IBM alerta para ataque de overlay a usuários de bancos brasileiros

O malware Vizom rouba o controle do dispositivo do usuário e em seguida inicia transações fraudulentas
Da Redação
19/10/2020

A IBM publicou hoje um artigo sobre o alerta feito aos bancos brasileiros em relação ao malware Vizom, que ataca os usuários de internet banking. Seus operadores escolheram táticas habituais de ataque de sobreposição remota (overlay), para assumir o controle dos dispositivos do usuário em tempo real. Assim que a vítima se conecta ao banco, os criminosos assumem o controle do dispositivo e iniciam as transações fraudulentas na conta bancária.

O interessante, dizem os pesquisadores, “é a maneira como ele infecta e se implanta nos dispositivos dos usuários. Ele usa ‘sequestro de DLL’ para entrar furtivamente em diretórios legítimos de máquinas baseadas no Windows, mascarado como um software de videoconferência popular e legítimo, e engana a lógica do sistema operacional para carregar suas DLLs (Dynamic Link Libraries) maliciosas antes de carregar as legítimas”. Embora o Vizom opere atualmente no Brasil, os pesquisadores avisam que ele pode ser adaptado para atingir qualquer outro país. No momento, ele se concentra atacar clientes de grandes bancos brasileiros, mas as mesmas táticas são conhecidas por serem usadas contra usuários em toda a América do Sul e já foram observadas visando bancos na Europa também.

Veja isso
Código do GhostDNS mira clientes de 11 bancos no Brasil
Trojan desenvolvido no Brasil atacou bancos na Espanha

Para operar o ataque, a Vizom também utiliza os recursos do navegador de internet Vivaldi, que ajuda a disfarçar sua atividade e evitar a sua detecção pelos controles do sistema operacional e pelo software antivírus.

Normalmente, esse malware é enviado em campanhas de phishing, com arquivos que são compactados em um arquivo .zip, que é excluído após a extração do conteúdo para a pasta %temp% no sistema de destino.

Com agências internacionais

Compartilhar:

Últimas Notícias

Parabéns, você já está cadastrado para receber diariamente a Newsletter do CISO Advisor

Por favor, verifique a sua caixa de e-mail: haverá uma mensagem do nosso sistema dando as instruções para a validação de seu cadastro. Siga as instruções contidas na mensagem e boa leitura. Se você não receber a mensagem entre em contato conosco pelo “Fale Conosco” no final da homepage.

ATENÇÃO: INCLUA [email protected] NOS CONTATOS DE EMAIL

(para a newsletter não cair no SPAM)