Recentemente, uma investigação realizada pela Cisco Talos trouxe à tona a descoberta alarmante de um novo tipo de malware bancário, nomeado “CarnavalHeist”. Essa nova ameaça digital, originária do Brasil, foi projetada especificamente para infiltrar-se em sistemas e acessar dados bancários dos usuários brasileiros.
Alerta sobre roubo de dados bancários; confira agora
Roubo de dados bancários em alta. Confira como proteger suas informações e evitar fraudes financeiras. Saiba mais!
A análise feita expõe que o CarnavalHeist é uma ferramenta avançada de cibercrime que não apenas rouba dados pessoais, mas também tem capacidade de controlar contas bancárias de forma remota. Com seu surgimento inicial detectado em fevereiro de 2024, especialistas indicam que o malware já estava sendo desenvolvido desde novembro de 2023, mostrando um preparo extensivo dos criminosos.
Como o malware CarnavalHeist acessa dados bancários?
De acordo com o relatório da Cisco Talos, o CarnavalHeist infiltra-se em computadores por meio de técnicas sofisticadas de engenharia social, disfarçando-se frequentemente como programas legítimos. Uma vez instalado, o malware utiliza métodos complexos para burlar sistemas de segurança e obter controle total das contas bancárias das vítimas.
O estudo destacou que o CarnavalHeist emprega uma infraestrutura poderosa de comando e controle baseada na cloud, especificamente na zona de disponibilidade Brazil South do Azure. Esse aspecto reforça a teoria de que os alvos principais do malware são instituições financeiras e usuários individuais do Brasil, utilizando até mesmo gírias locais em sua programação para camuflar suas operações.
Quais medidas podem ser tomadas para proteção?
Tome cuidado, se atente as medidas de proteção:
- Atualizações constates: Manter o software do seu sistema e antivírus sempre atualizados é crucial para se proteger contra novas variantes de malware;
- Educação sobre segurança cibernética: Instrua-se sobre as táticas comuns de engenharia social usadas por cibercriminosos para evitar ser enganado por programas maliciosos disfarçados;
- Monitoramento de contas: Verifique regularmente suas contas bancárias para qualquer atividade não reconhecida e configure alertas para transações de alta prioridade.
Desde o início de sua atuação em fevereiro de 2024, o CarnavalHeist demonstrou ser uma ameaça substancial e crescente. Com sua capacidade de disfarce e controle de contas, superar essa forma de ciberataque requer um compromisso contínuo com práticas de boa segurança e cooperação entre entidades financeiras e organizações de segurança cibernética.
Gostou? Siga o Seu Crédito Digital no Google e receba notícias de benefícios, INSS e crédito em primeira mão.
+311 mil seguidores
Veja também:
Economia com corte no CadÚnico pode proporcionar a inclusão de novos beneficiários; entenda
Portanto, a recomendação é manter os olhos abertos e os sistemas seguros. A revolução digital ofereceu muitas conveniências, mas também ampliou consideravelmente o campo de atuação para criminosos digitais.
Imagem: Preechar Bowonkitwanchai / Shutterstock.com
Autor
Gabriela Ferraz CamargoGabriela Ferraz Camargo é bacharel em Direito pela Universidade Paulista (UNIP) e atualmente cursa Publicidade e Propaganda na ESAMC (Escola Superior de Administração, Marketing e Comunicação). No portal Seu Crédito Digital, atua como redatora com foco em temas de interesse público, programas sociais, consumo e cotidiano. Sua formação multidisciplinar contribui para a criação de conteúdos claros, úteis e bem estruturados, que ajudam os leitores a tomar decisões mais conscientes no dia a dia.
Pode ser do seu interesse: