:quality(85)/53dee3d4-b2d5-4dfe-bfa7-5f05e7056eab.png)
A empresa de cibersegurança WatchGuard identificou um malware que usa elementos legítimos do Windows e arquivos executáveis de programas reais para invadir computadores de vítimas. No Brasil, o golpe começa a partir de e-mails falsos sobre cobranças de cartórios.
As tentativas de phishing levam as vítimas a sites fraudulentos e induzem ao download de scripts VBScript maliciosos. Os arquivos também podem usar uma técnica para distribuir um diretório malicioso dentro de um arquivo executável legítimo do Windows.
A pesquisa identificou a técnica em arquivos como ngentask.exe, do Microsoft.NET Framework, e vlc.exe, do famoso reprodutor de mídia VLC. Ambos se passam como executáveis legítimos para instalar um programa no Windows, mas estão corrompidos.
O script se conecta com um trojan chamado Overlord RAT, no qual é possível controlar o computador remotamente após instalar um vírus no sistema.
A análise de código da ameaça registrou algumas verificações de referências a apps de bancos e instituições financeiras brasileiras. Os dados indicam que a execução do malware pode considerar referências que miram esses serviços, mas não há evidências de invasão ou roubo de dados de clientes.
Malwares também miram contas bancárias
O relatório da WatchGuard também identificou campanhas de malware em Portugal. Uma delas envolve o trojan bancário Lampion, usado para invadir contas em serviços financeiros.
