Novo ataque Digital – “Restaurador de Saldo”

Em um evento promovido pela Kaspersky (Empresa de destaque mundial em segurança da informação) o “Security Analyst Summit 2016”, foi anunciado um novo tipo de ataque pelo pesquisador chefe de segurança da empresa, Sergey Golovanov.

Em seu anúncio no último dia 08/02, o pesquisador conta que em 2015 a empresa recebeu alguns contatos de bancos russos que afirmavam que estavam tendo problemas com perdas financeiras estranhas. O time da Kaspersky então encontrou a causa: tratava-se de uma parte de um Malware já conhecido, mas aplicado de forma diferente.

Antigamente os criminosos virtuais direcionavam seus ataques aos usuários finais. Em um segundo momento, o alvo passou a ser agentes prestadores de serviços financeiros, e agora, os alvos dos ataques são os próprios bancos.

Adivinhem como eles conseguiram tal façanha?

Se você pensou em técnicas sofisticadas de ataque você errou. Segundo os pesquisadores, o “bom e velho” spear-phishing email.

Eles usaram como alvos funcionários do banco que tem acessos privilegiados e que não respeitaram a PSI (Política de Segurança da Informação) da empresa e clicaram no e-mail infectado. Depois disso foi fácil.

Uma vez infectado, o grupo conseguiu criar uma espécie de “restaurador de saldo”, onde toda vez que eles sacavam dinheiro com determinados cartões, o Malware agia e “restaurava” o saldo da conta.

Golovanov alerta que embora tenham encontrado em bancos russos, o esquema pode ter maior amplitude e fez um alerta aos bancos para que verifiquem sua infraestrutura.

Enquanto isso, fiquemos atentos aos e-mails fantasiosos torcendo para que não cheguem ao Brasil...será?

[Credito da imagem: AnonymousBrasil]

______________________________________

Diego Bitencourt
Vice-Presidente NTI
diego@ntisc.com.br
Núcleo de Profissionais e Gestores de TI

ntisc.com.br
facebook.com/nticriciuma
linkedin.com/in/nticriciuma

Gostou do artigo?
Sugestão, dúvida, elogio ou reclamação?
Você gostaria de divulgar seu artigo no NTI?
Entre em contato conosco: comunicacao@ntisc.com.br
______________________________________