Roupas para academiaRoupas para academia lmd_source="35644949"; lmd_si="33734108"; lmd_pu="22638573"; lmd_c="BR"; lmd_wi="728"; lmd_he="90"; lmd_source="32931386"; lmd_si="33734108"; lmd_pu="22638573"; lmd_c="BR"; lmd_wi="728"; lmd_he="90";sourceId="32275154";allowedSellers="-1";categoriesId="77,2852,3482,6424,10232,6058,1437,2858,3606";siteId="33734108";publisherId="22638573";t="61485a6a346e454475696f2f587479436e6863474e6259684f694f633136444c66346175497544535a56733d";i_w="690";i_h="2900";c="BR";formatId="690";keywords=""; Um grupo de pesquisadores do Talos Group da Cisco Systems descobriu a existencia de um novo tipo de malware que e capaz de tomar medidas impressionantes para evitar processos de deteccao e analise. Entre as acoes mais desesperadas de que o software nocivo e capaz esta deletar todos os dados do seu disco rigido e, dessa forma, deixar seu computador inoperavel.Nomeado Rombertik pelos cientistas, o malware e um programa complexo que indiscriminadamente coleta tudo o que o usuario da maquina infectada faz na internet, com o provavel objetivo de obter logins, senhas e outros dados sensiveis. O metodo de instalacao, no entanto, nao poderia ser mais batido: a infeccao acontece ao clicar em anexos inclusos em emails maliciosos.Mexendo com quem nao esta quietoFazendo a engenharia reversa do Rombertik, os pesquisadores descobriram que o software possui multiplos niveis de funcoes de ofuscacao e antianalise para tornar sua deteccao mais dificil e para impedir que outras pessoas alem de seu criador entendam seu funcionamento. Quando um dos seus componentes detecta que o programa esta sendo estudado por um alguem, ele rapidamente se autodestroi levando junto todos os dados do HD da vitima.Ao perceber que esta sendo analisado, o Rombertik toma uma serie de medidas para conseguir sobrescrever o Master Boot Record (MBR) do seu computador e, ao conseguir fazer isso, ele reinicia a maquina e a prende em um loop infinito que impede sua utilizacao. Sempre que tentarem iniciar a maquina, os usuarios ficarao presos em uma tela com os dizeres Carbon crack attempt, failed.O MBR reescrito pelo malware contem dados sobre as particoes de discos do computador e substitui seus bytes por informacoes nulas, tornando ainda mais dificil recuperar algo do HD sabotado. Embora a talos tenha observado tecnicas de antianalise e antidebugging em amostras passadas de malwares, o Rombertik e o unico a ativamente tentar destruir o computador se detectar certos atributos associados com analises, escreveram os estudiosos.Bichinho espertoAntes de sabotar seu computador, no entanto, o Rombertik usa outros metodos para tentar guardar seus proprios segredos. Para tentar evitar as ferramentas usadas para observar malwares em ambientes controlados de laboratorio, o programa repete 960 milhoes de vezes a escrita de um byte de dados aleatorios, o que causa um atraso capaz ate de impedir que os comportamentos do software sejam documentados com precisao.Se uma ferramenta de analise tentasse registrar todas as 960 milhoes de instrucoes de escrita, o registro cresceria para mais de 100 GB. Mesmo que o ambiente de estudo fosse capaz de lidar com um log desse tamanho, levaria mais de 25 minutos so para gravar esses dados em um disco rigido tipico. Isso complica tudo, afirmam os pesquisadores.Depois de entender como o malware funciona e conseguir impedir que ele perceba que esta sendo estudado, os cientistas do Talos conseguiram observar a funcao real do Rombertik. Quando o software detecta que um usuario esta usando um navegador como Firefox, Chrome ou Internet Explorer, ele se insere no processo de funcionamento e passa a