Microsoft revela novos detalhes sobre malware Subzero

O Microsoft Threat Intelligence Center (MSTIC) identificou a ligação de um grupo malicioso conhecido como Knotweed a um agente do setor privado chamado DSIRF. O grupo utiliza o conjunto de ferramentas de malware Subzero para atacar seus alvos, visando principalmente entidades da Europa e América Central.

Embora seu site já tenha saído do ar, nele a DSIRF declarava fornecer "serviços de pesquisa de informações, forense e inteligência baseada em dados para corporações". Entretanto, a companhia foi associada ao desenvolvimento do malware Subzero, que é utilizado para hackear celulares, computadores e dispositivos conectados à internet dos alvos.

Uma das evidências encontradas pelo MSTIC é uma conta GitHub associada ao DSIRF usada em um ataque hacker

Em um post no blog oficial, a Microsoft explicou todo o trabalho de investigação que vem fazendo sobre o grupo Knotweed. Nesse mesmo post, a empresa comenta as diversas ligações entre o DSIRF e as ferramentas maliciosas usadas nos ataques do grupo. Isso inclui, segundo a Microsoft, "uma conta GitHub associada ao DSIRF sendo usada em um ataque", entre outros elementos.

No ano passado, o Knotweed já havia utilizado uma cadeia de exploits duas vezes no sistema operacional Windows e uma vez no programa Adobe Reader. Todas essas falhas foram corrigidas em junho de 2021.