De acordo com um alerta da Trend Micro, um novo Trojan usa técnicas baseadas em anti-rootkits para roubar informações de correntistas de bancos brasileiros.
O Trojan, que foi identificado pela Trend Micro como TROJ_DLOAD.BB, pode comprometer totalmente o G-Buster Browser Defense (sistema de segurança utilizado por diversos sites de bancos brasileiros).
Quando o TROJ_DLOAD.BB é executado, ele faz o download do anti-rootkit GMER e de outro Trojan chamado TROJ_DAMMI.AB, que acaba corrompendo o programa.
Depois disso o malware encerra os processos do G-Buster Browser Defense quando o usuário acessa o site do banco, o que deixa proteção contra o roubo de informações do usuário no momento do acesso desativada.
Os usuários devem manter seus programas antivírus atualizados ou podem usar verificadores online para saber se estão infectados.
Abraços
Danilo Rafael Elvedosa
Nenhum comentário:
Postar um comentário