Pesquisador detecta variante do malware WireLurker voltada para sistemas Windows

O pesquisador Jaime Blasco, da AlienVault Labs identificou uma variante mais antiga do malware WireLurker para OS X/iOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) →, recentemente descoberta, que parece ter sido projetada para atacar computadores que executam Windows. Blasco chegou a essa conclusão depois de ver que o servidor de comando e controle (C & C) havia utilizado o malware em questão.

De acordo com a Palo Alto Networks, as primeiras versões do WireLurker para Windows e OS X foram desenvolvidas em março deste ano, e foram enviadas para um serviço de armazenamento em nuvem pública da Baidu, Baidu YunPan, disfarçado como instaladores de versões piratas de populares aplicativos iOS.

As amostras do malware voltadas para Windows foram criadas em 13 de março deste ano, em um computador que executava o sistema Windows XP. Os pesquisadores identificaram 180 aplicativos do Windows e 67 aplicações no sistema OS X no referido site. No entanto, na comparação com os 467 aplicativos que contêm variantes mais recentes do WireLurker e que foram baixados por usuários chineses do Maiyadi App Store mais de 350 mil vezes, esses programas foram baixados 65.213 vezes apenas entre 13 de março e o dia 6 de novembro. A versão para Windows foi responsável por 97,5% dos downloads, Segundo a Palo Alto Networks.

Mais informações podem ser encontradas na página da Palo Alto Networks.

Com informações de Under-Linux