Golpe Sofisticado Explora Credibilidade do gov.br para Roubar Dados com Malware
Criminosos estão se aproveitando da confiança no portal gov.br para enganar usuários e induzi-los a baixar um malware 'infostealer'. Esse programa malicioso é capaz de capturar senhas, dados bancários e até registrar digitações em tempo real, operando de forma furtiva no sistema da vítima.
SÃO PAULO, SP - Criminosos estão usando a credibilidade do gov.br para distribuir malware que captura senhas, dados bancários e registra as digitações do usuário em tempo real. O alerta vem de Rodolfo Almeida, cofundador e COO da ViperX, empresa especializada em inteligência de ameaças e cibersegurança, conforme entrevista concedida ao Podcast Canaltech.
Como o 'Infostealer' Opera Utilizando a Marca gov.br.
O diferencial desse tipo de ataque em relação aos golpes convencionais é o vetor de infecção, que busca induzir a vítima a executar um arquivo na própria máquina, em vez de coletar dados por formulários falsos. O processo inicia-se com um link recebido pela vítima, via SMS, WhatsApp ou e-mail, que direciona para uma página visualmente idêntica ao gov.br. Nela, o usuário é orientado a baixar um arquivo como se fosse parte de um procedimento comum.
Uma vez executado, o programa malicioso se camufla dentro de aplicativos legítimos do Windows e passa a operar em segundo plano. Ele registra digitações, captura telas e coleta cookies de sessão, permitindo ao fraudador manter acesso a contas mesmo após a alteração de senhas. O tipo de vírus utilizado é conhecido tecnicamente como “infostealer”, tendo dados bancários como principal alvo, mas podendo interagir com qualquer arquivo armazenado no computador da vítima.
A Eficácia do Golpe e a Evolução do Cibercrime.
A eficácia do golpe está diretamente ligada à confiança institucional. Segundo Almeida, o ataque “já sai na metade do caminho, sequestrando a credibilidade que já temos no governo”, o que eleva significativamente a taxa de conversão das vítimas. O especialista também observa que o cibercrime passou de ataques oportunistas para operações coordenadas em grupos, uma tendência que se consolidou nos últimos três anos e foi acelerada pelo uso de inteligência artificial.
Medidas Essenciais para Se Proteger de Ataques Digitais.
Para se proteger, Rodolfo Almeida recomenda verificar o endereço completo do link antes de clicar, desconfiar de qualquer portal que solicite download de arquivos, ativar a autenticação em dois fatores e manter o antivírus e o sistema operacional sempre atualizados. Caso haja suspeita de execução de algo malicioso, a orientação é encerrar imediatamente todas as sessões abertas e avisar o banco.