NimzaLoader: o malware escrito numa linguagem de programação incomum

Uma prolífica operação de hacking ciber-criminoso está a distribuir um novo malware que está escrito numa linguagem de programação raramente usada para compilar código malicioso.

Apelidado de NimzaLoader por investigadores de cibersegurança na Proofpoint– o  malware está escrito no Nim – e pensa-se que quem está por trás do malware decidiu desenvolvê-lo desta forma, na esperança de que escolher uma linguagem de programação inesperada torne mais difícil de detetar e analisar.

O malware NimzaLoader foi concebido para fornecer aos ciber-atacantes acesso a computadores Windows e tem a capacidade de executar comandos – algo que pode dar, a quem controla o malware, a capacidade de controlar a máquina, roubar informações confidenciais ou até implementar malware adicional.

Pensa-se que o malware seja o trabalho de um grupo de hacking ciber-criminoso a que a Proofpoint se refere como TA800, uma operação de hacking que visa uma vasta gama de indústrias em toda a América do Norte.

O grupo é geralmente associado ao BazarLoader, uma forma de malware de Tróia que cria uma porta de entrada completa em máquinas Windows comprometidas e é conhecida por ser usada para fornecer ataques de ransomware.

Tal como bazarLoader, o NimzaLoader é distribuído usando e-mails de phishing que ligam potenciais vítimas a um PDF falso, que, quando executado, descarrega o malware para a máquina. 

O modelo das mensagens e a forma como o ataque tenta entregar a carga útil é consistente com as campanhas de phishing TA800 anteriores.

"O TA800 tem muitas vezes alavancado malware diferente e único, e os desenvolvedores podem optar por usar uma linguagem de programação rara como o Nim para evitar a deteção, uma vez que os engenheiros invertidos podem não estar familiarizados com a implementação ou foco da Nim no desenvolvimento e deteção para ele", afirma Sherrod DeGrippo, diretor sénior de pesquisa e deteção de ameaças na Proofpoint.

Com o phishing como principal meio de distribuição do NimzaLoader, recomenda-se, portanto, que as organizações garantam que a sua rede é protegida com ferramentas que ajudam a evitar que e-mails maliciosos cheguem às caixas de entrada.

Recomenda-se também que as organizações treinem os colaboradores sobre como detetar e-mails de phishing, especialmente quando campanhas como esta tentam explorar detalhes pessoais.