Cybercriminosos Unem Forças e Ataques de Malware Financeiro Aumentam

De acordo com um rupo de profissionais da Kaspersky Lab, foram bloqueados 1.132.031 ataques de malware financeiros contra os usuários de Internet Banking, o que registra um aumento de 15,6 por cento em relação ao trimestre anterior, de acordo com os resultados do relatório de evolução de ameaças de TI da empresa para o Q2. Uma das razões para o aumento desse cenário, parece ser a colaboração entre os desenvolvedores de dois trojans bancários principais: Gozi Trojan e Nymaim Trojan, ocupando o top 10 no ranking de malware financeiro. Além disso, é importante lembrar que os trojans bancários continuam a ser as ameaças on-line mais perigosas. Estes programas maliciosos são geralmente propagados através de sites comprometidos ou fraudulentos, através de e-mails de spam, e depois de infectar usuários, eles imitam uma página oficial de uma instituição bancária on-line em uma tentativa de roubar informações pessoais dos usuários. Essas informações envolvem detalhes de contas bancárias, senhas ou informações de cartões de pagamento. De acordo com o relatório Q2, a Turquia foi o país mais frequentemente atacado por este tipo de malware: 3,45 por cento dos utilizadores dos produtos da Kaspersky Lab no país encontrou este tipo de ameaça on-line durante o trimestre. Na sequência veio a Rússia que ficou em segundo lugar, com o registro de 2,9 por cento das ameaças on-line, seguidos pelo Brasil, registrando 2,6 por cento. No entanto, os Jogos Olímpicos estão muito propensos a empurrar Brasil até o ranking dos ataques, nos registros que constarão no Q3.


Trojans Bancários "Gozi" e "Nymaim"

Os principais culpados por todo esse aumento nas ameaças de malware bancário, foram essas duas pragas conhecidas como "Gozi" e "Nymaim", devido aos seus desenvolvedores terem unido forças para projetá-los. O Nymaim Trojan foi inicialmente concebido como um ransomware, bloqueando o acesso a dados valiosos dos usuários e, em seguida, exigir um resgate para desbloqueá-lo. A última versão desse malware inclui a funcionalidade de trojan bancário a partir do código fonte do Gozi, que fornece aos atacantes a possibilidade de acesso remoto aos computadores das vítimas. Com o esforço conjunto aparente em relação à distribuição e à cooperação destes tipos de malware, ambos os trojans foram elevados com referência à lista top 10 de malware financeiro.


Saiba Mais:

[1] Help Net Security - Malware News https://www.helpnetsecurity.com/2016...s-join-forces/