Hackers roubam milhões de 100 bancos em mais de 30 países com malware

Hackers da Europa Oriental estão roubando milhões de mais de 100 bancos, em mais de 30 países. O roubo é o resultado de uma série de ataques que se aproveitam de informações obtidas através de computadores contaminados com malware de dentro de orgãos governamentais e das próprias instituições financeiras. Segundo especialista, tudo isso ocorre sem mexer no dinheiro dos clientes. 

Carnaval 2015: Google celebra com Doodle folião e super purpurinado

Kaspersky Lab alerta pra hackers também agiram no Brasil, em menor intensidade (Foto: Divulgação/Kaspersky)

A informação vem dos pesquisadores do Kaspersky Lab, que apresentaram nesta semana, no evento Kaspersky Security Analyst Summit, detalhes sobre a gangue criminosa chamada Carbanak e uma lista de indicadores de comprometimento. Segundo eles, o grupo também tem como alvo organizações financeiras nos Estados Unidos, Alemanha e China, com uma possível expansão para a Ásia.

Carbanak

Diferente do que ocorre na maioria dos ataques contra bancos, onde a fraude consiste em encontrar meios de roubar valores das contas de clientes, a Carbanak ataca bancos diretamente. Coletam dados a partir de sua própria investigação e de agências de aplicação da lei, incluindo a Interpol e Europol.  

A Kaspersky estima as perdas em torno de U$$ 2,5 milhões para U$$ 10 milhões por banco. Os ataques estão em curso, datam de dois anos e 100 bancos estão na mira da quadrilha Carbanak, bem como sistemas de pagamento eletrônico e outras organizações em cerca de 30 países. 

Os hackers estiveram escondidos nas redes bancárias por meses, depois de ganharem acesso a algum ponto de apoio da rede, geralmente através de um e-mail Spear Phishing, com um anexo malicioso de extensão .CPL (painel de controle do Windows) e, em alguns casos, documentos do Word.

Até o próximo Melhor do Planeta

Fonte: http://www.techtudo.com.br/noticias/noticia/2015/02/hackers-roubam-milhoes-de-100-bancos-em-mais-de-30-paises-com-malware.html

Malware infecta smartphones pelo WhatsApp, com mensagens de voz

Um perigoso malware tem circulado pelo WhatsApp simulando uma mensagem sonora. Com o título anunciando “Você tem uma nova mensagem de voz”, “1 Nova Mensagem de Voz” ou “4 Nova Mensagens de Voz”, o conteúdo enviado apresenta um botão “Play” que direciona o usuário para a URL na qual o arquivo com o suposto recado poderá ser baixado.

Novo malware se faz passar por um recurso não existente do WhatsApp (Foto: Reprodução/WhatsApp)

O download esconde, na realidade, o Trojan Kuluoz. Segundo a biblioteca de ameaças virtuais da Microsoft, este malware foi desenvolvido para roubar senhas e outros dados privados em dispositivos infectados. O alerta foi feito em uma publicação no blog da empresa de segurança eletrônica Avira.

Até o próximo Melhor do Planeta

Fonte: http://www.techtudo.com.br/noticias/noticia/2013/10/malware-infecta-smartphones-pelo-whatsapp-com-mensagens-de-voz.html

Symantec descobre malware que não pode ser detectado no Windows

Especialistas da Symantec, a desenvolvedora do Norton, descobriram uma nova classe de malwares que utilizam recursos de encriptação do Windows para se manterem longe de detecções. O backdoor Tranwos usa o EFS (Encrypting File System) do Windows para que suas pastas e dados não possam ser descobertos pelas varreduras dos antivírus.

Novo malware usa o sistema de encriptação do

Windows para se esconder e causar danos

(Foto: Reprodução)

O novo malware age criando uma pasta com um nome específico, que faz com que o sistema operacional a perceba como uma pasta de dados encriptados. Uma vez encriptados pelo sistema, os dados deixam de ser facilmente acessíveis por especialistas de segurança e os antivírus. A partir daí, o Tranwos pode causar danos e começar a se espalhar por uma rede. E sua técnica pode ser reproduzida em outras pragas virtuais.

A encriptação do Windows cria praticamente um salvo-conduto, um tipo de certificado de legitimidade das informações do malware aos olhos de todo o sistema. A situação acaba se tornando tão complexa, que alguns técnicos da Symantec precisaram usar um sistema Linux, bootável a partir de um pen drive, para acessar os arquivos maliciosos e removê-los com segurança do sistema infectado.

