Banco Itaú é alvo de cavalo de troia - Trama
Voltar para sala de imprensa

Banco Itaú é alvo de cavalo de troia

São Paulo, março de 2010 – Um malware brasileiro ganhou destaque no Virus Lab da AVG Technologies. A equipe da desenvolvedora do mais popular software gratuito para segurança de internet do mundo recentemente analisou o comportamento do cavalo de troia PSW.Banker5.AKJK.
 
A engenharia dessa ameaça é simples, mas extremamente perigosa. Quando o usuário clica na mensagem em sua caixa de e-mail e faz o download do conteúdo, automaticamente o programa malicioso começa a monitorar as janelas dos navegadores Microsoft Explorer e Mozilla Firefox da vítima. Assim, quando a página do Banco Itaú é acessada, ele entra em ação, sobrepondo um cabeçalho falso na janela.
 
Após esta etapa, todos os dados informados pelas vítimas nos campos do formulário (agência, número da conta e senha) são armazenados e enviados ao banco de dados do atacante. "A transmissão das informações é feita de forma automática e depois apagada sem deixar rastros", explica Mariano Sumrell, gerente de marketing da Winco, distribuidora exclusiva da AVG Technologies no Brasil.
 
Segundo o especialista, é preciso redobrar a atenção em todos os procedimentos de segurança que os usuários já fazem no dia-a-dia. Ele recomenda que em paralelo aos cuidados de não clicar em links desconhecidos, qualquer tipo de transação bancária não deve ser realizada em computadores públicos.
 
Outros cuidados importantes são quanto à atualização do software de segurança, sistemas operacionais e aplicativos e a escolha das senhas que devem ser trocadas a cada seis meses; evitar combinações simples como nomes, palavras, datas de nascimento e não ser repetida em muitos locais diferentes. "Hoje a vida pessoal dos usuários está muito exposta em sites de relacionamento e outras ferramentas sociais, sendo fácil descobrir informações pessoais. Todo cuidado é pouco", alerta.
 
Além de instalar uma solução de segurança de boa reputação e mantê-la atualizada, um lembrete importante vem da agência governamental americana CERT. Muitos vírus podem falsificar o endereço de retorno de um e-mail, fazendo parecer que a mensagem veio de alguém. "Se você conhece o endereço de retorno, mas não estava esperando a mensagem, verifique com a pessoa que supostamente enviou a mensagem para se certificar de que é legítimo antes de abrir qualquer anexo", finaliza.
 
Sobre AVG Technologies
AVG é uma das líderes globais em solução de segurança, protegendo mais de 110 milhões de usuários em 167 países das crescentes ameaças da web, como vírus, spam, golpes eletrônicos e de hackers na Internet. A AVG tem quase 20 anos de experiência em combater o cibercrime e possui um dos mais avançados laboratórios para detecção, apreensão e combate a ameaças na Internet. O seu software gratuito, que pode ser baixado na Internet, permite que usuários iniciantes tenham proteção básica e, com baixos custos, evoluam para maiores níveis de proteção e satisfação.
 
A AVG possui cerca de seis mil revendas, distribuidores e parceiros em todos os lugares do mundo, incluindo Amazon.com, CNET, Cisco, Ingram Micro, Wal-Mart, and Yahoo! No Brasil, a Winco é a distribuidora exclusiva das soluções da fabricante.
 
Mais informações em www.avgbrasil.com.br.

Fale com a gente

Nossos projetos inspiram pessoas e negócios a se moverem rumo ao futuro. Quer ser um cliente do Grupo Trama Reputale? Entre em contato com a gente!

  • Este campo é para fins de validação e não deve ser alterado.

Somos uma equipe de especialistas em construir engajamento e confiança, e estamos sempre procurando novas habilidades, desafios e oportunidades.

Cultura e Carreira

Deseja trabalhar conosco? Envie seu currículo!

  • Solte arquivos aqui ou
    Tipos de arquivo aceitos: pdf, Máx. tamanho do arquivo: 10 MB.
    • Este campo é para fins de validação e não deve ser alterado.

    Se você é jornalista ou influenciador digital e precisa conversar com algum dos nossos clientes, temos o canal para isso.

    Conheça nossa sala de imprensa

    Ou então selecione diretamente a empresa desejada: