O infame virus Flame agora tem a capacidade de infectar até mesmo PCs seguros ao fazer o sistema “acreditar” que o código malicioso enviado é um update da Microsoft.
Como foi informado ontem o Flame ganhou força ao conseguir uma brecha nos certificados de segurança do Windows Terminal Server. Apesar de parecerem digitalmente assinados pela Microsoft, eles foram criados pelo pessoal por trás do Flame.
A Microsoft e Symantec revelaram ontem que o virús revelaram ontem que o Flame pode até mesmo falsifica o próprio Windows Update da MS. E portanto PCs com Windows podem receber um update que afirma ser da MS mas na verdade é um inicializador para o Malware.
O Flame, também conhecido como Flame, utiliza três aplicações para infectar PCs — SNACK, MUNCH e o GADGET. Coletivamente o trio pode enganar sistemas e redirecionar o trafego destes para um falso servidor web. Uma vez infectados o Windows pensa que o Flame é na verdade um update de segurança direto da Microsoft.
E como a Symantec explicou em seu blog, se passar pelo Windows Update não é algo trivial de se fazer:
“Se passar pelo Windows Update não é algo trivial pois os updates devem ser assinados pela Microsoft. Entretanto, o Flamer ultrapassa esta restrição ao usar um certificado ligado ao “Microsoft Root Authority” e impropriamente permite assinatura de códigos. Então quando um pedido do Windows Update é feito, o módulo GADGET através do MUNCH fornece um binário assinado por um certificado que parece ser da Microsoft.”
A Microsoft ja lançou uma correção para que revoga os certificados afetados, para fazer o download basta ir até esta página > DOWNLOAD , em seguida também iremos postar os links diretos para o update aqui no GeekZilla ( versão Windows 7 ) .
Ate agora especialistas diminuiram a gravidade do Flame dizendo que ele atacaria apenas sistemas no Oriente-Médio mas parece que ele “escapou” para o resto do mundo e mais sistemas estão sendo afetados a cada dia.
