Cobrança de cartório por e-mail pode esconder vírus que dá controle remoto do computador
A WatchGuard identificou no Brasil uma campanha que usa e-mails falsos de cobrança de cartórios para instalar um vírus no computador de quem baixa o arquivo.
A WatchGuard identificou no Brasil uma campanha que usa e-mails falsos de cobrança de cartórios para instalar um vírus no computador de quem baixa o arquivo. Não há evidência de roubo de dados de clientes até agora, mas o vírus permite controlar o computador à distância. Veja abaixo como reconhecer o golpe e o que fazer se você recebeu um desses e-mails.
Reprodução/malaysianwireless.com. Fonte
Como o golpe chega
O golpe começa com e-mails falsos sobre cobranças de cartórios. A mensagem leva a sites fraudulentos e induz ao download de scripts VBScript maliciosos. Em alguns casos, os arquivos escondem um diretório malicioso dentro de um executável que parece legítimo.
Os pesquisadores encontraram essa técnica em arquivos como ngentask.exe, do Microsoft.NET Framework, e vlc.exe, do reprodutor VLC. Os dois se passam por programas verdadeiros, mas estão corrompidos.
O que o vírus faz
O script instala o trojan Overlord RAT, que permite controlar o computador remotamente. A análise do código registrou referências a apps de bancos e instituições financeiras brasileiras. Segundo a WatchGuard, isso indica que o malware pode mirar esses serviços.
A ameaça também usa arquivos DLL do próprio Windows para tentar driblar o Microsoft Defender. Por isso, um antivírus atualizado nem sempre basta sozinho. A própria pesquisa cita campanhas parecidas em Portugal, com o trojan bancário Lampion.
Reprodução/snbsd.com. Fonte
O que fazer se você recebeu o e-mail
Não baixe anexos de cobranças que pareçam urgentes, principalmente se pedirem para abrir um arquivo ou ativar uma macro. Antes de pagar qualquer dívida, confirme a cobrança direto no site oficial do órgão.
Se já baixou e abriu o arquivo, desconecte o computador da internet, rode uma varredura completa com o antivírus e troque as senhas dos bancos por outro aparelho. Quem caiu em golpe parecido com o link falso por SMS também deve ligar para o banco e registrar ocorrência.
Para conferir se alguma cobrança é real, vale ler como conferir um boleto falso antes de pagar pelo app do banco.
Fonte: canaltech.com.br
Leia também: Falso funcionário do governo pode conhecer seu CPF e isso não prova que a mensagem é verdadeira; INSS alerta para SMS que pede cadastro; um clique pode entregar sua senha do gov.br; Golpe do link falso por SMS: como reconhecer.
