听听[Alerta ETIR/IFSP #3] Alerta 19/2022 do CTIR Gov e DPF - Campanha do Malware "Symbiote"
A Equipe de Tratamento e Respostas a Incidentes em Redes de Computadores - ETIR / IFSP, atrav茅s de suas a莽玫es cont铆nuas de preven莽茫o de amea莽as 脿 seguran莽a da informa莽茫o institucional, informa que:
听
Considerando o alerta emitido pelo Centro de Preven莽茫o, Tratamento e Resposta a Incidentes Cibern茅ticos de Governo (CTIR gov), em conjunto com o Departamento de Pol铆cia Federal (DPF), onde:
- - s茫o relatados ind铆cios de uma campanha maliciosa que tem como objetivo infectar, manter acesso remoto e coletar informa莽玫es sens铆veis, principalmente de alvos do setor financeiro e 贸rg茫os p煤blicos do Brasil;
- - a campanha 茅 realizada atrav茅s de infec莽茫o por um malware denominado Symbiote, que faz parte da categoria de Rootkits, que s茫o artefatos maliciosos normalmente sofisticados e de dif铆cil detec莽茫o;
- - a infec莽茫o e a莽茫o desse malware pode ocorrer em hosts com sistema operacional Linux de todas as vers玫es e distribui莽玫es, e sua comunica莽茫o ocorre de forma encapsulada, atrav茅s do protocolo DNS.
Ressaltamos que 茅 de grande import芒ncia a observ芒ncia das recomenda莽玫es presentes no alerta 19/2022 do CTIR Gov, disponibilizado atrav茅s do primeiro link abaixo, que podem contribuir com informa莽玫es complementares sobre o monitoramento necess谩rio para identifica莽茫o de poss铆veis hosts infectados na infraestrutura dos Campus. O segundo link abaixo 茅 relacionado a um anexo do alerta 19/2022 e cont茅m um arquivo que disponibiliza formas pr谩ticas de an谩lise e detec莽茫o de ocorr锚ncias.
听
听
听
--
听
Agradecemos pela aten莽茫o e contribui莽茫o para a melhoria cont铆nua da seguran莽a da informa莽茫o institucional.
听
--
听
ETIR-IFSP听
Equipe de Tratamento e Resposta a Incidentes em Redes Computacionais do IFSP
Redes Sociais