Connect with us

Noticias

Vírus que rouba dados bancários ataca o Brasil

Publicado

on

A Eset, empresa de detecção proativa de ameaças, identificou o Guildma, um poderoso trojan bancário também conhecido como Astaroth, bastante prevalente na América Latina. Esse trojan voltado para o Brasil, desenvolvido em Delphi, possui algumas técnicas inovadoras de execução e ataque. Essa é sua maior campanha até o momento.

O Guildma é um trojan bancário da América Latina que tem como alvo o Brasil. A Eset acredita que esse é o mais impactante e avançado trojan bancário na região. Além de ter instituições financeiras como alvo, o Guildma também tenta roubar credenciais por meio de e-mails, compras online e serviços de streaming, e afeta pelo menos 10 vezes mais vítimas do que outros trojans bancários existentes na América Latina. Ele usa métodos inovadores de execução e técnicas sofisticadas de ataque.

Diferentemente de outros trojans bancários que surgiram na América Latina, o Guildma não armazena as janelas pop-up falsas que usa dentro do código binário. Em vez disso, o ataque é orquestrado pelos seus servidores de C&C (Comando e Controle). Isso dá ao autor uma ótima flexibilidade para reagir a medidas implementadas pelos bancos-alvos.

O Guildma implementa as seguintes funcionalidades de backdoor:

• Faz captura de tela

• Captura as teclas pressionadas

• Emula teclado e mouse

• Bloqueia atalhos e também desabilita o Alt + F4 para dificultar sair de janelas falsas que ele mostra

• Faz download e executa arquivos

• Reinicia a máquina

Como ele se espalha

A Eset descobriu que o Guildma se espalha exclusivamente por spam com anexos maliciosos. Abaixo, dois exemplos de uma campanha de meados de novembro de 2019.

Uma das características que definem o Guildma é a disseminação de correntes usando ferramentas já presentes no sistema, frequentemente de maneiras novas e incomuns. Outra característica é a reutilização de técnicas usadas em versões anteriores.

Detecções

As campanhas aumentaram vagarosamente até o surgimento de um ataque massivo, em agosto de 2019, quando a Eset identificou mais de 50 mil amostras por dia. Essa campanha ficou ativa por quase dois meses e contabilizou mais que o dobro de detecções que tínhamos visto nos 10 meses anteriores.

Histórico da versão

Aparentemente, o Guildma tem passado por muitas versões durante sua trajetória, mas geralmente ha muito pouco desenvolvimento entre elas – devido à sua arquitetura desajeitada, que utiliza valores de configuração codificados, na maioria dos casos os autores precisam recompilar todos os códigos binários para cada nova campanha. Um trabalho que claramente não é completamente automatizado, já que muitas vezes houve um atraso significativo entre atualização do número da versão nos scripts e os binários.

A versão analisada pela Eset é a de número 150, mas desde que a pesquisa começou, outras duas versões foram lançadas. Elas não contêm mudanças significativas na funcionalidade ou distribuição, apoiando nossas reivindicações sobre o ciclo de desenvolvimento do Guildma.

Similaridades com outros ataques

Esse ataque usa as mídias sociais para se distribuir. Ele abusa dos perfis do YouTube e do Facebook. Entretanto, os autores pararam de usar o Facebook quase que imediatamente e, na época dessa pesquisa, os criminosos estavam focados no YouTube. O caso é parecido com o Casbaneiro, mas um pouco mais cru. Enquanto o Casbaneiro estava escondendo os dados em descrições de vídeos e ocultando-os como parte da URL, o Guildma simplesmente coloca os dados na descrição do canal. O início e o fim da encriptação de endereços C&C é delimitado por “|||”. Os dados intermediários são codificados em base64 e criptografados usando o algoritmo Mispadu de criptografia em cadeia. Esse é o principal método de recuperação de servidores de C&C, o método mais antigo (descrito pela Avast) ainda está presente como um backup.

Conclusão

O Guildma mais uma vez compartilha das características predominantes dos trojans bancários da América Latina. Ele é escrito em Delphi, tem a região como alvo, implementa funcionalidades backdoor, divide suas funcionalidades em diferentes módulos e abusa de ferramentas legítimas.

O Guildma também compartilha interessantes características comuns às famílias descritas anteriormente. Ou seja, seu atual algoritmo de criptografia combina os usados por Casbaneiro e Mispadu.

