Malware Subzero Empregado por Ator de Ameaça do Setor Privado
Pesquisadores de segurança do Threat Intelligence Center da Microsoft divulgaram um relatório sobre um malware desenvolvido por um agente de ameaças do setor privado.
O malware em questão chama-se Subzero e a entidade que o utiliza é conhecida como KNOTWEED, que se acredita operar fora da Áustria. O malware Subzero foi usado em ataques usando várias vulnerabilidades de dia zero no Windows e no Adobe Reader.
O malware Subzero foi distribuído principalmente usando as explorações mencionadas acima, mas também usou outros vetores de ataque. Os alvos que sofreram Subzero estavam localizados na Áustria, Reino Unido e Panamá.
O malware Subzero supostamente tem a capacidade de escapar de ambientes sandbox por meio de uma DLL maliciosa gravada em disco por meio do processo da Adobe, eventualmente permitindo a "execução de código no nível do sistema".
O malware também foi implantado usando um arquivo Excel malicioso, disfarçado para parecer um documento imobiliário. De acordo com a Microsoft, a macro maliciosa dentro do arquivo do Excel foi fortemente ofuscada usando strings de texto e strings de macro do Excel 4.0.
O malware Subzero é detectado e listado como "Jumplump" e "Corelump" dentro do Windows Defender, referindo-se respectivamente ao carregador persistente e à carga principal do malware.