Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Em uma revelação preocupante, uma nova variante identificada de malware em JavaScript tem como alvo o comprometimento de contas bancárias online, orquestrando uma campanha generalizada que afeta mais de 40 instituições financeiras em todo o mundo. Essa atividade insidiosa, que utiliza injeções de JavaScript na web, resultou em um número estimado de 50 mil sessões de usuários infectadas na América do Norte, América do Sul, Europa e Japão.
Detecção do malware em JavaScript
A IBM Security Trusteer, uma das principais empresas de segurança cibernética, detectou essa campanha maliciosa em março de 2023. De acordo com o pesquisador de segurança Tal Langus, o principal objetivo dos autores da ameaça é comprometer aplicativos bancários populares. Assim que o malware em JavaScript se infiltra em um sistema de segurança de , ele busca interceptar as credenciais dos usuários, obtendo, posteriormente, acesso não autorizado às suas informações bancárias e, potencialmente, explorando-as.
Cadeias de Ataque Furtivas
O mecanismo de ataque envolve scripts carregados de um servidor controlado por um agente mal-intencionado, identificado especificamente como “jscdnpack[.]com”. Esses scripts têm como alvo uma estrutura de página comum utilizada por vários bancos, o que sugere uma abordagem meticulosa. A disseminação do malware para vítimas em potencial pode ocorrer por meio de e-mails de phishing ou publicidade maliciosa, representando ameaças multifacetadas à segurança cibernética.
Comportamento dinâmico do script
O malware utiliza scripts ofuscados para ocultar seu verdadeiro objetivo. Quando uma vítima acessa o site de um banco, a página de login sofre alterações por meio de um JavaScript malicioso. Esse script é capaz de coletar credenciais e senhas de uso único (OTPs) sem levantar suspeitas. É importante ressaltar que o comportamento do malware é dinâmico, consultando continuamente tanto o servidor de comando e controle (C2) quanto a estrutura atual da página, ajustando sua ação com base nas informações obtidas.
Ameaças cibernéticas ao setor bancário global
A resposta do servidor determina as ações subsequentes do malware, permitindo que ele apague rastros das injeções e introduza elementos enganosos na interface do usuário. Esses elementos podem incluir solicitações para aceitar OTPs, ajudando os agentes mal-intencionados a contornar as medidas de segurança. Além disso, o malware bancário pode exibir mensagens de erro indicando indisponibilidade temporária dos serviços bancários online por 12 horas, dissuadindo as vítimas de fazer login e abrindo uma janela para o acesso não autorizado à conta.
Possíveis origens e recursos avançados
Embora as origens exatas do malware permaneçam desconhecidas, os indicadores de comprometimento (IoCs) sugerem uma possível conexão com a família DanaBot, um conhecido roubador de dados e carregador de malware. O DanaBot já havia sido associado a anúncios maliciosos na Pesquisa do Google e serviu como vetor de acesso inicial para ataques de ransomware. A sofisticação dessa ameaça reside em seus recursos avançados, particularmente na execução de ataques do tipo “man-in-the-browser” por meio de comunicação dinâmica e métodos adaptáveis de injeção na web.
Vazamento de dados financeiros
Este ataques de código malicioso campanha se desenrola em um contexto de aumento crescente das fraudes financeiras. A Sophos revelou recentemente um esquema de fraude envolvendo criptomoedas que utilizava um serviço falso de mineração de liquidez, rendendo aos autores da ameaça quase US$ 2,9 milhões em criptomoedas de 90 vítimas. O esquema, orquestrado por três grupos distintos de atividade maliciosa, aponta para uma rede mais ampla potencialmente afiliada a uma única organização criminosa, possivelmente sediada na China.
De acordo com a Avaliação de Ameaças do Crime Organizado na Internet (IOCTA) da Europol, fraudes de investimento e fraude por comprometimento de e-mails empresariais (BEC) continuam sendo os esquemas de fraude online mais comuns. A agência destaca a tendência preocupante de combinar a fraude de investimento com outros golpes, como os golpes românticos, nos quais os criminosos conquistam a confiança das vítimas antes de convencê-las a investir em plataformas fraudulentas de criptomoedas. Portanto, a implementação de medidas de segurança cibernética para transações online é crucial para salvaguardar informações confidenciais e proteger contra possíveis ameaças cibernéticas.
Ameaças cibernéticas diversificadas
Além das instituições financeiras, as ameaças cibernéticas continuam a se diversificar. A Group-IB, uma empresa de segurança cibernética, relata a identificação de 1.539 sites de phishing que se passam por operadoras postais e empresas de entrega desde novembro de 2023. Essa ampla campanha abrange 53 países, sendo a Alemanha, a Polônia, a Espanha, o Reino Unido, a Turquia e Cingapura os principais alvos.
Táticas evasivas e impacto global
Essas tendências de crimes cibernéticos envolvem o envio de mensagens SMS que se fazem passar por serviços postais confiáveis, levando os usuários a acessar sites falsos e a divulgar dados pessoais e de pagamento sob o pretexto de entregas urgentes ou com falha. Notavelmente, a operação emprega vários métodos de evasão, restringindo o acesso com base em localizações geográficas e em dispositivos e sistemas operacionais específicos. Os golpistas também minimizam o tempo de vida dos sites de phishing, aumentando suas chances de permanecerem indetectáveis.
Conclusão
À medida que o panorama da riscos à segurança na internet evolui, é fundamental dar ênfase à implementação de medidas proativas de segurança cibernética é fundamental para as organizações em todo o mundo. Diante de sofisticadas campanhas de malware em JavaScript e de ameaças cibernéticas diversificadas, as estratégias de prevenção de malware e a aplicação automatizada de patches são componentes cruciais para proteger os sistemas e garantir a continuidade dos negócios.
Mantenha a conformidade e minimize o tempo de inatividade agora mesmo!
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e Bleeping Computer.
