[ad_1]
\n<\/p>\n
A Cloud Atlas \u00e9 uma APT (amea\u00e7a persistente avan\u00e7ada) com uma ampla traject\u00f3ria em opera\u00e7\u00f5es de ciberespionagem contra o sector industrial, entidades estatais e outros organismos. Foi identificada pela primeira vez em 2014 e, desde ent\u00e3o, nunca deixou de estar activa.<\/p>\n
Os sectores internacional aeroespacial e da economia, assim como entidades religiosas e da administra\u00e7\u00e3o p\u00fablica de diversos pa\u00edses, incluindo Portugal, Turquia, Ucr\u00e2nia e R\u00fassia, t\u00eam-se constitu\u00eddo os principais alvos da Cloud Atlas.<\/p>\n
Devido \u00e0s suas capacidades de infiltra\u00e7\u00e3o bem-sucedidas, a Cloud Atlas consegue recolher informa\u00e7\u00f5es sobre o sistema que se est\u00e1 a utilizar, as credenciais de acesso, e roubar ficheiros .txt, .pdf e .xls para um servidor de comando e controlo.<\/p>\n
Apesar da Cloud Atlas n\u00e3o ter alterado as suas t\u00e1cticas de forma radical, as investiga\u00e7\u00f5es efectuadas desde 2018 revelam que esta amea\u00e7a j\u00e1 come\u00e7ou a implementar novas formas para infectar as suas v\u00edtimas e a realizar movimentos laterais atrav\u00e9s da rede.<\/p>\n
Anteriormente, a Cloud Atlas come\u00e7ava por enviar um email de spear phishing com o ficheiro em anexo, que continha conte\u00fado malicioso. Se a infiltra\u00e7\u00e3o fosse bem-sucedida, o PowerShower \u2013 o malware incorporado no ficheiro em anexo, utilizado para o reconhecimento inicial e para o download posterior de outros m\u00f3dulos maliciosos adicionais \u2013 era executado de forma a que os hackers pudessem proceder com a opera\u00e7\u00e3o.<\/p>\n
Agora, a nova cadeia de infec\u00e7\u00e3o atrasa a execu\u00e7\u00e3o do PowerShower para uma etapa posterior. Em vez disso, ap\u00f3s a infec\u00e7\u00e3o inicial pelo email, uma aplica\u00e7\u00e3o maliciosa de HTML \u00e9 descarregada e executa o plano com o mesmo objectivo. De seguida, esta aplica\u00e7\u00e3o recolhe informa\u00e7\u00e3o inicial sobre o computador atacado e s\u00f3 depois \u00e9 que descarrega e executa o VBShower, outro m\u00f3dulo malicioso.<\/p>\n
O VBShower d\u00e1 continua\u00e7\u00e3o \u00e0 amea\u00e7a, eliminando as provas da presen\u00e7a de malware no sistema, e consulta os respons\u00e1veis atrav\u00e9s dos servidores de comando e controlo para decidir ac\u00e7\u00f5es futuras. Em fun\u00e7\u00e3o do comando recebido, o malware \u00e9 descarregado e executa posteriormente o PowerShower ou outra \u201cporta traseira\u201d conhecida de segunda etapa da Cloud Atlas.<\/p>\n
De acordo com os especialistas da Kaspersky, a vers\u00e3o mais recente \u00e9 utilizada para tornar o malware invis\u00edvel para as solu\u00e7\u00f5es de seguran\u00e7a que confiam nos Indicadores de Compromisso mais conhecidos.<\/p>\n
A Kaspersky recomenda \u00e0s organiza\u00e7\u00f5es que se protejam previamente contra ataques dirigidos, atrav\u00e9s de solu\u00e7\u00f5es melhoradas com Indicadores de Ataque (IoA). Os IoA encarregam-se de fazer o acompanhamento das t\u00e9cnicas implantadas, independentemente das ferramentas espec\u00edficas que estejam a ser utilizadas.<\/p>\n<\/p><\/div>\n