Como ocorre a infecção
Por meio de phishing (“pescaria virtual”). Nesse tipo de fraude é enviada uma mensagem apelativa para induzir a pessoa a realizar alguma ação. No fim das contas, este ato fará com que a pessoa ceda dados pessoais e confidenciais ao atacante.
No caso da demonstração, a ideia era convencer a pessoa a aceitar uma oferta de cartão bancário. Na mensagem é descrita que a oferta valia por 12 horas, e para saber os detalhes era necessário abrir um arquivo PDF com os benefícios do cartão.
O e-mail é tosco (o remetente supostamente de um banco tem e-mail “@yahoo.com”, o que já deveria ligar um alerta), mas só ao abrir o PDF, a pessoa já é infectada pelo keylogger. No caso, o nome oficial da praga é Spy.Keylogger.EKO.
Não aparece nenhum tipo de mensagem de instalação. O sistema que monitora o teclado já fica ativo no Gerenciador de Tarefas do Windows, enquanto um arquivo de registro (log) escondido no sistema operacional fica gravando tudo. De tempos em tempos, uma versão desse arquivo é enviada para o cibercriminoso.
Como evitar?
Essas pragas ficam ocultas, então a melhor forma é tentar rodar algum aplicativo de antivírus ou até mesmo o Windows Defender, da Microsoft – a variante citada, inclusive, é detectada pela solução da desenvolvedora do Windows.
