia não é necessariamente criptografada, mas apenas oculta em outro dado.

Os desenvolvedores de malware usaram essa técnica antiga para infiltrar arquivos na camada de segurança de um computador. O software antivírus tende a ser negligente com arquivos não relacionados a vírus, então os desenvolvedores de malware inserem códigos maliciosos nesses arquivos.

Normalmente, os arquivos não são usados ​​para infectar sistemas, porque é difícil executar um programa oculto em um arquivo sem assistência. Em vez disso, é frequentemente usado por vírus que infectaram computadores. Ele pode baixar esses arquivos de aparência inofensiva para obter instruções ou arquivos executáveis ​​sem acionar avisos de antivírus.

Já vimos vírus escondidos em imagens antes, mas recentemente foi registrado o primeiro caso de uso do popular método de distribuição de arquivos WAV.

Como funciona a esteganografia WAV?

Este novo método de ataque foi relatado duas vezes este ano. Em junho, houve relatos de como uma gangue russa chamada Waterbug usou a esteganografia baseada em WAV para atacar funcionários do governo. Então, outro relatório foi divulgado no início deste mês, afirmando que a estratégia havia sido usada novamente. Desta vez, os arquivos não eram destinados a funcionários, mas eram usados ​​por uma criptomoeda chamada Monero.

Nesses ataques, o malware baixa arquivos executáveis, arquivos DDL e backdoors em arquivos WAV. Depois que o arquivo for baixado, o malware irá “cavar” os dados para encontrar o arquivo. Uma vez encontrado, o malware executa o código.

Como prevenir ataques de esteganografia WAV?

Antes de começar a duvidar da sua coleção de álbuns, lembre-se de que a esteganografia WAV é usada por um malware já existente. Ele não é usado como um método de infecção inicial, mas como uma forma de o malware existente se estabelecer em um sistema. Como tal, a melhor maneira de evitar estes ataques sorrateiros é impedir que a intrusão inicial ocorra.

Isso significa seguir as regras de ouro da segurança cibernética: instalar um bom antivírus , não baixar arquivos suspeitos e manter tudo atualizado. Isso é suficiente para evitar que malware de criptografia (o processo de usar os recursos disponíveis do sistema para encontrar moeda virtual) e qualquer arquivo de áudio suspeito seja baixado para o computador!

A esteganografia não é novidade, mesmo no mundo da segurança cibernética. No entanto, o que é notável é o uso de arquivos WAV para infiltrar DDL e backdoors para malware. Agora você sabe o que é esteganografia e como os vírus a utilizam para roubar arquivos de um programa antivírus.

Este novo método de malware preocupa você? Deixe todos saberem sua opinião na seção de comentários abaixo!