A Bitdefender localizou um novo trojanque aproveita uma vulnerabilidade do Windows para permanecer oculto e activo
A Bitdefender®, galardoado provedor de soluções inovadoras de segurança para a Internet, localizou um novo trojan que aproveita uma vulnerabilidade do Windows para permanecer oculto e activo nos computadores infectados.
Por Jornal Rostos
Em concreto, este trojan, denominado Trojan. Dropper.UAJ modifica uma pasta de código vital (comres.dell) obrigando todas as aplicações que precisam da comres.dll a executar também esta ameaça.
A novidade deste trojan é o facto de que pega no arquivo comres.dll original, modifica-o e depois guarda-o na sua localização original. A modificação da DLL inclui um código que pode agregar ou eliminar utilizadores, modificar palavras-chave, adicionar ou eliminar privilégios de utilizador e executar arquivos.
Com esta modificação, os ciber-delinquentes conseguem que a parte maliciosa do arquivo se execute ao mesmo tempo e sempre que se inicie a DLL original.
A táctica utilizada até ao aparecimento deste trojan tão inovador era simples: o malware copiava-se para o mesmo lugar e com o mesmo nome que a DLL original, substituindo-a, mas desta maneira eram fáceis de detectar. Com a modificação da DLL original e a sua posterior restituição ao lugar de origem, este trojan pode ocultar-se melhor.
"Os ciber-delinquentes elegeram o arquivo comres.dll porque é muito utilizado pela maioria dos browsers da Internet, e nalgumas aplicações ou ferramentas de comunicação em rede, o que o faz muito popular e, basicamente, indispensável para o sistema operativo", explica Catalin Cosoi, Chief Security Researcher da Bitdefender.
O Trojan.Dropper.UAJ pode executar-se no Windows 7, Windows Vista, Windows, Windows 2003, Windows 2000 e Windows NT em ambientes de 32 e 64 bits.
