Um grupo cibercriminoso conhecido como Blind Eagle intensificou ataques contra países da América Latina por meio de mensagens falsas que fingem ser notificações judiciais administrativas. Os golpistas enviam e-mails com arquivos em formatos pouco convencionais, como imagens vetoriais interativas (SVG, na sigla em inglês), para burlar barreiras de segurança de empresas e órgãos públicos. O objetivo do coletivo é a instalação de softwares maliciosos capazes de monitorar a vítima e roubar dados sensíveis.
Assinada pelo pesquisador Gabriel Alves, a análise técnica foi publicada em 4 de novembro pela empresa de cibersegurança Zenox. Os especialistas monitoraram uma onda recente com cerca de 3.300 e-mails e fraudulentos disparados entre o fim de outubro e o início deste mês.
No alerta, Alves avalia que a escolha estratégica por temas legais reflete a vulnerabilidade de setores que lidam constantemente com documentos formais e processos:
A estratégia do golpe
O ataque começa quando o usuário recebe um e-mail com um arquivo anexado que aparenta ser uma certidão ou constatação de despacho judicial. Ao abrir o documento no navegador web, a vítima se depara com uma página falsa que imita órgãos governamentais reais, a exemplo da procuradoria geral da Colômbia.
Em seguida, ocorre uma técnica chamada de contrabando de HTML.
