Kaspersky Lab deteta novo trojan bancário
A Kaspersky Lab detetou várias campanhas maliciosas com origem no Brasil que distribuem componentes “banloader”, utilizados para instalar trojans bancários nos dispositivos das vítimas. De acordo com a empresa, o que torna esta descoberta notável é que o banloader está em formato JAR (ficheiro Java), o que significa que o trojan pode ser potencialmente executado em diferentes plataformas, como Linux, OS X e Windows e, em alguns casos, em dispositivos móveis.
Os ataques distribuem-se através de engenharia social, utilizando como isco os impostos, licenças ou multas de trânsito. As mensagens continham links maliciosos que descarregam um ficheiro JAR ou que incluem malware dentro de um ficheiro anexo, como ZIP ou RAR, por exemplo.
Segundo os analistas da Kaspersky Lab, os cibercriminosos brasileiros parecem ser os mais habilidosos na criação de mensagens falsas, utilizando técnicas de engenharia social com elevada probabilidade dos destinatários clicarem no link malicioso. O que acontece depois depende do grupo criminoso por detrás do ataque.
“Identificámos diferentes grupos de cibercriminosos brasileiros que utilizam este componente JAR para instalar malware bancário”, afirma, em comunicado, Dmitry Bestúzhev, diretor da equipo global de investigação e análise da América Latina da Kaspersky Lab. “Alguns grupos seguirão o caminho mais fácil, que é abusar da configuração do PAC dos browsers da vítima que os redirecionará para páginas falsas quando tentarem visitar sites de banca online. Outros irão por vias mais complexas, optando pela instalação do trojan bancário, com maior capacidade de espionagem do sistema. De qualquer maneira, assim que o destinatário clica no link malicioso, o malware descarrega programas cujo fim é roubar o seu dinheiro”.
A maioria das vítimas foram encontradas no Brasil, Portugal, Espanha, Estados Unidos, Argentina e México. Também foram detetadas técnicas de infeção similares na Alemanha e China.
Até à data, a Kaspersky Lab apenas descobriu amostras de malware banloaders JAR que se executam no Windows. No entanto, Bestúzhev acredita que “é só uma questão de tempo até que se detete um trojan bancário compatível com outros sistemas”.
