lightbulb-gb837d4bb0_640.jpg

Mercado de malware oferece ataques a sete bancos brasileiros

Chamado de “InTheBox”, esse marketplace surgiu recentemente na Dark Web e foi projetado especificamente para operadores de malware móvel
Da Redação
06/12/2022

A empresa de segurança Resecurity, baseada em Los Angeles, descobriu um novo marketplace onde cibercriminosos comercializam malware bancário proto para uso contra instituições de 31 países, um dos quais é o Brasil. Existem malwares talhados para ataque a sete bancos brasileiros. Chamado de “InTheBox”, esse marketplace surgiu recentemente na dark web e foi projetado especificamente para operadores de malware móvel.

Veja isso
Brasil lidera em ataques ao setor bancário e malwares
Brasil gera 60% dos trojans bancários na América Latina

As primeiras menções de “InTheBox” foram identificadas em comunidades clandestinas respeitáveis ​​por volta de janeiro de 2020 – desde então, o principal ator estava oferecendo serviços de desenvolvimento de webinjects para outros cibercriminosos em particular, mas depois de ganhar credibilidade suficiente, o ator escalou para um mercado automatizado totalmente produtizado. A automação permite que outros agentes mal-intencionados criem pedidos para receber o webinject mais atualizado para posterior implementação em malware móvel. Para aqueles que usam proprietário (ou o chamado “privado”), o malware móvel não está amplamente disponível para venda ou aluguel, por isso “InTheBox” está oferecendo soluções de desenvolvimento personalizadas.

Vale a pena mencionar como quase todos eles podem ser usados ​​para interceptação de credenciais de qualquer serviço que a vítima tente acessar usando seu dispositivo móvel além do banco online. O malfeitor pode então usar os dados roubados desses dispositivos para fins maliciosos. Para facilitar a interceptação bem-sucedida de credenciais, os malfeitores usam os chamados “Webinjects” – módulos ou pacotes personalizados usados ​​em malware que normalmente injetam código HTML ou JavaScript no conteúdo antes de ser renderizado em um navegador da web. Como resultado, os webinjects podem alterar o que o usuário vê em seu navegador, ao contrário do que de fato está sendo enviado pelo servidor.

Normalmente, os desenvolvedores de malware projetam o código para interceptar as credenciais das vítimas usando essa abordagem que, na prática, parece completamente invisível visualmente, pois o webinject interpretará um design idêntico de páginas legítimas de serviços populares. Tecnicamente, a taxa de sucesso do roubo bancário depende da qualidade do webinject e da estabilidade do malware móvel. Nos últimos anos, o mercado de malware bancário móvel tornou-se extremamente maduro, e a maioria dos atores da Dark Web parou de vendê-lo, eles mudaram para o aluguel potencial ou para o uso privado.

O relatório da Resecurity está em “https://resecurity.com/blog/article/in-the-box-mobile-malware-webinjects-marketplace”

Compartilhar:

Últimas Notícias