Redação YTI&W-News
VoidLink: Um Framework de Malware Modular e Sofisticado
Um ator de ameaça desconhecido, rastreado como UAT-9921, foi observado utilizando um novo framework modular chamado VoidLink em suas campanhas que visam os setores de tecnologia e serviços financeiros, de acordo com descobertas da Cisco Talos.
VoidLink é um framework de malware rico em recursos, escrito em Zig, projetado para acesso sigiloso e de longo prazo a ambientes baseados em Linux na nuvem. Ele é considerado obra de um único desenvolvedor, com assistência de um grande modelo de linguagem (LLM) para desenvolver seus internos com base em um paradigma chamado spec-driven development.
Características e Funcionalidades
- VoidLink é implantado como uma ferramenta pós-comprometimento, permitindo ao adversário contornar a detecção.
- O ator de ameaça também foi observado implantando um proxy SOCKS em servidores comprometidos para lançar varreduras para reconhecimento interno e movimento lateral usando ferramentas de código aberto como Fscan.
- VoidLink usa três linguagens de programação diferentes: ZigLang para o implante, C para os plugins e GoLang para o backend.
- O framework suporta compilação sob demanda para plugins, fornecendo suporte para as diferentes distribuições Linux que podem ser visadas.
- Os plugins permitem a coleta de informações, movimento lateral e anti-forensics.
Mecanismos de Stealth e Evasão
VoidLink vem equipado com uma ampla gama de mecanismos de stealth para dificultar a análise, prevenir sua remoção dos hosts infectados e até detectar soluções de detecção e resposta de endpoint (EDR) e elaborar uma estratégia de evasão em tempo real.
A presença de um mecanismo de controle de acesso baseado em papéis (RBAC) com três níveis de papel – SuperAdmin, Operador e Visualizador – sugere que os desenvolvedores do framework mantiveram a supervisão em mente ao projetá-lo, levantando a possibilidade de que a atividade possa fazer parte de exercícios de equipe vermelha.
Fontes de Inteligência: thehackernews.com. Curadoria e Insights: Redação Security.
Redação YTI&W-News
Cobertura das últimas notícias do universo da Segurança da Informação e lançamentos de soluções em TI.
- Malware e Vulnerabilidades: Ameaças Cibernéticas em Ação 15 de Fevereiro, 2026
- Zero-Days e Malware Atacam Tecnologia e Finanças 15 de Fevereiro, 2026
- Hackers Usando Gemini no Ciclo de Ataque Cibernético 14 de Fevereiro, 2026
- Vetor de Ataque: Malware Infostealer Utiliza Artefatos do Claude 13 de Fevereiro, 2026
- Ator Suspeito de Origem Russa é Associado a Ataques com Malware CANFAIL 13 de Fevereiro, 2026
