Malware GootLoader usa 1.000 ZIPs para driblar antivírus
Malware GootLoader está adotando um truque inusitado: juntar entre 500 e 1.000 arquivos ZIP dentro de um único pacote para confundir scanners de segurança e garantir a infecção de PCs com Windows, revela a Expel.
ZIPs concatenados burlam ferramentas de extração
O golpe cria um arquivo ZIP “quebrado”, cuja end of central directory (EOCD) — espécie de índice do compactador — perde dois bytes essenciais. O resultado é simples: utilitários populares como WinRAR e 7-Zip travam na extração, impedindo a análise automatizada. Já o descompactador nativo do Windows, que muitos usuários nem percebem que existe, lida normalmente com o pacote, abrindo caminho para o JavaScript malicioso ser executado em um clique.
Segundo a pesquisa da Expel, divulgada pelo The Hacker News, o GootLoader distribui esses ZIPs por SEO poisoning e anúncios maliciosos (malvertising). Quem procura modelos de contratos ou documentos jurídicos acaba redirecionado a sites WordPress comprometidos, onde o botão “Download” entrega o arquivo infectado.
Hashbusting, persistência e carga dupla
Para evitar assinaturas de antivírus, os criminosos randomizam campos não críticos (como “número de disco”) e aplicam a técnica de “hashbusting”: cada vítima recebe um ZIP com hash único, impossibilitando o bloqueio por comparação de impressão digital. Dentro do pacote está um script JScript XOR-codificado que, ao ser aberto, roda via wscript.exe, cria um atalho (LNK) na pasta Startup e baixa uma segunda etapa em PowerShell. Campanhas anteriores mostram que essa fase costuma coletar dados do sistema e até instalar ransomware.
Imagem: Internet
Especialistas recomendam bloquear a execução de wscript.exe e cscript.exe para arquivos baixados, além de usar Política de Grupo para que arquivos .js abram por padrão no Notepad, não no interpretador de scripts.
Ficar atento a táticas como a do GootLoader é essencial para quem constrói um PC de alto desempenho — seja para jogos ou trabalho remoto — e não quer comprometer seu setup. Confira outras dicas de segurança e tecnologia na página inicial do Games In e mantenha-se protegido!
Crédito da imagem: The Hacker News Fonte: The Hacker News