Mesmo essa estratégia tem limitações, porque um dos arquivos centrais da praga Tranwos, o wow.dll, fica profundamente encriptado dentro do EFS da plataforma. A companhia de segurança trabalha em uma solução que permita a captura e remoção completa do Tranwos.

A resposta para o problema é um pouco difícil, porque são necessários testes para traçar o perfil do vírus: especialistas precisam monitorar computadores infectados para saber quais são os efeitos do malware. Com essas informações fica mais fácil descobrir como ele age e exatamente onde se instala. O próximo passo é trabalhar com engenharia reversa para aprender mais sobre seus mecanismos de operação.

Tem dúvidas sobre segurança? Pergunte no Fórum do TechTudo!

Via Tech Week Europe

Até o próximo Melhor do Planeta

Fonte: http://www.techtudo.com.br/noticias/noticia/2013/06/symantec-descobre-malware-que-nao-pode-ser-detectado-no-windows.html

Microsoft alerta sobre malware capaz de postar pelos usuários no Facebook

A Microsoft emitiu um aviso que alerta sobre a descoberta de um novo malware, capaz de roubar dados de acesso do usuário no Facebook. Disfarçada de extensão para os navegadores Google Chrome e Mozilla Firefox, a ameaça é conhecida como “Trojan:JS/Febipos.A”.

Janela do bate-papo do Facebook

(Foto: Reprodução/Lívia Dâmaso)

Quando o plugin é instalado, o trojan monitora a utilização do perfil na rede e realiza download de um arquivo malicioso que pode compartilhar conteúdo no perfil do usuário, fazer marcações e comentários e até conversar com amigos no chat.  Frases como "Desculpa ai galera, mas isso eh um absurdo!!!" estão entre aquelas enviadas pelo malware.

Sem dar maiores informações sobre como o programa malicioso é instalado, a Microsoft explicou que o Cavalo de Troia está se espalhando principalmente no Brasil. As mensagens que ele publica tem sido todas em português. Em abril, outro vírus foi descoberto e realizava as mesmas ações nos perfis dos usuários da rede social de Mark Zuckerberg.

A Microsoft indica que os usuários verifiquem se o antivírus está atualizado e que extensões, tanto para Chrome ou para Firefox, sejam adquiridas diretamente das lojas oficiais dos navegadores. Caso seu computador não esteja protegido, confira as opções de antivírus do TechTudo Downloads.

Tem dúvidas sobre segurança? Pergunte no Fórum do TechTudo!

Via Malware Protection Center

Até o próximo Melhor do Planeta

Fonte: http://www.techtudo.com.br/noticias/noticia/2013/05/microsoft-alerta-sobre-malware-capaz-de-postar-por-usuarios-no-facebook.html

Estudo diz que Bing é cinco vezes mais propenso a encontrar malware do que o Google

Um estudo de um ano e meio realizado pela empresa alemã de segurança, AV-Test, analisou a proteção dos buscadores de Internet em relação a arquivos mal intencionados. E os resultados foram, de certa forma, surpreendentes. Se muita gente acredita que nas pesquisas realizadas no Google há muitos links infectados com malware, ele ainda é cinco vezes mais seguro que o Bing.

Já seguiu o @TechTudo_oficial no Instagram?

Estudo mostra número de malwares por buscadores (Foto: Reprodução/AV-TEST)

Lançado pela Microsoft justamente para competir com o Google, o Bing tem alguns aspectos em que até supera o rival. Porém, o mais novo deles é o fato de ele ter mais malware. A pesquisa foi realizada entre agosto de 2011 e fevereiro de 2013 e fez um relatório baseado em 40 milhões de sites que foram exibidos nos resultados de buscas de sites como estes.

Além do Google e do Bing, outros websites foram examinados, como Yandex, Blekko, Faroo, Teoma e Baidu. O Blekko foi o líder de segurança, com somente 203 arquivos maliciosos em mais de 3 milhões de buscas. Proporcionalmente, o Google tem a estatística melhor, já que disponibilizou somente 272 resultados com malware em 10,9 milhões de buscas – praticamente cinco vezes menos do que os 1285 arquivos maliciosos encontrados nas mesmas 10,9 milhões de pesquisas com o Bing.

Tem dúvidas sobre segurança? Pergunte no Fórum do TechTudo!

Via The Next Web

Até o próximo Melhor do Planeta

Fonte: http://www.techtudo.com.br/noticias/noticia/2013/04/estudo-diz-que-bing-e-cinco-vezes-mais-propenso-a-encontrar-malware-do-que-o-google.html