Criminosos usam gov.br para infectar PCs
Criminosos estão utilizando a credibilidade do gov.br para distribuir malware capaz de capturar senhas, dados bancários e registrar as digitações do usuário em tempo real. De acordo com Rodolfo Almeida, cofundador e COO da ViperX, empresa especializada em inteligência de ameaças e cibersegurança, o alerta é grave e as vítimas precisam estar cientes dos riscos.
O diferencial desse tipo de ataque é o vetor de infecção, que induz a vítima a executar um arquivo na própria máquina, em vez de coletar dados por formulários falsos. “O golpe acaba passando daquele golpe tradicional de ‘me dá sua senha’, para ‘instale alguma coisa na sua máquina sem perceber'”, explica Almeida.
Como funciona a cadeia de infecção
A cadeia de infecção começa com um link recebido pela vítima, via SMS, WhatsApp ou e-mail, que leva a uma página visualmente idêntica ao gov.br. Nela, o usuário é orientado a baixar um arquivo como se fosse parte de um procedimento comum. Executado o arquivo, tem início o que especialistas chamam de cadeia de infecção.
O programa malicioso se camufla dentro de aplicativos legítimos do Windows e passa a operar em segundo plano, registrando digitações, capturando telas e coletando cookies de sessão. Isso permite ao fraudador manter acesso a contas mesmo depois que a senha é trocada. O tipo de vírus utilizado é chamado de “infostealer” e dados bancários são o principal alvo.
Recomendações para se proteger
Para se proteger, Almeida recomenda:
- Verificar o endereço completo do link antes de clicar;
- Desconfiar de qualquer portal que peça download de arquivo;
- Ativar autenticação em dois fatores;
- Manter antivírus e sistema operacional atualizados.
Além disso, se alguém suspeitar que executou algo malicioso, deve encerrar todas as sessões abertas e avisar o banco imediatamente. A eficácia do golpe está diretamente ligada à confiança institucional, e é importante estar ciente dos riscos e tomar medidas para se proteger.
Este conteúdo pode conter links de compra.
Fonte: link