Malware disfarçado em arquivos do Windows ataca brasileiros via e-mail
Destaques
- •Nova ameaça digital utiliza elementos legítimos do Windows e programas conhecidos para infectar computadores.
- •Golpe no Brasil começa com e-mails falsos de cobrança de cartórios, levando a downloads maliciosos.
- •Especialistas recomendam desconfiar de mensagens alarmantes e manter antivírus atualizado para se proteger.
Uma nova ameaça digital identificada pela empresa de cibersegurança WatchGuard utiliza elementos legítimos do sistema operacional Windows e arquivos de programas conhecidos para invadir computadores. No Brasil, o golpe tem se manifestado através de e-mails falsos que se passam por cobranças de cartórios, com o objetivo de induzir as vítimas a baixar scripts maliciosos.
A técnica empregada pelo malware envolve a dissimulação em arquivos executáveis legítimos do Windows, como ngentask.exe, parte do Microsoft .NET Framework, e vlc.exe, do reprodutor de mídia VLC. Esses arquivos, quando corrompidos, instalam um programa malicioso que se conecta a um trojan chamado Overlord RAT. Uma vez instalado, o vírus permite o controle remoto do computador infectado.
Como funciona o golpe
As tentativas de phishing começam com e-mails que simulam cobranças urgentes, muitas vezes com tom alarmante para pressionar o usuário. Ao clicar em links ou baixar anexos, a vítima é direcionada a sites fraudulentos ou inicia o download de scripts VBScript maliciosos. Esses scripts podem explorar vulnerabilidades ou usar arquivos legítimos do sistema para se instalar sem levantar suspeitas imediatas.
A análise do código da ameaça revelou verificações de referências a aplicativos de bancos e instituições financeiras brasileiras. Embora haja indícios de que o malware possa mirar esses serviços, a WatchGuard não encontrou evidências de invasão ou roubo de dados de clientes até o momento. A pesquisa também identificou campanhas similares em Portugal, utilizando um trojan bancário chamado Lampion.
Proteção contra ameaças digitais
Para se defender desse tipo de golpe, é fundamental ter cautela com mensagens que parecem alarmantes ou que solicitam ações imediatas, especialmente aquelas que contêm arquivos anexados. A recomendação é evitar downloads de fontes não confiáveis e manter um software antivírus sempre atualizado. A empresa também mencionou que malwares podem usar arquivos DLL (Dynamic Link Library) para tentar burlar sistemas de segurança como o Microsoft Defender.
Golpes online, incluindo a criação de lojas falsas e promoções fraudulentas, tendem a aumentar em períodos de grande volume de compras, como a Black Friday e a Cyber Monday. A conscientização sobre as táticas utilizadas pelos criminosos é a primeira linha de defesa. Para quem busca proteção adicional, serviços como a NordVPN oferecem bloqueio de sites maliciosos.
