{"id":718091,"date":"2026-05-18T08:30:00","date_gmt":"2026-05-18T11:30:00","guid":{"rendered":"https:\/\/www.portaltela.com\/noticias\/2026\/05\/18\/microsoft-detalha-arquitetura-modular-da-botnet-kazuar\/"},"modified":"2026-05-18T08:30:00","modified_gmt":"2026-05-18T11:30:00","slug":"microsoft-detalha-arquitetura-modular-da-botnet-kazuar","status":"publish","type":"post","link":"https:\/\/www.portaltela.com\/noticias\/ciencia\/2026\/05\/18\/microsoft-detalha-arquitetura-modular-da-botnet-kazuar\/","title":{"rendered":"Microsoft detalha arquitetura modular da Botnet Kazuar"},"content":{"rendered":"<p>O Microsoft detalhou uma evolu\u00e7\u00e3o do backdoor Kazuar, atribu\u00eddo ao grupo Turla, ligado \u00e0 R\u00fassia. A nova arquitetura transforma o malware em uma botnet modular com comunica\u00e7\u00e3o peer-to-peer, visando manter acesso furtivo e persistente em sistemas comprometidos.<\/p>\n<p>O Kazuar \u00e9 uma ferramenta <strong>.NET<\/strong> utilizada pelo grupo desde 2017. A Microsoft descreve tr\u00eas tipos de componentes: <strong>Kernel<\/strong>, <strong>Bridge<\/strong> e <strong>Worker<\/strong>, formando a base da botnet modular.<\/p>\n<p>O m\u00f3dulo <strong>Kernel<\/strong> funciona como coordenador central, gerenciando tarefas, comunica\u00e7\u00e3o interna, logs, verifica\u00e7\u00f5es anti-anal\u00edtica, configura\u00e7\u00e3o de comando e controle, exfiltra\u00e7\u00e3o de dados e intera\u00e7\u00e3o com os demais m\u00f3dulos.<\/p>\n<p>Os m\u00f3dulos se comunicam por meio de <strong>Windows Messaging<\/strong>, <strong>Mailslot<\/strong> e <strong>named pipes<\/strong>; um deles \u00e9 eleito l\u00edder para coordenar tarefas com o <strong>Bridge<\/strong>, enquanto os demais operam de forma silenciosa. Essa l\u00f3gica reduz a exposi\u00e7\u00e3o da infraestrutura e aumenta a resili\u00eancia da opera\u00e7\u00e3o.<\/p>\n<p>A arquitetura permite manter estado mesmo ap\u00f3s reinicializa\u00e7\u00f5es, reorganizar tarefas e retomar atividades. A rede interna entre Kernel facilita a persist\u00eancia sem depender de servidores externos constantes.<\/p>\n<h3>Detalhes da arquitetura<\/h3>\n<p>Turla \u00e9 associada a opera\u00e7\u00f5es de espionagem contra governos, entidades diplom\u00e1ticas e setores de defesa, com atua\u00e7\u00e3o destacada na Europa e na \u00c1sia Central. A CISA relaciona o grupo ao Centro 16 do FSB russo, conforme avalia\u00e7\u00f5es de intelig\u00eancia.<\/p>\n<p>A Microsoft afirma que a modularidade obriga o advers\u00e1rio a lidar com m\u00faltiplos componentes entre si, o que complica detec\u00e7\u00e3o e resposta. A empresa aponta maior resist\u00eancia a interrup\u00e7\u00f5es e maior capacidade de adapta\u00e7\u00e3o do malware.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>A Microsoft detalha a evolu\u00e7\u00e3o do backdoor Kazuar, do grupo Turla, para uma botnet modular com comunica\u00e7\u00e3o peer\u2011to\u2011peer, visando acesso furtivo e persistente.<\/li>\n<li>O Kazuar, ferramenta .NET usado desde 2017, passou de framework monol\u00edtico para arquitetura modular com tr\u00eas tipos de componentes: Kernel, Bridge e Worker.<\/li>\n<li>O m\u00f3dulo Kernel atua como coordenador central, gerenciando tarefas, comunica\u00e7\u00e3o, logs, verifica\u00e7\u00f5es anti\u2011an\u00e1lise, C2, coleta de arquivos e exfiltra\u00e7\u00e3o.<\/li>\n<li>M\u00faltiplos m\u00f3dulos Kernel se comunicam por Windows Messaging, Mailslot e named pipes; um \u00e9 eleito l\u00edder para coordenar com o Bridge, enquanto os demais operam de forma silenciosa.<\/li>\n<li>A arquitetura aumenta resili\u00eancia, reduz exposi\u00e7\u00e3o da infraestrutura e permite retomar atividades ap\u00f3s reinicializa\u00e7\u00f5es ou interrup\u00e7\u00f5es, mantendo estado da opera\u00e7\u00e3o.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":718128,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"Microsoft detalha arquitetura modular da botnet Kazuar, com kernel coordenador, comunica\u00e7\u00e3o entre m\u00f3dulos e maior resili\u00eancia a reinicializa\u00e7\u00f5es","footnotes":""},"categories":[296,1],"tags":[84,102,118,85,269,189],"class_list":["post-718091","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciencia","category-noticias","tag-acontecimentos-internacionais","tag-conflitos","tag-guerra","tag-inovacao","tag-internacionais","tag-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/718091","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/comments?post=718091"}],"version-history":[{"count":0,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/718091\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media\/718128"}],"wp:attachment":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media?parent=718091"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/categories?post=718091"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/tags?post=718091"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}