A segurança da Microsoft descreve o Raspberry Robin Worm que tem como alvo as organizações”src=”https://winbuzzer.com/wp-content/uploads/2022/08/cyber-security-via-pixabay-696×417.jpg”> A Microsoft Security publicou um aviso para as empresas de que um novo Raspberry Verme de unidade USB Robin. De acordo com o comunicado, o worm afetou cerca de 1.000 organizações e 3.000 dispositivos no último mês. Vale a pena notar que o worm Raspberry Robin não é novo. Ele já foi visto implantando o ransomware Lockbit e malware como Truebot e Bumblebee. Na verdade, relatei em maio como ele estava sendo usado para atacar sistemas Windows. O aviso da Microsoft sugere que o worm está sendo aproveitado agora em ataques de ransomware Clop. De acordo com a Microsoft Security, está rastreando um grupo conhecido como DEV-0950 como o autor dos ataques mais recentes. “DEV-0950 tradicionalmente usa phishing para adquirem a maioria de suas vítimas, então essa mudança notável para usar o Raspberry Robin permite que eles entreguem cargas úteis para infecções existentes e movam suas campanhas mais rapidamente para estágios de ransomware”, diz o Microsoft Security Threat Intelligence Center (MSTIC). O Raspberry Robin foi encontrado pela primeira vez em setembro de 2021 pela empresa de pesquisa de segurança Red Canary. Ele é instalado em máquinas Windows por meio de h uma unidade USB. Essa unidade contém um arquivo de atalho LNK que se parece com uma pasta comum. Potencial de ataque Embora potencialmente devastador, para que um ataque seja bem-sucedido, a vítima ou o invasor deve inserir a unidade USB infectada e execute-o em uma máquina Windows. Não é provável, mas de forma alguma impossível, pois a Microsoft Security diz que há quase mil exemplos nos últimos 30 dias. A empresa aponta que o Windows desabilita a execução automática em unidades USB por padrão. No entanto, a empresa diz que muitas empresas simplesmente o habilitam mais tarde. “O arquivo LNK do Raspberry Robin aponta para cmd.exe para iniciar o serviço Windows Installer msiexec.exe e instalar uma carga maliciosa hospedada em armazenamento conectado à rede QNAP comprometido (NAS)”, explica MSTIC.  Dica do dia: o Windows agora tem um gerenciador de pacotes semelhante ao Linux chamado”Winget”. Em nosso tutorial, mostramos como instalar e usar essa nova ferramenta que permite a instalação rápida de aplicativos via PowerShell ou uma GUI.

A Microsoft Security diz que está rastreando um novo ataque de malware de unidade USB Raspberry Robin pelo DEV-0950 grupo de ameaça.