Clientes do PrivatBank, o maior banco estatal da Ucr\u00e2nia, est\u00e3o sendo alvo de ataques de phishing<\/a> que distribuem o malware SmokeLoader, possibilitando o roubo de dados e ganhos financeiros<\/strong>. O grupo de cibercriminosos UAC-0006 estaria por tr\u00e1s da opera\u00e7\u00e3o, conforme apontou a CloudSEK na quarta-feira (5).<\/p>\n A campanha come\u00e7a com o envio de emails falsos<\/a> para os correntistas da institui\u00e7\u00e3o financeira contendo arquivos protegidos por senha, em anexo. Ao abrir esses anexos disfar\u00e7ados de faturas, instru\u00e7\u00f5es de pagamento e c\u00f3pias de documentos, a v\u00edtima executa um arquivo JavaScript que leva ao download e instala\u00e7\u00e3o do SmokeLoader no dispositivo.<\/p>\n O relat\u00f3rio destaca que os invasores usaram diferentes t\u00e9cnicas para esconder a presen\u00e7a do v\u00edrus, como a prote\u00e7\u00e3o com senha e bin\u00e1rios leg\u00edtimos do sistema. Dessa forma, os emails fraudulentos conseguem escapar com mais facilidade das ferramentas de detec\u00e7\u00e3o<\/strong>, assim como os arquivos contidos nas mensagens.<\/p>\n Em a\u00e7\u00e3o no PC, o malware implantado pelo grupo UAC-0006 pode roubar dados confidenciais dos correntistas do PrivatBank como informa\u00e7\u00f5es pessoais e financeiras, senhas e segredos corporativos, uma vez que indiv\u00edduos de setores importantes est\u00e3o entre os principais alvos. Esses dados podem ser usados em outros ataques ou vendidos.<\/p>\n Al\u00e9m do PrivatBank, os cibercriminosos que lideram essa campanha em andamento est\u00e3o implantando o malware SmokeLoader em outras organiza\u00e7\u00f5es ucranianas, incluindo a maior fabricante de autom\u00f3veis do pa\u00eds, uma empresa do ramo de farm\u00e1cias, uma de abastecimento de \u00e1gua e o servi\u00e7o de transporte p\u00fablico local<\/strong>. As informa\u00e7\u00f5es s\u00e3o da Trend Micro.<\/p>\n Os emails de phishing com anexos maliciosos tamb\u00e9m s\u00e3o usados nesses ataques, simulando mensagens oficiais dessas companhias. Os invasores exploram uma vulnerabilidade no programa 7-Zip<\/a> para a instala\u00e7\u00e3o do v\u00edrus nos computadores das v\u00edtimas.<\/p>\n Pesquisadores de seguran\u00e7a alertam para a import\u00e2ncia de mitigar os ataques, que podem resultar no comprometimento de dados pessoais e financeiros sens\u00edveis<\/a>, causar danos \u00e0 reputa\u00e7\u00e3o das organiza\u00e7\u00f5es envolvidas e promover a espionagem, al\u00e9m de colocar as cadeias de suprimento em risco.<\/p>\n<\/div>\n![\"67a2efbdb11bfbf4912f47f3_AD_4nXclz6b3A11HAjg1k8NaI-D1OSvMCjZgXNCFKGH_nCSxO0v4zeVBVwBjNtIsJ3O3vzcG-H-leZcY4p3SqMYNMtrEhT6YILqTIc93AP-CkzcpW8OLftF_0U6whNFMTMxr4b2ZSIYAfQ](\"https:\/\/cdn.prod.website-files.com\/635e632477408d12d1811a64\/67a2efbdb11bfbf4912f47f3_AD_4nXclz6b3A11HAjg1k8NaI-D1OSvMCjZgXNCFKGH_nCSxO0v4zeVBVwBjNtIsJ3O3vzcG-H-leZcY4p3SqMYNMtrEhT6YILqTIc93AP-CkzcpW8OLftF_0U6whNFMTMxr4b2ZSIYAfQ.png\"\/ "\\"\\"")
Ind\u00fastrias e servi\u00e7os p\u00fablicos tamb\u00e9m na mira<\/h2>\n