Fonte: Diário do Nordeste

Radio Ao vivo

SAIU NA MAIS

anúncio
Videos2 dias atrás

AO VIVO – MAIS NOTÍCIAS – 12/07/2024

Videos2 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 12/07/2024

Videos3 dias atrás

Balaio de Gatos – Depois da foto fair play teve troca de acusações e ameaças entre Agenor e Ednaldo!

Videos3 dias atrás

AO VIVO – MAIS NOTÍCIAS – 11/07/2024

Iguatu3 dias atrás

Vara Única de Família e Sucessões em Iguatu é inaugurada com a presença de autoridades

Videos3 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 11/07/2024

Noticias3 dias atrás

Motociclista invade contramão morre ao colidir com caminhão em Pacajus

Noticias3 dias atrás

Procurador é preso suspeito de beber e matar músico atropelado no CE

Noticias3 dias atrás

Mulher é agredida e estuprada por adolescente em Santa Quitéria

Videos3 dias atrás

Balaio de Gatos – Demissões de médicos em Iguatu geram revolta

Videos4 dias atrás

Balaio de Gatos – CPI DA CAF ouve o dono da ATEPLAN. Mas tem coisa estranha

Videos4 dias atrás

Balaio de Gatos: Servidor municipal acusa prefeito de não repassar contribuições ao INSS

Videos4 dias atrás

AO VIVO – MAIS NOTÍCIAS – 10/07/2024

Videos4 dias atrás

Iguatu – Feira da Economia Criativa Iguatuense movimenta jovens e adultos

Videos4 dias atrás

Iguatu – Iniciada colocação da sinalização horizontal na Avenida Perimetral

Videos4 dias atrás

Carro incendeia entre Icó e Iguatu

Videos4 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 10/07/2024

Videos5 dias atrás

AO VIVO – MAIS NOTÍCIAS – 09/07/2024

Videos5 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 09/07/2024

Videos6 dias atrás

AO VIVO – MAIS NOTÍCIAS – 08/07/2024

Videos6 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 08/07/2024

Videos1 semana atrás

AO VIVO – MAIS JUSTIÇA 05/07/2024

Iguatu1 semana atrás

Empresa investigada na CPI da CAF fecha contrato com quatro secretarias da Prefeitura de Iguatu

Videos1 semana atrás

AO VIVO – MAIS NOTÍCIAS – 05/07/2024

Videos1 semana atrás

Balaio de Gatos – Taxa de iluminação na zona rural de Iguatu penaliza agricultores irrigantes

Videos1 semana atrás

AO VIVO – MANHÃ DE NOTÍCIAS 05/07/2024

Videos1 semana atrás

Iguatu registra 14° homicídio no ano

Videos1 semana atrás

Balaio de Gatos – Sávio Sobreira (PSB) reafirma a determinação na ‘CPI da CAF’

Videos1 semana atrás

Sessão da câmara de Iguatu é marcada por posse de suplente de vereadora com 42 votos

Videos1 semana atrás

Polícia prende acusado de envolvimento em série de furtos em Iguatu

Videos2 dias atrás

AO VIVO – MAIS NOTÍCIAS – 12/07/2024

Videos2 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 12/07/2024

Videos3 dias atrás

Balaio de Gatos – Depois da foto fair play teve troca de acusações e ameaças entre Agenor e Ednaldo!

Videos3 dias atrás

AO VIVO – MAIS NOTÍCIAS – 11/07/2024

Iguatu3 dias atrás

Vara Única de Família e Sucessões em Iguatu é inaugurada com a presença de autoridades

Videos3 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 11/07/2024

Noticias3 dias atrás

Motociclista invade contramão morre ao colidir com caminhão em Pacajus

Noticias3 dias atrás

Procurador é preso suspeito de beber e matar músico atropelado no CE

Noticias3 dias atrás

Mulher é agredida e estuprada por adolescente em Santa Quitéria

Videos3 dias atrás

Balaio de Gatos – Demissões de médicos em Iguatu geram revolta

Videos4 dias atrás

Balaio de Gatos – CPI DA CAF ouve o dono da ATEPLAN. Mas tem coisa estranha

Videos4 dias atrás

Balaio de Gatos: Servidor municipal acusa prefeito de não repassar contribuições ao INSS

