O AGENTICO
Asruex
conceito · 7 menções
GeekomO que as fontes disseram sobre Asruex
As fontes relataram que a Geekom admitiu que um driver de rede para seus mini PCs das linhas A7, A8, AE7, AE8, AX7 Pro e AX8 Pro continha o backdoor Asruex, que era hospedado em um instalador em uma página de suporte legada. O malware, por estar embutido em um instalador, recebia privilégios de administrador, permitindo roubo de dados, captura de teclas e senhas, além de se conectar a servidores de comando e controle para acesso remoto ao PC. Todas as informações apontam para a mesma conclusão sobre as perigosas capacidades do backdoor.
Menções
O malware Asruex tinha permissões de administrador, monitorava teclas, roubava dados e senhas, e se conectava a uma rede de comando e controle.
Detalhar as capacidades do malware é crucial para que os usuários avaliem a gravidade do risco de segurança.
O malware também se conectava a centros de comando e controle para permitir acesso remoto ao PC.
A conexão com C2 permite que os atacantes controlem a máquina remotamente e recebam dados roubados.
Por ser parte de um instalador de driver, o malware recebia privilégios de administrador e podia roubar dados, capturar teclas e senhas.
A elevação de privilégios via driver legítimo é um vetor crítico, pois o backdoor opera com acesso total ao sistema.
A Geekom admitiu que um driver de rede para múltiplos modelos de mini PC hospedava o backdoor Asruex.
A admissão indica que um componente oficial distribuído pela fabricante veio com malware, o que expõe usuários desses mini PCs a roubo de dados e acesso remoto.
O driver de rede infectado estava hospedado em uma página de suporte legada da Geekom e o instalador continha o backdoor Asruex.
Isso indica que o malware estava disponível em uma página antiga de suporte, o que pode ter afetado usuários que baixaram drivers de fontes não oficiais.
O malware embutido no instalador obtinha permissões de administrador, permitindo roubo de dados, interceptação de teclas, senhas e comunicação com servidores de comando e controle.
Isso significa que os atacantes podiam acessar remotamente o PC e obter informações sensíveis, elevando a gravidade do incidente.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.