TecheNet
  • Mobile
    • Apple
    • Apps
    • Google
    • Huawei
    • OnePlus
    • Samsung
    • Xiaomi
  • Guias
    • Guia básico Sorare: aprende como entrar na aventura dos NFTs
    • Os melhores sites para ver filmes e séries
    • Os melhores smartphones Android topo de gama
    • Os melhores smartphones Xiaomi para fotografia até €300
    • Os melhores smartphones Android até €250
    • Os melhores gamepads para smartphones Android
    • As melhores alternativas à Netflix
    • As melhores VPN para garantir a segurança online
    • As melhores VPN grátis em Portugal
    • 5 motivos para usares sempre uma VPN
    • O que é uma VPN e como funciona?
    • 5 razões para usar uma VPN no trabalho
    • Os melhores Emuladores de Android para Windows e Mac
    • Os melhores mapas Minecraft de aventura
    • Os melhores gadgets Xiaomi até €50
    • Os melhores gadgets Xiaomi por menos de €25
    • As melhores alternativas ao lendário Wareztuga
    • TV online grátis em Portugal? Vê a lista completa de canais
    • Os melhores drones baratos
    • Como adicionar os melhores bots ao teu servidor Discord
  • Gaming
  • Tech
    • Automóveis
    • Mobilidade Elétrica
    • Imagem & som
  • Segurança
  • Negócios
    • Criptomoedas
    • Entrevistas
    • Marketing
  • Promoções
  • Mais
    • Dicas
      • Internet
    • Sustentabilidade
    • Reviews
    • Tutoriais
Sem resultados
Ver todos os resultados
TecheNet
Sem resultados
Ver todos os resultados

Ramnit conseguiu controlar 100 mil dispositvos

Nilton Almada por Nilton Almada
15/09/2018
Em Segurança
Tempo de leitura: 3 minutos
Partilha no FacebookPartilha no TwitterPartilha no WhatsApp

O vírus Ramnit, que detetado em 2011, tem uma nova forma e até agora mais de 100 mil dispositivos foram controlados. O malware é uma sofisticada ferramenta com funções de um rootkit. Não é detetável pelos antivírus, e acontece por inserção na web e pela utilização de comunicações encriptadas. Foi aconselhado que os utilizadores e as empresas tomem mais precauções perante este possível ataque de grande escala dos criadores do vírus.




Como são estes Ciberataques

O Ramnit é um worm que foi detetado pela primeira vez em 2011 e que afeta os sistemas operativos Windows. Já foi utilizado para a realização de atividades criminosas, como por exemplo:

  • A monitorização da navegação web do sistema infetado e detetar visitas a páginas de banca online.
  • Manipulação de páginas web de bancos com o objetivo de parecerem legítimas
  • Roubo de cookies de sessão de browsers para poder substituir a vítima em sites seguros.
  • Monitorização dos discos rígidos do computador, assim como roubar ficheiros com palavras chave (como passwords)
  • Acesso de forma remota aos computadores afetados.
  • Recompilação das credenciais de acesso de clientes FTP.

Os investigadores da Check Point continuam a monitorizar a campanha. Até agora foi encontrado um novo botnet.

“Black”, o novo botnet do Ramnit

O trojan Ramnit faz com que os dispositivos infetados operem como um botnet altamente centralizado, mesmo que a sua arquitetura implique uma divisão noutras redes independentes.

Recentemente, foi encontrado um servidor do Ramnit que não está relacionado com o “Demetra”, o botnet que foi mais utilizado pelo worm. De acordo com os nomes do domínio em que é resolvida a direção do IP do servidor, este pretende controlar, também, os bots que foram detetados pela primeira vez em 2015.

Este servidor está ativo desde 6 de março de 2018, mas só chamou a atenção entre maio e julho quando cerca de 100mil computadores foram infetados.

Este botnet tem características distintas, como por exemplo:

  • Muitas amostras utilizam nomes de domínios codificados em vez do DGA (Algoritmo de Geração de Domínios).
  • O servidor não carrega módulos como o VNC e rouba passwords ou efetua FtpGrabber.
  • Os módulos adicionais (FTPServer, WebInjects) estão integrados num kit de Ramnit.
  • O Ramnit é utilizado como instalador de outro malware com o nome de Ngioweb.

A Check Point já detetou sinais do Ngioweb inseridas no Ramnit em ataques binários que provavelmente foram difundidos como campanhas de spam. No entanto, o Ngioweb é distribuído principalmente através do botnet “Black”.

