Uma campanha de ciberespionagem descoberta pela empresa russa de segurança digital Solar revelou que um grupo de hackers associado à Belarus manteve um programa malicioso escondido no VMware Tools durante aproximadamente dois anos.
A operação teria começado no início de 2024 e envolveu o uso do Vasilek, um backdoor desenvolvido para permitir acesso não autorizado a sistemas comprometidos.
O VMware Tools é um conjunto de utilitários utilizado para melhorar a integração entre máquinas virtuais e seus sistemas operacionais. Por estar presente em ambientes corporativos, o software pode representar um alvo estratégico para invasores.
Segundo a investigação, os criminosos utilizaram o ambiente relacionado ao VMware Tools para ocultar a ameaça e dificultar sua identificação pelas ferramentas tradicionais de segurança.
A presença prolongada do malware chama atenção pela capacidade dos invasores de manter acesso clandestino aos sistemas sem serem descobertos durante um período significativo.
Backdoors como o Vasilek podem permitir que criminosos executem comandos remotamente e mantenham comunicação com equipamentos comprometidos. Dependendo das permissões obtidas, esse acesso também pode facilitar a coleta de informações.
A descoberta reforça os riscos associados a ataques persistentes, nos quais os invasores priorizam permanecer ocultos em vez de provocar interrupções imediatas.
Para reduzir a exposição, empresas devem monitorar alterações suspeitas em ambientes virtualizados, verificar a integridade de componentes instalados e investigar conexões não reconhecidas.
O episódio demonstra como ferramentas legítimas de infraestrutura podem ser utilizadas para esconder ameaças e prolongar operações de espionagem digital.
