Alerta de Segurança: JanelaRAT Ataca Brasileiros com Telas Falsas e Sequestro de Conta Bancária
O JanelaRAT, um trojan de acesso remoto, está atacando usuários brasileiros com uma nova variante que utiliza telas falsas para burlar a autenticação de múltiplo fator e capturar senhas e tokens.
Como o JanelaRAT Funciona
O malware se disfarça como um aplicativo de pixel art em computadores com Windows e mira usuários de bancos no Brasil e em outros países da América Latina. Ele usa um sistema de sobreposição de telas para burlar a autenticação de múltiplo fator e capturar senhas e tokens, permitindo que os criminosos acompanhem e façam transações em tempo real.
Técnicas de Ataque
O JanelaRAT utiliza várias técnicas para infectar os dispositivos, incluindo: - E-mails de phishing com arquivos maliciosos - Arquivos ZIP ou PDF anexados a e-mails - Instalador MSI que se disfarça como um aplicativo legítimo
Como se Proteger
Para se manter seguro, é importante: - Ter cuidado ao abrir arquivos ou links recebidos por e-mail ou mensagem - Usar um programa de segurança confiável em todos os dispositivos - Ativar a opção de mostrar extensões de arquivos no Windows e desconfiar de arquivos com extensões suspeitas
Conclusão
O JanelaRAT é um malware perigoso que pode causar danos significativos às vítimas. É fundamental estar atento e tomar medidas de segurança para evitar a infecção. O Porto Tech alerta: "Mantenha-se informado e proteja seus dispositivos e informações pessoais contra ameaças como o JanelaRAT."