Cavalo-de-troia bancario se disfarca de instalador do Chrome Os pesquisadores da TrendLabs Brasil, laboratorio da Trend Micro, encontraram uma nova ameaca capaz de roubar dados bancarios, identificada como TSPY_Banker.EUIQ. O malware atacou mais de 3 mil usuarios nos ultimos dias, a maioria brasileiros, e se espalha atraves de dominios aparentemente legitimos, disfarcado de um instalador do browser Google Chrome. As URLs incluem os dominios do Facebook, do Google, da Globo e do Terra. Conforme a empresa, os enderecos estavam sendo manipulados por um malware bancario multi-modular, que utilizava uma abordagem inusitada para fazer o ataque - ao acessar estas URLs, os usuarios eram direcionados a outros enderecos que nao pertenciam aos dominios legitimos. .content_tag_sign { display: block; padding: 10px; margin: 5px 0pt; font-size: 10px; text-align: center; color: rgb(102, 102, 102); visibility: hidden; }.content_tag_popup { position: absolute; z-index: 100; width: auto; height: auto; border: 1px solid rgb(102, 102, 102); background-color: rgb(51, 51, 51); color: rgb(255, 255, 255); padding: 2px; margin: -10px -5px 0pt 0pt; }.content_tag_popup ul { float: left; list-style: none outside none; margin: 0pt; padding: 0pt; text-align: left; }.content_tag_popup li { display: block; line-height: 14px; }.content_tag_popup li a { color: darkOrange ! important; vertical-align: top; }.content_tag_popup img { position: absolute; margin: -8px 0pt 0pt ! important; padding: 0pt ! important; }.tag_signed { display: inline-block; min-width: 16px; width: 16px; } De acordo com Alberto Medeiros, especialista da Trend Micro, a ameaca age induzindo a vitima a realizar o download do seu modulo principal, o ChromeSetup.exe."Apos a infeccao, o malware envia informacoes da maquina do usuario como IP, nome de host Windows da maquina, sistema operacional e versao para servidos de C&C - Comando e controle", explica. Depois, o cavalo-de-troia faz outro download, dessa vez de um arquivo que redireciona o acesso a paginas bancarias falsas sempre que o usuario tenta visitar sites legitimos de bancos, apresentando sempre a seguinte mensagem: Medeiros alerta para um detalhe importante que pode ajudar o usuario a identificar o malware. A pagina falsa do banco apresenta um caractere sublinhado, no titulo da janela, antes do nome do banco (como pode ser observado nas imagens abaixo). Caso isso aconteca, o usuario nao deve cadastrar seus dados e senhas. Outro ponto de atencao e o fato do redirecionamento que o malware realiza para o link utilizado pelos cibercriminosos: sempre que for acessar contas bancarias, os usuarios devem faze-lo por meio de dominios validos, finaliza o especialista. Chrome ultrapassa IE e e navegador mais utilizado do mundo inShare22ImprimaMais + Navegador da Microsoft ainda lidera de acordo com algumas empresas de metricas, mas irlandesa StatCount acredita que Chrome derrotou IE O Google Chrome superou o Microsoft Internet Explorer (IE) nasemana passada e se tornou o navegador mais utilizado do mundo, de acordo comdados da StatCounter. A utilizacao media doChrome na semana de 14 a 20 de maio foi de 32.8%, disse a empresa, especializada em localizar tendencias de browser e sistema operacional. Namesma semana, a media do IE foi de 31.9%. Apesar de o Chrome ter batido o IE noregistro da empresa antes um dia aqui, outro la -, esta foi a