Videos4 dias atrás

AO VIVO – MAIS NOTÍCIAS – 10/07/2024

Videos4 dias atrás

Iguatu – Feira da Economia Criativa Iguatuense movimenta jovens e adultos

Videos4 dias atrás

Iguatu – Iniciada colocação da sinalização horizontal na Avenida Perimetral

Videos4 dias atrás

Carro incendeia entre Icó e Iguatu

Videos4 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 10/07/2024

Videos5 dias atrás

AO VIVO – MAIS NOTÍCIAS – 09/07/2024

Videos5 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 09/07/2024

Videos6 dias atrás

AO VIVO – MAIS NOTÍCIAS – 08/07/2024

Videos6 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 08/07/2024

Videos1 semana atrás

AO VIVO – MAIS JUSTIÇA 05/07/2024

Iguatu1 semana atrás

Empresa investigada na CPI da CAF fecha contrato com quatro secretarias da Prefeitura de Iguatu

Videos1 semana atrás

AO VIVO – MAIS NOTÍCIAS – 05/07/2024

Videos1 semana atrás

Balaio de Gatos – Taxa de iluminação na zona rural de Iguatu penaliza agricultores irrigantes

Videos1 semana atrás

AO VIVO – MANHÃ DE NOTÍCIAS 05/07/2024

Videos1 semana atrás

Iguatu registra 14° homicídio no ano

Videos1 semana atrás

Balaio de Gatos – Sávio Sobreira (PSB) reafirma a determinação na ‘CPI da CAF’

Videos1 semana atrás

Sessão da câmara de Iguatu é marcada por posse de suplente de vereadora com 42 votos

Videos1 semana atrás

Polícia prende acusado de envolvimento em série de furtos em Iguatu

Videos2 dias atrás

AO VIVO – MAIS NOTÍCIAS – 12/07/2024

Videos2 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 12/07/2024

Videos3 dias atrás

Balaio de Gatos – Depois da foto fair play teve troca de acusações e ameaças entre Agenor e Ednaldo!

Videos3 dias atrás

AO VIVO – MAIS NOTÍCIAS – 11/07/2024

Videos3 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 11/07/2024

Videos3 dias atrás

Balaio de Gatos – Demissões de médicos em Iguatu geram revolta

Videos4 dias atrás

Balaio de Gatos – CPI DA CAF ouve o dono da ATEPLAN. Mas tem coisa estranha

Videos4 dias atrás

Balaio de Gatos: Servidor municipal acusa prefeito de não repassar contribuições ao INSS

Videos4 dias atrás

AO VIVO – MAIS NOTÍCIAS – 10/07/2024

Videos4 dias atrás

Iguatu – Feira da Economia Criativa Iguatuense movimenta jovens e adultos

Videos4 dias atrás

Iguatu – Iniciada colocação da sinalização horizontal na Avenida Perimetral

Videos4 dias atrás

Carro incendeia entre Icó e Iguatu

Videos4 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 10/07/2024

Videos5 dias atrás

AO VIVO – MAIS NOTÍCIAS – 09/07/2024

Videos5 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 09/07/2024

Videos6 dias atrás

AO VIVO – MAIS NOTÍCIAS – 08/07/2024

Videos6 dias atrás

AO VIVO – MANHÃ DE NOTÍCIAS 08/07/2024

Videos1 semana atrás

AO VIVO – MAIS JUSTIÇA 05/07/2024

Videos1 semana atrás

AO VIVO – MAIS NOTÍCIAS – 05/07/2024

Videos1 semana atrás

Balaio de Gatos – Taxa de iluminação na zona rural de Iguatu penaliza agricultores irrigantes

Videos1 semana atrás

AO VIVO – MANHÃ DE NOTÍCIAS 05/07/2024

Videos1 semana atrás

Iguatu registra 14° homicídio no ano

Videos1 semana atrás

Balaio de Gatos – Sávio Sobreira (PSB) reafirma a determinação na ‘CPI da CAF’

Videos1 semana atrás

Sessão da câmara de Iguatu é marcada por posse de suplente de vereadora com 42 votos

Videos1 semana atrás

Polícia prende acusado de envolvimento em série de furtos em Iguatu

Videos1 semana atrás

AO VIVO – MAIS NOTÍCIAS – 04/07/2024

Videos1 semana atrás

AO VIVO – MANHÃ DE NOTÍCIAS 04/07/2024

Videos2 semanas atrás

Balaio de Gatos – Xuxa da Saúde é a nova vereadora de Iguatu

Videos2 semanas atrás

AO VIVO – MAIS NOTÍCIAS – 03/07/2024

Videos2 semanas atrás

AO VIVO – MANHÃ DE NOTÍCIAS 03/07/2024

EM ALTA