Uma nova e sofisticada tática de ataque foi identificada em campanhas que utilizam o REVSTEALER um ladrão de informações projetado para atacar sistemas Windows. Especialistas em segurança digital descobriram que quatro programas inéditos continuam operando silenciosamente na máquina da vítima, mesmo depois que o malware principal se autodestrói para tentar apagar os próprios rastros.
Defesas desativadas e mineração clandestina
Entre as ferramentas que permanecem instaladas, uma delas atua diretamente para neutralizar os mecanismos de proteção do sistema operacional. O módulo força a interrupção do Microsoft Defender e bloqueia o serviço de atualizações do Windows Update impedindo que a máquina receba correções críticas de segurança.
Com o computador totalmente vulnerável e sem barreiras ativas, a praga executa um software de mineração de criptomoedas em segundo plano. Esse processo consome intensamente o processamento do computador sem a autorização do usuário, gerando lentidão extrema e desgastando os componentes de hardware.
Identificação dos módulos maliciosos
Para se camuflarem em meio aos processos legítimos do sistema operacional, os componentes adicionais receberam nomes comuns de rotinas administrativas. Entre os programas catalogados na ofensiva estão o ProManager o WinUpdate e o SoftManager.
A capacidade desses módulos de manter a persistência após o descarte do agente inicial de infecção demonstra um avanço nas táticas de invasão, reforçando a importância do monitoramento contínuo de tráfego anômalo e de processos suspeitos em ambientes corporativos e domésticos.