Python - News 5

O MALWARE PyXie: UM NOVO RAT NEFASTO EXCRITO EM PYTHON!

Pesquisadores da empresa BlackBerry Cylance descobriram recentemente um RAT (Remote Administrator Tool) em Python, que foi batizado de PyXie. As amostras mais antigas do PyXie mostram o malware no ambiente virtual desde pelo menos 2018, sem chamar muita atenção da indústria de segurança cibernética.

O PyXie faz parte de uma campanha em andamento que tem como alvo uma ampla variedade de indústrias. Os analistas da BlackBerry Cylance também observaram evidências de tentativas de ataque de ransomware com o PyXie nos setores de saúde e educação.

A BlackBerry Cylance conduziu vários episódios de resposta a incidentes (IR) nos quais o PyXie foi identificado nos hosts do ambiente da vítima.

Os principais destaques da campanha do PyXie incluem:

· binários legítimos do LogMeIn e do Google usados para descarregar payloads;

· um aplicativo Tetris “trojanizado” para carregar e executar os suportes do Cobalt Strike a partir de compartilhamentos internos de rede;

· uso de um downloader que tem semelhanças com o Shifu, chamado “Cobalt Mode”;

· uso do Sharphound para recolher informações do directório activo das vítimas;

· um interpretador Python compilado e personalizado que usa opcodes codificados para dificultar a análise;

· uso de um algoritmo RC4 modificado para criptografar payloads com uma chave exclusiva para cada host infectado.

A imagem abaixo (em inglês) mostra de forma sintetizada como funciona o ataque por passos:

Referências:

• inforchannel.com.br (imagem: 19-1-2020)