Alerta para ransomware que ataca o processador e ultrapassa proteções tradicionais

Os ataques de ransomware podem ter consequências devastadoras para as empresas e vítimas, bloqueando o acesso aos seus equipamentos e dados, caso não seja pago um resgate. Mas é possível

estarmos a entrar NUMA NOVA ERA ONDE ESTE TIPO DE ATAQUE É FEITO AO NÍVEL DO HARDWARE, NOMEADAMENTE NOS PROCESSADORES, CONTORNANDO A MAIORIA DOS SISTEMAS DE MONITORIZAÇÃO TRADICIONAIS. A

prova de conceito foi apresentada pelo especialista em cibersegurança da Rapid7, Christiaan Beek, deixando o alerta de ameaças que podem trancar os sistemas até serem pagos os valores

pedidos no resgate. Em entrevista ao The Register, a IDEIA SURGIU DE UM BUG QUE ENCONTROU EM CHIPS AMD ZEN QUE SE FOR EXPLORADO POR HACKERS ALTAMENTE HABILIDOSOS, PODE PERMITIR AOS INTRUSOS

CARREGAR MICROCÓDIGO NÃO AUTORIZADO DIRETAMENTE NOS PROCESSADORES, quebrando a encriptação a nível de hardware, modificando o comportamento do CPU. A questão é que por norma, apenas as

fabricantes de chips podem corrigir os microcódigos dos seus processadores, quando precisam de melhorar a sua performance ou corrigir problemas. O ESPECIALISTA EM CIBERSEGURANÇA APONTA QUE É

DIFÍCIL QUALQUER HACKER DE FORA CONSEGUIR DESCOBRIR COMO REESCREVER O MICROCÓDIGO, MAS NÃO É IMPOSSÍVEL, PELO MENOS NO CASO DO BUG DA AMD. E refere que a Google demonstrou que poderia

injetar microcódigo para fazer com que o chip escolhesse sempre o número 4 quando se pede um algarismo aleatório. CHRISTIAAN BEEK DIZ QUE SEGUIU ESTE APONTAMENTO E ESCREVEU UM CÓDIGO QUE

SERVE DE PROVA DE CONCEITO PARA RANSOMWARE QUE PODE ATACAR O CPU, de forma a alertar para ameaças futuras, embora afirme que não vai publicar ou revelar o mesmo. Nas mãos erradas, este

código poderá contornar qualquer tecnologia de deteção disponível. Não é a primeira vez que existem alertas de que os hackers estão a apontar ferramentas ao hardware. EM NOVEMBRO DE 2024, A

ESET ALERTOU PARA O PRIMEIRO UEFI BOOTKIT (PROGRAMA MALICIOSO QUE AFETA O PROCESSO DE ARRANQUE DO COMPUTADOR) PARA LINUX, MAS OS REGISTOS CHEGAM DESDE 2018. Estes sistemas maliciosos têm a

capacidade de injetar malware diretamente no firmware dos componentes de hardware, sendo dessa forma capazes de sobreviver a um reboot do sistema. O ESPECIALISTA ACUSA A INDUSTRIA DE

TECNOLOGIA ESTAR FOCADA EM IA, AGENTES DE IA, MAS CONSIDERA QUE AINDA NÃO FORAM REPARADAS AS FUNDAÇÕES. Diz que vê cada vez mais casos de vulnerabilidades que levam a ransomware, sejam

passwords fracas, incapacidade de ativar sistemas de autenticação multifator ou criada de forma incorreta. E com isso, alerta a industria sobre o tempo e dinheiro investido na inovação, mas

não na chamada “ciberhigiene”.