Rootkit criado por brasileiros engana usuário de internet bankings

Fabio Assolini, pesquisador de segurança da Kaspersky Lab,

publicou no blog da empresa que foi detectado o primeiro rootkit para roubar

dados bancários especificamente em sistemas operacionais de 64
bits. A nova ameaça foi desenvolvida por brasileiros.

De acordo com o informe, foi encontrado um arquivo malicioso inserido em um site
popular brasileiro, o qual não teve seu nome divulgado. O malware é baseado na
plataforma Java e rouba informações de acesso a internet bankings

após infectar a máquina.

Segundo Assolini, os ataques acontecem no estilo drive-by. Isso significa que o rootkit
baixa e instala diversos malwares no momento em que um endereço infectado é
acessado. Esse tipo de conteúdo malicioso é capaz de modificar configurações de
inicialização do PC, bem como redirecionar o internauta para sites que utilizam
o phishing como mecanismo de fraude.

O malware brasileiro pode desativar o User Account Control (UAC) do Windows, o
que abre enormes brechas para que outros vírus invadam o computador. Apesar do
perigo, Assolini diz que o sistema utilizado pelos cibercriminosos é
interessante e explica como ele funciona:

“Todo o esquema malicioso é simples, mas interessante. O arquivo ‘add.reg’ irá
desativar o UAC (User Access Control) e modificar o Registro do Windows,
adicionando CAs (Autoridades Certificadoras) falsas na máquina infectada”,
comentou o pesquisado da Kaspersky.

“O arquivo ‘cert_override.txt’ é um certificado digital falso assinado pela AC
[Autoridade Certificadora] fraudulenta registrada no sistema. O objetivo
principal desse ataque é redirecionar o usuário para um domínio de phishing. O
site malicioso, então, mostra um ícone de conexão segura (https), simulando a
página verdadeira do banco”, completou Assolini.

Fonte: www.tecmundo.com.br