Início
Nº Mensagens Bom dia, Caros Amigos
"estejam atentos"
A empresa de segurança ESET acabou de descobrir um novo efetivo trojan bancário, visando usuários de serviços bancários on-line e projetado para burlar os sistemas de autenticação de dispositivos móveis.
Hesperbot é detectado como Win32/Spy.Hesperbot ele é bem semelhante ao famoso botnet Zeus, ele infecta usuários na Turquia, República Checa, Portugal, e Reino Unido.
Este trojan tem funcionalidades de registro de teclas, um keylogger, criação de imagens da tela e vídeos, além disso configura um proxy remoto. Os atacantes visam obter credenciais de login dando-lhes acesso à conta bancária da vítima e levá-los a instalar um componente móvel do malware em seu Symbian, Blackberry ou Android.
Alguns outros truques avançados também estão incluídos neste Trojan bancário, como a criação de um servidor VNC oculto no sistema infectado e pode fazer interceptação de tráfego de rede com capacidade de injeção de HTML.
Até agora, o cavalo de troia não se espalhou para muito longe. A campanha foi detectada pela primeira vez na República Checa, onde os atacantes usaram e-mails de phishing personificando serviço postal do país. Armado com esta informação, os bandidos podem tentar entrar em banco on-line das vítimas contas para desviar seu dinheiro.
O Trojan também se alimenta de e-mails encontrados nas máquinas da vítima fazendo com que assim se dissemine mais e opere amplamente sua campanha de ataque.
Quanto ao Reino Unido, uma variante especial do malware foi criado, mas ESET disse que não poderia fornecer qualquer detalhe sobre ele.
Cumprimentos,
PowerJams
"estejam atentos"
A empresa de segurança ESET acabou de descobrir um novo efetivo trojan bancário, visando usuários de serviços bancários on-line e projetado para burlar os sistemas de autenticação de dispositivos móveis.
Hesperbot é detectado como Win32/Spy.Hesperbot ele é bem semelhante ao famoso botnet Zeus, ele infecta usuários na Turquia, República Checa, Portugal, e Reino Unido.
Este trojan tem funcionalidades de registro de teclas, um keylogger, criação de imagens da tela e vídeos, além disso configura um proxy remoto. Os atacantes visam obter credenciais de login dando-lhes acesso à conta bancária da vítima e levá-los a instalar um componente móvel do malware em seu Symbian, Blackberry ou Android.
Alguns outros truques avançados também estão incluídos neste Trojan bancário, como a criação de um servidor VNC oculto no sistema infectado e pode fazer interceptação de tráfego de rede com capacidade de injeção de HTML.
Até agora, o cavalo de troia não se espalhou para muito longe. A campanha foi detectada pela primeira vez na República Checa, onde os atacantes usaram e-mails de phishing personificando serviço postal do país. Armado com esta informação, os bandidos podem tentar entrar em banco on-line das vítimas contas para desviar seu dinheiro.
O Trojan também se alimenta de e-mails encontrados nas máquinas da vítima fazendo com que assim se dissemine mais e opere amplamente sua campanha de ataque.
Quanto ao Reino Unido, uma variante especial do malware foi criado, mas ESET disse que não poderia fornecer qualquer detalhe sobre ele.
Cumprimentos,
PowerJams
