Brasil é o 2º mais atingido por SPAM com ameaça Dridex | Security Report
Por: Redação, ⌚ 09/06/2016 às 19h14 - Atualizado em 15/06/2016 às 19h16
Após aparente inatividade do DRIDEX – malware de ameaça aos bancos online, durante o começo deste ano, a Trend Micro observou um aumento repentino em uma campanha de e-mails de spam que afetou principalmente usuários nos Estados Unidos, Brasil, China, Alemanha e Japão.
Existem diferenças significativas desta campanha em particular em relação às aplicadas anteriormente. Em vez das habituais faturas ou notificações falsas usadas como isca, o DRIDEX brinca com o medo das pessoas em terem suas contas comprometidas.
Além da mudança nos assuntos de e-mail e do uso macro, o golpe utiliza o Certutil, um programa da Microsoft que configura serviços de certificado, faz backup e restaura componentes da autoridade de certificação para passar a ameaça como um certificado legítimo. Estes dois elementos combinados (uso de macros e do Certutil) podem aumentar a prevalência de DRIDEX e representar desafios para a detecção.
A Trend Micro analisou uma mensagem de e-mail que tem como assunto "Conta Comprometida" e contém detalhes da suposta tentativa de acesso, incluindo o endereço IP para fazer com que pareça legítimo. No entanto, uma brecha foi encontrada. A mensagem não tem qualquer informação sobre que tipo de conta (e-mail, banco, contas de mídia social, etc.) está comprometida. Este tipo de notificação normalmente menciona o tipo de conta que um usuário remoto tenta acessar.