Deep潮 TechFlow notícia, a 20 de novembro, segundo a Cointelegraph, a equipa de pesquisa em cibersegurança da Trustwave, SpiderLabs, publicou um relatório recente sobre um trojan bancário chamado “Eternidade Stealer” que está a ser amplamente disseminado no Brasil através do WhatsApp. Os atacantes utilizam falsas notificações de programas governamentais, informações de entregas e grupos de investimento como métodos de engenharia social para enganar os usuários a clicarem em links maliciosos.
Uma vez clicado, o malware infecta simultaneamente o dispositivo e sequestra a conta do WhatsApp, propagando-se automaticamente para a lista de contatos da vítima. Este trojan é capaz de escanear e roubar credenciais de login de vários bancos brasileiros, empresas de fintech e exchanges de criptomoedas.
Para evitar ser detectado, este malware utiliza contas do Gmail pré-definidas para receber instruções, em vez de um endereço de servidor fixo. Especialistas em segurança aconselham os usuários a estarem atentos a qualquer enlace, mesmo que provenham de contactos confiáveis, e a manterem o software atualizado para se protegerem contra este tipo de ataque.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
Ataques de malware no WhatsApp no Brasil visam carteiras de encriptação e contas bancárias
Deep潮 TechFlow notícia, a 20 de novembro, segundo a Cointelegraph, a equipa de pesquisa em cibersegurança da Trustwave, SpiderLabs, publicou um relatório recente sobre um trojan bancário chamado “Eternidade Stealer” que está a ser amplamente disseminado no Brasil através do WhatsApp. Os atacantes utilizam falsas notificações de programas governamentais, informações de entregas e grupos de investimento como métodos de engenharia social para enganar os usuários a clicarem em links maliciosos.
Uma vez clicado, o malware infecta simultaneamente o dispositivo e sequestra a conta do WhatsApp, propagando-se automaticamente para a lista de contatos da vítima. Este trojan é capaz de escanear e roubar credenciais de login de vários bancos brasileiros, empresas de fintech e exchanges de criptomoedas.
Para evitar ser detectado, este malware utiliza contas do Gmail pré-definidas para receber instruções, em vez de um endereço de servidor fixo. Especialistas em segurança aconselham os usuários a estarem atentos a qualquer enlace, mesmo que provenham de contactos confiáveis, e a manterem o software atualizado para se protegerem contra este tipo de ataque.