Pesquisadores de segurança da Trend Micro descobriram um novo tipo de malware que recebe instruções através de memes postados no Twitter, o que é realmente algo novo (a forma como é feito, não a utilização do micro blog para tal função), já o RAT (Remote Access Trojan) é relativamente simples.
Uma vez que o RAT infecta uma máquina ele pode tirar screenshots ou fazer upload de dados da máquina do usúario para um servidor central controlado pelo hacker, mas o que torna este RAT (detectado como TROJAN.MSIL.BERBOMTHUM.AA) diferente do que existe no mercado é o uso de esteganografia para enviar e receber comandos.
Esteganografia é uma técnica que esconde dados em imagens, ou neste caso código em imagens. O malware faz o download de imagens de uma conta do Twitter que foi criada em 2017, em seguida processa as imagens em comandos que são executados localmente.
Por enquanto a Trend Micro encontrou apenas dois tweets, de 25 e 26 de outubro que enviaram o comando “/print” para o malware, neste caso tirando screenshots do computador infectado. O malware então envia as imagens para um servidor de comando e controle. O endereço do servidor é obtido pelo malware através de um link “hard-coded” (dentro do próprio malware) através de uma URL do pastebin.
A conta do Twitter usada tinha o nome de “bomber”, mas para que se assustou pode ficar sossegado, pois o método de infecção do trojan não é a plataforma, o Twitter é utilizado apenas para o envio de comandos e por enquanto a conta parece ter sido desabilitada, levando os pesquisadores da Trend Micro a acreditarem que trata-se apenas de um teste por enquanto, mas certamente isto nos mostra o quão criativos hackers podem ser.
