Astaroth (ofuscado) ataca cliente bancário no Brasil

17
157

Pesquisadores da Trend Micro identificaram uma nova campanha de phishing no Brasil que utiliza o perigoso Trojan Astaroth para roubar informações bancárias. Batizada de Water Makara, a campanha maliciosa tem como alvo usuários de diferentes setores, incluindo empresas da indústria, varejo e órgãos governamentais, por meio de e-mails fraudulentos disfarçados de documentos fiscais.

Os ataques começam com o envio de e-mails contendo arquivos ZIP que, ao serem abertos, ativam scripts maliciosos em JavaScript por meio do utilitário “mshta.exe”. Esses scripts são projetados para se conectar a servidores de comando e controle, permitindo que os criminosos executem ações remotas no dispositivo da vítima sem serem detectados.

Os cibercriminosos utilizam métodos de engenharia social para enganar as vítimas e fazer com que elas baixem os arquivos maliciosos. O JavaScript ofuscado é um dos principais truques usados para evitar a detecção por sistemas de segurança e realizar o roubo de dados de forma secreta. Essa abordagem permite que os invasores estabeleçam uma comunicação discreta com seus servidores para executar novos ataques.

Os arquivos ZIP maliciosos contêm arquivos LNK que ativam os comandos escondidos. Uma vez executados, esses arquivos baixam outros elementos nocivos dos servidores controlados pelos invasores. A campanha usa uma variedade de formatos de arquivo, como PDF, JPEG, MP4 e GIF, o que dificulta a identificação das ameaças pelos mecanismos de segurança.

O objetivo principal dos ataques é roubar informações confidenciais, especialmente credenciais bancárias. Apesar do Astaroth já ser uma ameaça conhecida, sua evolução contínua o torna ainda mais perigoso. Para se proteger, a Trend Micro recomenda o uso de medidas de segurança avançadas, como atualizações regulares de software, autenticação multifatorial e treinamento em cibersegurança para funcionários.

17 COMENTÁRIOS

  1. The following time I read a weblog, I hope that it doesnt disappoint me as a lot as this one. I mean, I know it was my choice to read, but I really thought youd have something fascinating to say. All I hear is a bunch of whining about something that you can repair in the event you werent too busy on the lookout for attention.

  2. Este site é realmente fascinate. Sempre que acesso eu encontro coisas diferentes Você também pode acessar o nosso site e descobrir mais detalhes! informaçõesexclusivas. Venha descobrir mais agora! 🙂

  3. Este site é realmente demais. Sempre que consigo acessar eu encontro novidades Você também vai querer acessar o nosso site e saber mais detalhes! informaçõesexclusivas. Venha descobrir mais agora! 🙂

  4. Este site é realmente fabuloso. Sempre que consigo acessar eu encontro coisas diferentes Você também pode acessar o nosso site e saber mais detalhes! informaçõesexclusivas. Venha descobrir mais agora! 🙂

  5. Este site é realmente fantástico. Sempre que consigo acessar eu encontro coisas incríveis Você também pode acessar o nosso site e descobrir detalhes! Conteúdo exclusivo. Venha descobrir mais agora! 🙂

  6. Este site é realmente fabuloso. Sempre que acesso eu encontro novidades Você também pode acessar o nosso site e descobrir mais detalhes! conteúdo único. Venha saber mais agora! 🙂

  7. Este site é realmente fantástico. Sempre que acesso eu encontro novidades Você também pode acessar o nosso site e descobrir mais detalhes! conteúdo único. Venha descobrir mais agora! 🙂

  8. Este site é realmente fabuloso. Sempre que acesso eu encontro novidades Você também pode acessar o nosso site e saber mais detalhes! conteúdo único. Venha saber mais agora! 🙂

  9. Este site é realmente fabuloso. Sempre que acesso eu encontro coisas diferentes Você também pode acessar o nosso site e descobrir mais detalhes! Conteúdo exclusivo. Venha descobrir mais agora! 🙂

  10. Este site é realmente fantástico. Sempre que consigo acessar eu encontro coisas incríveis Você também pode acessar o nosso site e descobrir detalhes! informaçõesexclusivas. Venha descobrir mais agora! 🙂

  11. fascinate este conteúdo. Gostei muito. Aproveitem e vejam este conteúdo. informações, novidades e muito mais. Não deixem de acessar para se informar mais. Obrigado a todos e até a próxima. 🙂

  12. Este site é realmente fascinate. Sempre que consigo acessar eu encontro coisas boas Você também pode acessar o nosso site e descobrir mais detalhes! Conteúdo exclusivo. Venha saber mais agora! 🙂

  13. Este site é realmente fantástico. Sempre que consigo acessar eu encontro coisas diferentes Você também vai querer acessar o nosso site e saber mais detalhes! conteúdo único. Venha descobrir mais agora! 🙂

DEIXE UMA RESPOSTA

Por favor digite seu comentário!
Por favor, digite seu nome aqui