Golpe simula Internet Banking para roubar dados bancários de vítimas

O ataque ocorre em computadores infectados toda vez que o usuário acessa a página do banco. O malware exibe uma falsa tela que recomenda a instalação de um novo módulo de segurança para acesso às funcionalidades online da instituição financeira. Essa mesma página exige os dados bancários do usuário, que são interceptados pelos criminosos para aplicar em golpes financeiros.

A Tempest explica que o processo de infecção e distribuição do malware se baseia em phishing, esquema em que o criminoso envia e-mails falsos e alarmantes sobre boletos de contas a vencer que devem ser pagas por meio de um link. Ao acessar o endereço fraudulento, o computador do usuário é infectado pelo malware bancário que apresenta a tela falsa e rouba dados.

O e-mail falso torna o computador vulnerável para a execução de uma série de arquivos maliciosos que, fragmentados, podem passar despercebidos pelo antivírus da máquina. Ao fim do processo, o malware dá início ao download e instalação do WinGUp: um software de atualização de aplicativos usados por diversos desenvolvedores.

Entretanto, segundo a Tempest, a versão usada pelos criminosos é adulterada para que permita que o criminoso tenha acesso ao computador da vítima quando ela usa os serviços de Internet Banking. Nesse momento, o controlador do ataque substitui a página genuína do banco pela tela falsa, induzindo o usuário a divulgar seus dados pessoais e bancários.

Para não cair em golpes como esse, a melhor dica é sempre desconfiar de cobranças via e-mail: antes de clicar em qualquer link, confira se você realmente conhece a entidade credora e se a dívida existe de fato. Também é interessante confirmar diretamente com o remetente a existência do débito, do e-mail e do boleto em questão.

Observe também arquivos anexados: nunca baixe documentos de e-mail com extensões .ZIP, .RAR, .EXE ou .BAT. Se desconfiar de alguma coisa ao tentar acessar a página do seu banco, entre em contato com os serviços de atendimento da instituição financeira para esclarecer se eventuais avisos na sua tela são reais.