Análise de malware da F5: Slave

Malware. Ele se tornou um fator significativo em ataques contra ativos corporativos e de consumidores. Continua causando milhões de dólares em fraudes e, ao mesmo tempo, minando a confiança dos consumidores em instituições financeiras e bancárias.

Pesquisas indicam que prevenir e/ou detectar ameaças de malware é hoje um dos principais fatores que orientam a estratégia de segurança de rede. Considerando que o Google constatou, ainda este ano, que o phishing, um dos principais mecanismos de distribuição de malware, ainda engana quase metade de seus alvos, isso não é nenhuma surpresa.

Portanto, cabe a nós, como líderes e profissionais interessados em enfrentar essas questões, estar atentos a ameaças de malware novas e emergentes que possam comprometer tanto os nossos sistemas quanto os sistemas de nossos clientes-consumidores.

Uma dessas ameaças sombrias em ascensão é o “Slave”. Identificado pela primeira vez em março de 2015, o Slave tem como alvo aplicativos bancários web, usando injeções de scripts projetadas para executar diversas funções, incluindo roubo de credenciais, acesso a contas e transferências automáticas de fundos.

Em muitos aspectos, o Slave é menos sofisticado do que alguns de seus similares, mas isso não o torna menos perigoso. Para ajudar você a entender melhor a ameaça — e a se defender contra ela —, nossos pesquisadores de segurança elaboraram uma análise detalhada desse software nocivo e a disponibilizaram no DevCentral.

• Visão geral do blog de análise do Slave
• Visão geral executiva da análise de escravos
• Relatório técnico da análise de escravidão

Fique seguro por aí!