A empresa de cibersegurança WatchGuard revelou a descoberta de um malware sofisticado que se utiliza de ferramentas legítimas do Windows e arquivos executáveis de programas conhecidos, como o VLC, para invadir computadores de usuários no Brasil. O ataque tem início com e-mails fraudulentos que simulam cobranças de cartórios, levando as vítimas a sites de phishing que induzem ao download de scripts maliciosos.
Esses e-mails, que apresentam conteúdo alarmante, são uma armadilha que, ao serem abertos, direcionam os usuários a sites fraudulentos. Uma vez no site, o usuário é incentivado a baixar arquivos que usam VBScript, considerados perigosos. Uma tática interessante utilizada pelos criminosos é a distribuição de um diretório malicioso dentro de um executável legítimo do Windows, como o ngentask.exe, que faz parte do Microsoft .NET Framework, ou o já mencionado vlc.exe.
Como funciona o malware
Após a instalação, o malware se conecta a um trojan chamado Overlord RAT, que permite o controle remoto do computador da vítima. A análise de código feita pela WatchGuard revelou que o malware faz verificações relacionadas a aplicativos de bancos e instituições financeiras brasileiras, embora, até o momento, não haja evidências concretas de que dados de clientes tenham sido efetivamente roubados.
Além disso, o relatório destaca que esse tipo de malware não é exclusivo do Brasil. Campanhas semelhantes também foram identificadas em Portugal, onde a ameaça vem de trojans bancários como o Lampion, que também utiliza técnicas de camuflagem para burlar a detecção de softwares de segurança, como o Microsoft Defender.
Medidas de proteção
Para se proteger contra esse tipo de golpe, é essencial que os [usuários](https://digitalmaisseguro.com/noticias/spyware-ucreator-risco-para-usuarios-do-telegram-no-brasil) desconfiem de mensagens alarmantes e nunca façam o download de arquivos anexados sem verificar a origem. Manter um antivírus atualizado é uma das melhores práticas para evitar infecções por malware. O uso de soluções de segurança que bloqueiam sites maliciosos também é altamente recomendado, especialmente em períodos de alta atividade comercial, como Black Friday e Cyber Monday, quando os golpes online tendem a aumentar.
Por que isso importa
Essa nova modalidade de malware representa um risco significativo para a segurança digital dos brasileiros. O uso de ferramentas legítimas para realizar ataques cibernéticos torna a detecção mais difícil e pode levar a um aumento no número de vítimas. A conscientização sobre esses tipos de ameaças é crucial para que as pessoas possam proteger suas informações pessoais e financeiras.
O que vem a seguir
A WatchGuard continuará a monitorar a situação e a desenvolver novas estratégias de defesa. Espera-se que, com o aumento da conscientização e a adoção de práticas seguras de navegação, o número de vítimas diminua. A educação digital é fundamental para fortalecer a segurança cibernética [no Brasil](https://digitalmaisseguro.com/noticias/falha-no-php-afeta-sites-e-servicos-publicos-no-brasil), e os usuários devem estar sempre atentos a novas ameaças.
Para mais informações sobre como se proteger online, continue acompanhando as últimas notícias em digitalmaisseguro.com.
Por que isso importa
Sinais incluem lentidão excessiva, comportamento estranho do sistema e pop-ups inesperados.
O que vem a seguir
Desconecte o computador da internet, execute um antivírus atualizado e, se necessário, procure um especialista em segurança.
Como o malware se infiltra nos sistemas?
O malware se infiltra através de e-mails fraudulentos que induzem o download de scripts maliciosos.
Quais são os sinais de que o computador pode estar infectado?
Sinais incluem lentidão excessiva, comportamento estranho do sistema e pop-ups inesperados.
O que fazer se eu suspeitar que fui infectado?
Desconecte o computador da internet, execute um antivírus atualizado e, se necessário, procure um especialista em segurança.
A empresa de cibersegurança WatchGuard revelou a descoberta de um malware sofisticado que se utiliza de ferramentas legítimas do Windows e arquivos executáveis de programas conhecidos, como o VLC, para invadir computadores de usuários no Brasil. O ataque tem início com e-mails fraudulentos que simulam cobranças de cartórios, levando as vítimas a sites de phishing que induzem ao download de scripts maliciosos.
No contexto brasileiro, malware permanece no centro da cobertura. Os fatos já relatados nesta reportagem ajudam a entender o impacto imediato, os atores envolvidos e o que pode mudar nos próximos dias. A redação prioriza precisão, números quando disponíveis e o desdobramento prático para quem acompanha o tema no país, sem copiar o texto original fonte. Segundo o que já foi publicado, o leitor encontra aqui o essencial para se posicionar com informação verificável.
Um novo malware está atacando usuários brasileiros, utilizando ferramentas legítimas do Windows e VLC para realizar invasões. A WatchGuard alerta sobre e-mails fraudulentos que levam ao download de scripts maliciosos. No contexto brasileiro, malware permanece no centro da cobertura. Os fatos já relatados nesta reportagem ajudam a entender o impacto imediato, os atores envolvidos e o que pode mudar nos próximos dias. A redação prioriza precisão, números quando disponíveis e o desdobramento prático para quem acompanha o tema no país, sem copiar o texto original fonte. Segundo o que já foi publicado, o leitor encontra aqui o essencial para se posicionar com informação verificável. No contexto brasileiro, malware permanece no centro da cobertura. Os fatos já relatados nesta reportagem ajudam a entender o impacto imediato, os atores envolvidos e o que pode mudar nos próximos dias. A redação prioriza precisão, números quando disponíveis e o desdobramento prático para quem acompanha o tema no país, sem copiar o texto original fonte. Segundo o que já foi publicado,
No Brasil, Golpes entram nesta cobertura.