Descoberta extensão maliciosa no Google Chrome atacando usuários de internet banking no Brasil - Tecno - Diário do Nordeste
Descoberta extensão maliciosa no Google Chrome atacando usuários de internet banking no Brasil
Um trojan bancário é um tipo de malware que tem como objetivo roubar as credenciais dos usuários, além de dinheiro
08:09 · 16.06.2018
No final de abril de 2018, os produtos da Kaspersky Lab detectaram uma extensão para o Google Chrome chamada Unblock Content ("Desbloquear conteúdo", em português) que estava se comunicando com uma zona de domínio suspeita, normalmente usada por cibercriminosos. A extensão maliciosa, segundo nossos especialistas, atacou 98 clientes brasileiros de vários bancos do País.
Um trojan bancário é um tipo de malware que tem como objetivo roubar as credenciais dos usuários - como logins, senhas e números de identificação – e, também, dinheiro de suas vítimas. Apesar de serem comuns entre os cibercriminosos, usar uma extensão maliciosa em um navegador não é a primeira escolha de um criminoso – principalmente por razões técnicas, é muito mais fácil que os criminosos desenvolvam as próprias extensões de adware.
O código malicioso copiou o botão "Fazer login" para que, quando o usuário inserisse suas credenciais, elas fossem passadas não apenas para os sistemas bancários on-line, mas também para o servidor dos cibercriminosos. Dessa forma, foi executado um discreto ataque Man-in-the-Middle.
Os produtos da Kaspersky Lab detectam e bloqueiam com êxito a extensão maliciosa com o veredito HEUR: Trojan-Banker.Script. Generic. Além disso, o recurso Safe Money nas principais soluções de segurança da Kaspersky Lab sugere a abertura de sites em modo seguro no momento em que usuários inserem seus dados pessoais em um sistema de pagamento ou qualquer sistema bancário on-line, para que evite a contaminação por cibercriminosos durante todo o processo. A extensão maliciosa foi removida da Chrome Web Store após aviso enviado ao Google que, segundo assessoria de imprensa brasileira, não irá se pronunciar.