DESKTOPS

GhostTree: técnica usa o próprio Windows para esconder malware de antivírus

Por Melhores Tech · deslize para ver →

O que aconteceu

Pesquisadores da Varonis revelam o GhostTree, que abusa de junctions do NTFS para criar loops infinitos de pastas e ocultar arquivos maliciosos da varredura.

Entenda

O GhostTree é um vírus?

Não exatamente. É uma técnica de evasão: ela não infecta o computador sozinha, mas serve para esconder arquivos maliciosos de antivírus e ferramentas de segurança, dificultando a detecção de outras ameaças já presentes no sistema.

04
Entenda

A Microsoft já corrigiu a falha?

Sim. Segundo a Varonis, a Microsoft foi notificada e corrigiu o problema, embora inicialmente tenha classificado a brecha como fora do escopo de correções de segurança. Manter o Windows atualizado é a principal recomendação.

05
Detalhe

Pesquisadores de segurança da empresa Varonis revelaram uma técnica engenhosa, batizada de GhostTree, capaz de esconder arquivos maliciosos das varreduras de antivírus usando um recurso legítimo do próprio Windows. Em vez de…

A matéria completa está no nosso site

Ler matéria completa →

melhorestech.com

Ler matéria completa