O Laboratório de Pesquisas da ESET América Latina acaba de identificar um golpe virtual voltado a roubar informações bancárias dos usuários de dois grandes bancos brasileiros. Na ação, os cibercriminosos utilizam um Trojan (Cavalo de Troia) que cria um navegador falso, que simula a página virtual da instituição financeira. Um dos golpes identificados pelo antivírus da ESET é disseminado por meio de um Trojan identificado como Win32/Spy.Bancos.ACD.
Quando executado na máquina do usuário, esse malware abre um navegador muito similar ao Google Chrome diretamente na página de uma importante instituição financeira. Apesar do navegador ser falso, ele direciona o usuário ao site real da instituição bancária. O objetivo é monitorar e roubar os dados bancários – que correspondem ao número da agência, conta, nome do titular e senha eletrônica alfanumérica de oito dígitos. Para roubar a senha, o malware capta as posições do mouse do usuário no teclado virtual.
Todos os dados bancários do usuário são armazenados pelo código malicioso, que as envia por meio de um arquivo comprimido para uma conta de e-mail, usando o Gmail. O navegador falso é similar ao Google Chrome e, apesar dele simular uma tela tradicional, tem funções restritas e só permite a interação com o home banking. Os botões, como “atualizar”, não funcionam e, apesar de permitir que o usuário digite o endereço de outro site, ele não direciona para a página digitada.
A segunda amostra do golpe identificada pelos pesquisadores da ESET, também voltada a uma grande instituição financeira brasileira, apresenta um comportamento bastante similar. Para obter mais informações sobre soluções de segurança para se proteger desses golpes, visite o site www.eset.com.br.
