Grupo Lazarus Explora Dia Zero do Windows para Atacar Empresas Aeroespaciais

Em uma escalada significativa, o grupo avançado de ameaças persistentes (APT) norte-coreano Lazarus foi observado explorando uma vulnerabilidade zero-day no Microsoft Windows. Esse ataque permitiu ao grupo obter acesso ao nível SYSTEM e implantar um backdoor anteriormente desconhecido.

A campanha, denominada "Operação Emprego dos Sonhos" pela Check Point Research, tem como alvo principal organizações dos setores de defesa e aeroespacial em diversos países, incluindo França, Alemanha, Brasil e Índia. Esses ataques destacam a ameaça persistente representada por agentes patrocinados por estados e reforçam a importância crítica de aplicar correções com urgência e realizar buscas proativas por ameaças.

Detalhes da Vulnerabilidade e Exploração

• A falha explorada era uma vulnerabilidade já corrigida no Windows que permitia elevação de privilégios até o nível SYSTEM.
• O Lazarus utilizou táticas de phishing direcionado para comprometer inicialmente os ambientes-alvo antes de implantar o exploit zero-day.
• A Microsoft divulgou um aviso de segurança recomendando aos usuários que apliquem as atualizações imediatamente para mitigar o risco.

Implantação do Backdoor e Impacto

• Um backdoor nunca visto antes foi instalado nas máquinas comprometidas para manter acesso persistente.
• O malware permite exfiltração de dados, execução remota de comandos e movimentação lateral dentro das redes.
• As organizações afetadas abrangem setores de alto valor, como aeroespacial e defesa nacional, sugerindo objetivos estratégicos de inteligência.

Fontes

• Lazarus Explora Falha Zero-Day no Windows para Obter Acesso SYSTEM e Implantar Backdoor