Nesse vídeo nosso diretor de educação Marcelo Nagy mostra através de uma PoC o comportamento do malware PrintNightmare.
O PrintNightmare é a mais recente vulnerabilidade do Windows, que está presente no serviço do Spooler de Impressão de qualquer versão do sistema. Este serviço gerencia os processos e a comunicação com as impressoras.
O serviço está vulnerável e pode ser usado por atacantes para comprometer o Windows. Esta falha permite executar código remoto e instalar aplicações maliciosas, alterar dados e até criar contas com permissões de administrador.
A Microsoft ainda não tem uma correção para essa vulnerabilidade. Enquanto a vulnerabilidade não é corrigida, recomenda-se parar o serviço Spooler de Impressão assim mitigando o risco de exploração do sistema.
O serviço pode ser parado executando os comandos abaixo a partir de uma janela do Terminal, com permissões de administrador:
Stop-Service -Name Spooler -Force
Set-Service -Name Spooler -StartupType Disabled
