Trojan Horse Crypt: Como o Malware se Esconde em Arquivos Legítimos e Como Se Manter Seguro

O Que é um Trojan Horse Crypt?

Um trojan horse crypt (ou trojan criptografado) é malware embrulhado em criptografia ou ofuscação dentro de um arquivo aparentemente legítimo. Como o mito grego, ele engana os usuários para "abrir os portões" executando o que parece ser um documento, instalador ou arquivo de mídia inofensivo.

Como Funciona a Cadeia de Ataque

1. Armazenamento: Os atacantes incorporam um payload malicioso (RAT, keylogger, ransomware, stealer) em um arquivo portador benigno (PDF, .docx, .exe, .apk).
2. Criptografia: O payload é criptografado com um crypter personalizado ou comercial (ex., .NET Reactor, VMProtect, rotinas XOR/AES personalizadas) para evadir a detecção baseada em assinatura de AV.
3. Entrega: E-mails de phishing (fatura, currículo, aviso de envio), anúncios maliciosos, downloads de software comprometidos, atualizações falsas.
4. Engenharia Social: Urgência, personificação de autoridade, curiosidade ou medo leva o usuário a ignorar avisos e executar.
5. Execução e Descriptografia: Na execução, o stub descriptografa o payload na memória (geralmente usando process hollowing, reflective DLL injection ou syscalls diretos) e o executa — deixando mínimos artefatos em disco.
6. Persistência: Tarefas agendadas, chaves Run, assinaturas de eventos WMI, side-loading de DLL ou drivers de kernel garantem sobrevivência em reinicializações.

Atividades Maliciosas Comuns Após a Execução

• Captura de credenciais (senhas do navegador, chaves Wi-Fi, carteiras cripto)
• Registro de teclas e captura de tela
• Acesso remoto à área de trabalho (RAT)
• Movimento lateral via SMB, RDP, Pass-the-Hash
• Implantação de ransomware ou exfiltração de dados
• Cryptojacking (mineração CPU/GPU)

Estratégias de Detecção e Prevenção

Conclusão Principal: Nenhuma ferramenta única detém todos os trojans criptografados. Defesa em profundidade — combinando vigilância do usuário, controles técnicos e detecção/resposta rápidas — é essencial.