Análise do Malware

O vírus cria uma cadeia de processos para inserir o código nos dispositivos. Em primeiro lugar, insere um código no processo recém-criado ao utilizar uma técnica de esvaziamento dos processos (“process hollowing”). Depois, o malware recorre a uma aplicação predeterminada para abrir ficheiro com a extensão .html, e realiza as principais ações maliciosas.

Tags: Black BotbotnetCheck PointCheck Point SoftwaremalwareRamnitrootkitVirus Ramnitworm
PartilhaTweetEnvia
Nilton Almada

Nilton Almada

Nilton é um entusiasta das novas tendências tecnológicas e do impacto que estas têm nas organizações e no nosso dia a dia.

Artigos relacionados

SIM Swapping Hackers Check Point
Segurança

SIM Swapping, a nova tática dos hackers para roubar contas bancárias

11/07/2022
Trojan Emotet impactou 11 em cada 100 empresas portuguesas
Press Release

Trojan Emotet impactou 11 em cada 100 empresas portuguesas

12/06/2022
WinDealer: o malware que ludibria as redes mais sofisticadas
Segurança

WinDealer: o malware que ludibria as redes mais sofisticadas

08/06/2022
Surfshark Antivirus VPN
Segurança

Surfshark Antivirus chega com VPN integrada e preço especial!

05/05/2022
Alerta Android Malware
Android

Google Play Store: 10 apps com mais de 60M de downloads banidas

09/04/2022
Escobar Malware Android
Segurança

Escobar: o Malware Android que está a assombrar os utilizadores

14/03/2022

Comentários

Últimas Notícias

OPPO ColorOS 13 Android 13
OPPO

OPPO revela data de lançamento do novo ColorOS 13 (Android 13)

10/08/2022
Samsung Galaxy Unpacked 2022
Samsung

Samsung Galaxy Unpacked 2022: assiste a todas as novidades em direto!

10/08/2022
Jorge Paiva, Diretor Comercial da Eurotux
Segurança

Eurotux reforça a aposta na Sophos

10/08/2022
PUBLICIDADE

Guias TecheNet

Discord pode ser a alternativa perfeita ao WhatsApp, Signal e Telegram

Trading de Criptomoedas para Iniciados: Um Guia Completo (Parte 2)

Google Fotos. Como ver o espaço ocupado por fotografias e vídeos

O que é uma VPN e como funciona?

Onde comprar a PlayStation 5 em Portugal: Lojas e Stock!

5 trotinetes elétricas em 2022, perfeitas para todos os gostos!

5 motivos para usares sempre uma VPN em 2022

The Fresh Prince of Bel-Air está de volta! Como ver grátis em Portugal?

PUBLICIDADE

Parcerias

Portugal de Lés a Lés

Ciberconceito: Alojamento web, Registo de Domínios, Servidores Virtuais, Servidores Dedicados

CHRONOS do tempo

Techenet LOGO
  • Quem somos
  • Fale connosco, envie a sua pergunta aqui
  • Termos e condições
  • Política de comentários
Sem resultados
Ver todos os resultados
  • Mobile
    • Apple
    • Apps
    • Google
    • Huawei
    • OnePlus
    • Samsung
    • Xiaomi
  • Guias
    • Guia básico Sorare: aprende como entrar na aventura dos NFTs
    • Os melhores sites para ver filmes e séries
    • Os melhores smartphones Android topo de gama
    • Os melhores smartphones Xiaomi para fotografia até €300
    • Os melhores smartphones Android até €250
    • Os melhores gamepads para smartphones Android
    • As melhores alternativas à Netflix
    • As melhores VPN para garantir a segurança online
    • As melhores VPN grátis em Portugal
    • 5 motivos para usares sempre uma VPN
    • O que é uma VPN e como funciona?
    • 5 razões para usar uma VPN no trabalho
    • Os melhores Emuladores de Android para Windows e Mac
    • Os melhores mapas Minecraft de aventura
    • Os melhores gadgets Xiaomi até €50
    • Os melhores gadgets Xiaomi por menos de €25
    • As melhores alternativas ao lendário Wareztuga
    • TV online grátis em Portugal? Vê a lista completa de canais
    • Os melhores drones baratos
    • Como adicionar os melhores bots ao teu servidor Discord
  • Gaming
  • Tech
    • Automóveis
    • Mobilidade Elétrica
    • Imagem & som
  • Segurança
  • Negócios
    • Criptomoedas
    • Entrevistas
    • Marketing
  • Promoções
  • Mais
    • Dicas
      • Internet
    • Sustentabilidade
    • Reviews
    • Tutoriais

© 2021 TecheNet - Todos os direitos reservados.

Este site utiliza cookies. Ao continuar a sua visita dá consentimento para que cookies sejam utilizados.