SANS alerta para nova versão do Trojan Flush.M

O SANS Internet Storm Center alertou para uma nova versão do Trojan Flush.M. O malware original foi isolado e neutralizado em Dezembro passado, enquanto que a nova versão ganhou alguns novos truques.

Ambas as formas do Flush.M são DNS hijackers capazes de redirecionar redes completas através de servidores DNS maliciosos. A versão original do Flush.M redirecionava para servidores DNS localizados em 85.255.112.36 ou 85.255.112.41 e a nova versão redireciona para 64.86.133.51 e 63.243.173.162.

O Flush.M 2.0 define o tempo de lease do DHCP para apenas uma hora, não especifica um nome de domínio DNS, não contém opções de PAD depois da opção END e não define o BootP Broadcast Bit. O BootP é usado tipicamente para configuração de estações de trabalho sem discos ou para fazer a instalação de PCs através de uma grande rede.

O SANS recomenda o monitoramento do tráfego da rede em busca de sinais de que os sistemas estão tentando se conectar a qualquer servidor DNS não autorizado.

Mais informações

Alguns tópicos na Área de Segurança do Fórum do BABOO:
  
Kits de Segurança Free
Updates diários para Softwares de Segurança
Lista de AntiSpywares Suspeitos
Lista atualizada de Programas que contém Malware