Trojans banc\u00e1rios s\u00e3o o tipo de amea\u00e7a mais frequente no Brasil, segundo an\u00e1lise da ESET baseada em dados de telemetria coletados na Am\u00e9rica Latina ao longo do \u00faltimo ano. O levantamento posiciona o pa\u00eds entre os cinco com maior atividade de malware na regi\u00e3o e indica que grande parte das detec\u00e7\u00f5es est\u00e1 associada a ataques voltados ao roubo de dados financeiros, com uso combinado de phishing, engenharia social e malwares especializados.<\/p>\n
De acordo com o estudo, o Brasil ocupa a quarta posi\u00e7\u00e3o no ranking regional de detec\u00e7\u00f5es, atr\u00e1s de Peru, M\u00e9xico e Argentina, e apresenta forte incid\u00eancia de amea\u00e7as como Trojan.JS\/Spy.Banker e outras variantes voltadas ao monitoramento de atividades financeiras e captura de credenciais banc\u00e1rias.<\/p>\n
"A predomin\u00e2ncia de trojans banc\u00e1rios no Brasil reflete o interesse dos cibercriminosos em explorar dados financeiros e sistemas de pagamento. Esses ataques costumam combinar diferentes t\u00e9cnicas para aumentar as chances de sucesso", afirma Daniel Cunha Barbosa, especialista em seguran\u00e7a da informa\u00e7\u00e3o da ESET Am\u00e9rica Latina.<\/p>\n
Segundo a an\u00e1lise, campanhas de phishing seguem como um dos principais vetores de ataque na regi\u00e3o, sendo utilizadas para direcionar usu\u00e1rios a p\u00e1ginas falsas ou induzi-los ao download de arquivos maliciosos. Essas campanhas frequentemente exploram elementos visuais e contextuais para simular ambientes leg\u00edtimos, como institui\u00e7\u00f5es financeiras e plataformas de pagamento.<\/p>\n
Al\u00e9m disso, o estudo destaca o uso recorrente de malwares do tipo downloader, como o Rugmi, que permitem aos atacantes avaliar o ambiente da v\u00edtima antes de executar fraudes mais direcionadas.<\/p>\n
"O uso de downloaders permite que o atacante adapte a carga maliciosa ao perfil da v\u00edtima, o que aumenta a efetividade de ataques voltados ao roubo de informa\u00e7\u00f5es financeiras", explica Barbosa.<\/p>\n
Os dados mostram que, no cen\u00e1rio regional, o Peru lidera o volume de detec\u00e7\u00f5es e, em alguns casos, funciona como ponto de partida para campanhas que se expandem para outros pa\u00edses da Am\u00e9rica Latina. O M\u00e9xico aparece na segunda posi\u00e7\u00e3o, com forte presen\u00e7a de ataques baseados em engenharia social, enquanto a Argentina ocupa o terceiro lugar, com crescimento cont\u00ednuo nas detec\u00e7\u00f5es.<\/p>\n
A an\u00e1lise tamb\u00e9m aponta alta incid\u00eancia de phishing gen\u00e9rico na regi\u00e3o, com detec\u00e7\u00f5es classificadas como Trojan.PDF\/Phishing e Trojan.HTML\/Phishing, utilizadas principalmente para capturar dados de acesso e informa\u00e7\u00f5es sens\u00edveis de usu\u00e1rios.<\/p>\n
Outro ponto relevante \u00e9 a explora\u00e7\u00e3o de vulnerabilidades conhecidas, como o exploit CVE-2012-0143, identificado na Argentina. A amea\u00e7a explora falhas em ferramentas do pacote Office e continua sendo utilizada por cibercriminosos, mesmo ap\u00f3s anos de sua divulga\u00e7\u00e3o.<\/p>\n
"A explora\u00e7\u00e3o de vulnerabilidades antigas mostra que ainda existem falhas b\u00e1sicas de atualiza\u00e7\u00e3o em muitos ambientes, o que pode ser explorado em ataques com foco financeiro", ressalta o especialista.<\/p>\n
Para a ESET, apesar das diferen\u00e7as entre os pa\u00edses analisados, h\u00e1 converg\u00eancia nas t\u00e9cnicas utilizadas pelos cibercriminosos, especialmente em ataques que visam ganhos financeiros.<\/p>\n
Nesse contexto, especialistas da empresa indicam que medidas como manter sistemas atualizados, utilizar solu\u00e7\u00f5es de seguran\u00e7a capazes de identificar amea\u00e7as em tempo real e adotar fontes de intelig\u00eancia de amea\u00e7as s\u00e3o consideradas fundamentais para reduzir o risco de fraudes e vazamento de dados financeiros.<\/p>\n
<\/p>","protected":false},"excerpt":{"rendered":"
Pa\u00eds aparece entre os cinco com maior atividade de malware na Am\u00e9rica Latina, com destaque para campanhas de phishing e downloaders usados em fraudes financeiras<\/p>","protected":false},"author":3,"featured_media":15812,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[315],"tags":[341,324,351,323],"class_list":{"0":"post-15811","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-corporativas-dino","8":"tag-economia","9":"tag-negocios","10":"tag-sociedade","11":"tag-tecnologia"},"yoast_head":"\n