Alerta: Vírus Bancário Alvo de Brasileiros usa WhatsApp para Roubar Dados

Um novo vírus bancário, conhecido como TCLBANKER, está sendo distribuído no Brasil, visando roubar dados de brasileiros. Ele se disfarça como um programa legítimo da Logitech e pode ser instalado por meio de um arquivo ZIP.

Como Funciona o Ataque

O malware realiza verificações para confirmar que não está sendo analisado em laboratório e, em seguida, cria uma tarefa agendada no Windows para garantir que seja executado automaticamente em cada login. Ele monitora o navegador da vítima, verificando se ela acessa sites de bancos, fintechs ou corretoras de criptomoedas brasileiras.

Técnicas de Engenharia Social

O TCLBANKER utiliza técnicas de engenharia social para enganar as vítimas, incluindo a criação de telas falsas que cobrem o monitor inteiro, impedindo que a vítima registre a tela como evidência. Ele também pode se propagar por meio do WhatsApp e do Outlook, enviando mensagens para contatos da vítima com links maliciosos.

Prevenção e Proteção

Para se proteger contra esse vírus, é importante manter o sistema operacional e os softwares atualizados, evitar abrir arquivos ou links suspeitos e utilizar um antivírus confiável. Além disso, é fundamental ter cuidado ao receber mensagens ou e-mails com links ou anexos de fontes desconhecidas.

Conclusão

O vírus bancário TCLBANKER representa uma ameaça significativa para os brasileiros, com suas técnicas avançadas de evasão e engenharia social. É fundamental que os usuários estejam cientes desses riscos e tomem medidas para se proteger. No Porto Tech, estamos comprometidos em trazer as últimas notícias e análises sobre segurança cibernética para ajudar a manter você e seus dados seguros.