Chamadas Falsas no Zoom e Meets: Um Novo Método de Invasão no Windows
Os hackers estão explorando a familiaridade das pessoas com links de videochamadas em aplicativos como Zoom e Google Meet para desenvolver um novo método de invasão no Windows. A empresa de segurança Malwarebytes identificou uma campanha de phishing que gera um processo fake de instalação desses apps, visando instalar um aplicativo de monitoramento legítimo modificado para enviar informações aos cibercriminosos.
O golpe começa com um link aparentemente inofensivo para acessar uma chamada no Zoom, que imita uma sala de reunião virtual comum, incluindo sons de pessoas entrando e uma mensagem de “erro de rede” permanente. Em seguida, uma janela aparece informando que uma atualização é necessária para continuar, iniciando um contador para baixar o suposto arquivo de atualização, que traz o agente malicioso ao computador.
O malware abre uma página falsa da Microsoft Store e parece instalar o Zoom Workplace, mas, na verdade, já infiltrou o Teramind fake na máquina. Esse aplicativo de monitoramento silenciosamente rouba as teclas pressionadas pelo usuário, faz capturas de tela, copia conteúdo da área de transferência, histórico do navegador e informações dos aplicativos instalados, sem ícones ou notificações.
Para evitar se tornar uma vítima, é recomendado verificar o domínio real da videochamada antes de clicar em qualquer link recebido e nunca instalar atualizações pedidas por sites desconhecidos. Prefira visitar o site oficial e baixar qualquer nova versão por lá. Ações simples, como confirmar que há uma reunião diretamente com seu superior, podem evitar o pior.
- Verifique o domínio real da videochamada antes de clicar em qualquer link.
- Nunca instale atualizações pedidas por sites desconhecidos.
- Visite o site oficial e baixe qualquer nova versão por lá.
- Confirme que há uma reunião diretamente com seu superior.
Essas ações simples podem ajudar a prevenir a instalação de malwares e proteger seus dados. É importante estar sempre vigilante e ciente dos riscos de segurança online.
Este conteúdo pode conter links de compra.
Fonte: link