Hackers usam notícias da crise Venezuela-EUA para aplicar golpes; saiba se proteger

Um ataque de espiões cibernéticos já atingiu o governo americano usando notícias sobre a crise entre Venezuela e EUA como isca, e a mesma técnica pode ser usada contra brasileiros interessados na crise regional.

De acordo com especialistas da Threat Research Unit (unidade de pesquisa de ameaças digitais) da Acronis, o golpe com o LOTUSLITE é relativamente simples, do ponto de vista técnico, mas eficaz por empregar recursos de manipulação psicológica das vítimas.

O malware descoberto neste mês e batizado pela Acronis de LOTUSLITE é atribuído a um grupo de ciberespionagem conhecido como “Mustang Panda”. Os hackers são alinhados a interesses estatais da China e operam desde pelo menos 2012, se especializando em ataques direcionados para coletar informações de inteligência.

Quem está atacando?

• O grupo Mustang Panda tem como principais alvos órgãos governamentais, entidades diplomáticas e ONGs, incluindo instituições religiosas e centros de pesquisa.
• Com frequência, utiliza manchetes do noticiário e outras chamadas customizadas para atrair o interesse das vítimas.

O golpe na prática

Na prática, o golpe funciona da seguinte maneira: a vítima geralmente recebe um e-mail contendo um arquivo ZIP nomeado com referências a algum tema geopolítico.

Dentro do ZIP, há um arquivo .exe com aparência legítima, mas também um arquivo DLL malicioso oculto na mesma pasta.

Quando a vítima abre o ZIP e clica no arquivo .exe, o Windows carrega automaticamente o DLL e o código malicioso é executado silenciosamente, sem que o usuário perceba.

Como você pode se proteger

• Desconfie de arquivos sobre temas quentes.
• Verifique o remetente antes de clicar.
• Mantenha proteções ativas, como um antivírus atualizado.
• Use o bom senso e não se deixe enganar.

Notícias legítimas são publicadas por vários veículos de comunicação em seus sites, e costumam citar dados confirmados por fontes oficiais ou especialistas reconhecidos em suas áreas.

Este conteúdo pode conter links de compra.

Fonte: link