Notícias » Tecnologia
Autor: Ciência da Computação | Publicado: 2012-05-18T13:45:00-03:00

Cavalo-de-troia bancário se disfarça de instalador do Chrome 












 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Os pesquisadores da TrendLabs Brasil, laboratório da Trend Micro, encontraram uma nova ameaça capaz de roubar dados bancários, identificada como TSPY_Banker.EUIQ.
 O malware atacou mais de 3 mil usuários nos últimos dias, a maioria 
brasileiros, e se espalha através de domínios aparentemente legítimos, 
disfarçado de um instalador do browser Google Chrome.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; As URLs 
incluem os domínios do Facebook, do Google, da Globo e do Terra. 
Conforme a empresa, os endereços estavam sendo manipulados por um 
malware bancário multi-modular, que utilizava uma abordagem inusitada 
para fazer o ataque - ao acessar estas URLs, os usuários eram 
direcionados a outros endereços que não pertenciam aos domínios 
legítimos. 


.content_tag_sign { display: block; padding: 10px; margin: 5px 0pt; font-size: 10px; text-align: center; color: rgb(102, 102, 102); visibility: hidden; }.content_tag_popup { position: absolute; z-index: 100; width: auto; height: auto; border: 1px solid rgb(102, 102, 102); background-color: rgb(51, 51, 51); color: rgb(255, 255, 255); padding: 2px; margin: -10px -5px 0pt 0pt; }.content_tag_popup ul { float: left; list-style: none outside none; margin: 0pt; padding: 0pt; text-align: left; }.content_tag_popup li { display: block; line-height: 14px; }.content_tag_popup li a { color: darkOrange ! important; vertical-align: top; }.content_tag_popup img { position: absolute; margin: -8px 0pt 0pt ! important; padding: 0pt ! important; }.tag_signed { display: inline-block; min-width: 16px; width: 16px; }







&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; De acordo com Alberto Medeiros, especialista da Trend Micro, a ameaça age induzindo a vitima a realizar o download do seu módulo principal, o ChromeSetup.exe."Após a infecção, o malware envia informações da máquina do usuário como IP, nome de host Windows da máquina, sistema operacional e versão para servidos de C&amp;C - Comando e controle", explica.







&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Depois, o cavalo-de-troia faz 
outro download, dessa vez de um arquivo que redireciona o acesso a 
páginas bancárias falsas sempre que o usuário tenta visitar sites 
legítimos de bancos, apresentando sempre a seguinte mensagem:







&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Medeiros alerta para um detalhe importante que pode ajudar o 
usuário a identificar o malware. “A página falsa do banco apresenta um 
caractere sublinhado, no título da janela, antes do nome do banco (como 
pode ser observado nas imagens abaixo). Caso isso aconteça, o usuário 
não deve cadastrar seus dados e senhas”. 







&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; “Outro ponto de atenção é o fato do redirecionamento que o 
malware realiza para o link utilizado pelos cibercriminosos: sempre que 
for acessar contas bancárias, os usuários devem fazê-lo por meio de 
domínios válidos”, finaliza o especialista.