Campanha de phishing distribui trojan bancário por meio de um e-mail que se faz passar por uma intimação oficial, com o remetente Polícia Federal
Uma campanha ativa de phishing baseada em um e-mail que se passa por uma notificação oficial da Polícia Federal, embora não especifique de qual país, engana a vítima ao fazê-la acreditar que foi convocada para depor como testemunha, informa a empresa de detecção proativa de ameaças ESET.
O e-mail falso incentiva o usuário a clicar para acessar um suposto formulário que, na realidade, faz o download do trojan bancário Mekotio, um malware conhecido e muito ativo na América Latina, com a capacidade de roubar informações financeiras, como credenciais para acessar contas bancárias.
As detecções dos sistemas da ESET na América Latina mostram que a Argentina (52%) é o país com maior atividade do Mekotio, seguido pelo México (17%), Peru (12%), Chile (10%) e Brasil (3%). O Mekotio foi observado pela primeira vez em 2015 e, neste ano, continua com uma atividade significativa em vários países da América Latina, tendo sido identificadas mais de 70 variantes.
Como funciona a campanha ativa do Mekotio?
O e-mail apresenta um alerta falso informando à vítima que ela deve comparecer como testemunha em um processo judicial.
Diante desse tipo de situação, a ESET recomenda, acima de tudo, manter a calma e revisar cuidadosamente a mensagem para evitar cair na armadilha dos cibercriminosos.
Como identificar a fraude?
- Verificar o remetente: uma das melhores práticas para identificar possíveis ameaças em e-mails é examinar minuciosamente o endereço do remetente. Neste caso, a Polícia Federal utiliza endereços de e-mail oficiais e não enviaria notificações importantes de contas genéricas ou suspeitas. Se o endereço de e-mail do remetente não corresponder ao oficial da instituição, isso é motivo de suspeita.
Conforme observado neste caso, mesmo que o nome da Polícia Federal esteja presente, o remetente real é uma conta de usuário do Brasil.
Ao analisar detalhadamente esta campanha em particular, a ESET identificou que, uma vez que a falsa notificação é baixada, o trojan tentará se instalar como um executável do Windows:
E a suposta advertência apresenta as seguintes características:
IOC detectado
- hash 311A9E47B5C5984150B3ACF3FFCA59F96DE96D1B
- Detecção Spy Mekotio GV
A ESET compartilha algumas dicas para manter os sistemas protegidos:
- Desconfiar de e-mails não solicitados: ao receber um e-mail inesperado, especialmente se envolver ações urgentes ou ameaças, é crucial verificar sua autenticidade antes de tomar qualquer medida.
- Verificar a autenticidade da comunicação: sempre que receber uma notificação oficial, verifique a autenticidade entrando em contato diretamente com a instituição correspondente por meio dos canais oficiais, em vez de usar as informações fornecidas no e-mail suspeito.
- Revisar detalhes do remetente e conteúdo: prestar atenção aos detalhes do remetente e à qualidade do conteúdo do e-mail. Erros gramaticais, falta de personalização e endereços de e-mail suspeitos são sinais de alerta.
- Não clicar em links sem verificar: evitar clicar em links em e-mails não solicitados. Em vez disso, acessar diretamente o site oficial da instituição usando o navegador.
- Manter o software de segurança atualizado: certificar-se de ter o software antivírus e antimalware atualizado no sistema para detectar e eliminar possíveis ameaças.
“O primeiro passo para os usuários é aprender a reconhecer esse tipo de e-mails e tirar um segundo para pensar. Recomendamos a leitura de oito sinais que indicam que você é um alvo fácil para golpes na internet, um guia com algumas das técnicas mais comuns usadas pelos cibercriminosos para enganar os usuários. Além disso, aconselha-se implementar o uso da autenticação de dois fatores em todos os serviços onde estiver disponível. Essa camada adicional de segurança ajuda a evitar que terceiros possam acessar as contas em caso de serem vítimas do roubo de credenciais de acesso em uma violação de informações”, comenta Camilo Gutiérrez Amaya, chefe do laboratório de pesquisa da ESET América Latina.
Fonte:
https://www.cisoadvisor.com.br/notificacao-judicial-falsa-distribui-trojan-na-america-latina/
