Malware ligado ao Ir\u00e3 usa BLUERABBIT para criptografar arquivos, segundo pesquisadores. A ferramenta foi escrita em Go e foi projetada para se misturar ao tr\u00e1fego normal de redes corporativas, dificultando a detec\u00e7\u00e3o pelas equipes de seguran\u00e7a. O objetivo \u00e9 criptografar dados e, em caso de acionamento, causar destrui\u00e7\u00e3o em sistemas comprometidos.<\/p>\n
O BLUERABBIT re\u00fane fun\u00e7\u00f5es t\u00edpicas de ransomware e de wiper, permitindo criptografar arquivos, roubar informa\u00e7\u00f5es antes da libera\u00e7\u00e3o do bloqueio e, quando acionado, destruir unidades inteiras do sistema. O conjunto de recursos refor\u00e7a o potencial de dano em ambientes empresariais.<\/p>\n
Para manter persist\u00eancia, o malware cria uma tarefa agendada chamada OneDrive Update<\/strong>, tentando se passar por um servi\u00e7o leg\u00edtimo da Microsoft. A tarefa \u00e9 reiniciada a cada 60 segundos e permanece ativa mesmo ap\u00f3s reinicializa\u00e7\u00f5es do Windows.<\/p>\n A interface com os operadores ocorre por meio do RabbitMQ, sistema de mensagens utilizado em redes corporativas. Quando empregado para destrui\u00e7\u00e3o, o BLUERABBIT altera arquivos cr\u00edticos de inicializa\u00e7\u00e3o e configura\u00e7\u00f5es do Windows, dificultando a recupera\u00e7\u00e3o autom\u00e1tica. Em seguida, pode sobrescrever discos, tornando a restaura\u00e7\u00e3o invi\u00e1vel sem backups externos confi\u00e1veis.<\/p>\n","protected":false},"excerpt":{"rendered":"Comunica\u00e7\u00e3o e modo de opera\u00e7\u00e3o<\/h3>\n
\n