(FOLHAPRESS) – Cibercriminosos est\u00e3o aplicando um novo golpe na internet, dessa vez envolvendo p\u00e1ginas de empresas no Facebook.<\/p>\n
n<\/p>\n
n<\/p>\n
O golpe do falso download \u00e9 uma forma de ter acesso a senhas de usu\u00e1rios que baixam e executam programas e jogos oferecidos de forma gratuita.<\/p>\n
n<\/p>\n
A fraude foi identificada por pesquisadores do laborat\u00f3rio de amea\u00e7as da empresa Avast, especializada em seguran\u00e7a e privacidade digital.<\/p>\n
n<\/p>\n
De acordo com os pesquisadores, p\u00e1ginas de empresas em todo o mundo est\u00e3o sendo invadidas para que seja instalado um malware (programa malicioso) capaz de roubar senhas.<\/p>\n
n<\/p>\n
O golpe funciona da seguinte forma: criminosos compram um malware na parte obscura da internet (dark web) por valores que variam entre US$ 100 e US$ 150 (de R$ 524 a R$ 786). Conseguem, de alguma forma, invadir a p\u00e1gina de empresas e passam a oferecer o download de programas e jogos que estejam em alta.<\/p>\n
n<\/p>\n
Chamado de readline stealer, ele funciona como um ladr\u00e3o de senhas e tamb\u00e9m \u00e9 capaz de colocar outros malwares no computador ou no celular do usu\u00e1rio que instala e executa o falso programa.<\/p>\n
n<\/p>\n
Ao descobrir as senhas dos usu\u00e1rios, os criminosos podem invadir contas em redes sociais, fazer compras em sites ou, at\u00e9 mesmo, sacar e transferir dinheiro por meio do uso do internet banking, entre outros golpes.<\/p>\n
n<\/p>\n
Segundo Vojtech Bocek, pesquisador que descobriu a fraude, os links na postagem direcionam o usu\u00e1rio para um arquivo em um site de armazenamento e compartilhamento. Para se infectar, \u00e9 preciso baixar o arquivo, extrair o conte\u00fado e executar o arquivo.<\/p>\n
n<\/p>\n
O golpe veio \u00e0 tona ap\u00f3s Bocek desconfiar de um post patrocinado que apareceu em seu feed do Facebook oferecendo download do Adobe Acrobat Reader de forma gratuita. “Fiquei imediatamente desconfiado, pois o link mostrado na pr\u00e9via do post era mediafire.com, n\u00e3o adobe.com”, diz.<\/p>\n
n<\/p>\n
O post patrocinado se apresentava como uma p\u00e1gina da empresa brasileira Viu Internet, que oferece servi\u00e7os de internet banda larga no litoral do Rio Grande do Sul h\u00e1 15 anos, e estava sendo distribu\u00eddo porque sua p\u00e1gina na internet havia sido invadida.<\/p>\n
n<\/p>\n
O caso fez com que a empresa se posicionasse em seu site, informando aos clientes sobre a invas\u00e3o e orientando os consumidores a buscarem informa\u00e7\u00f5es e fecharem neg\u00f3cios por meio de outros canais.<\/p>\n
n<\/p>\n
Al\u00e9m da Viu Internet, tamb\u00e9m foram localizadas invas\u00f5es das p\u00e1ginas de empresas no M\u00e9xico, Eslov\u00e1quia e Filipinas. No M\u00e9xico, trata-se de uma loja de artigos esportivos cuja p\u00e1gina tem 114 mil seguidores. Na Eslov\u00e1quia, um site de turismo com 2.000 seguidores foi invadido e, nas Filipinas, a a\u00e7\u00e3o foi feita em uma loja de reparos de computadores com 700 seguidores.<\/p>\n
n<\/p>\n
Procurada, a Viu Internet n\u00e3o se posicionou sobre o ataque de cibercriminosos a seu site. O Facebook afirmou, em nota, que investe em recursos para barrar fraudes.<\/p>\n
n<\/p>\n
“Investimos em recursos para barrar o acesso de hackers a contas de terceiros e em ferramentas e processos para a recupera\u00e7\u00e3o de contas, assim como em campanhas educativas. Manter as pessoas que usam nossas plataformas seguras \u00e9 uma das nossas prioridades”, diz o texto.
Como os criminosos invadem as contas das empresas? Segundo Bocek, as contas de empresas no Facebook s\u00e3o invadidas ap\u00f3s os criminosos conseguirem, de alguma forma, login e senha, usando t\u00e9cnicas para induzir os administradores a passarem as informa\u00e7\u00f5es.
“Outra maneira por meio da qual os cibercriminosos tamb\u00e9m podem obter acesso a uma conta \u00e9 usando credenciais de login que encontram na darknet”, afirma.<\/p>\n
n<\/p>\n
O pesquisador afirma que \u00e9 dif\u00edcil localizar os criminosos, porque o malware ladr\u00e3o de senhas est\u00e1 dispon\u00edvel para compra na dark web por valores considerados baixos, o que dificulta a identifica\u00e7\u00e3o de quem est\u00e1 por tr\u00e1s dos ataques.<\/p>\n","protected":false},"excerpt":{"rendered":"
(FOLHAPRESS) – Cibercriminosos est\u00e3o aplicando um novo golpe na internet, dessa vez envolvendo p\u00e1ginas de…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20062],"tags":[],"class_list":["post-1494906","post","type-post","status-publish","format-standard","hentry","category-tech"],"_links":{"self":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts\/1494906","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1494906"}],"version-history":[{"count":0,"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts\/1494906\/revisions"}],"wp:attachment":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1494906"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1494906"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1494906"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}