{"id":16920,"date":"2026-03-30T17:06:02","date_gmt":"2026-03-30T20:06:02","guid":{"rendered":"https:\/\/fenati.org.br\/?p=16920"},"modified":"2026-03-31T10:50:19","modified_gmt":"2026-03-31T13:50:19","slug":"novo-virus-amplia-ataques-a-bancos-atraves-telegram","status":"publish","type":"post","link":"https:\/\/fenati.org.br\/en\/novo-virus-amplia-ataques-a-bancos-atraves-telegram\/","title":{"rendered":"Novo v\u00edrus amplia ataques a bancos atrav\u00e9s do Telegram"},"content":{"rendered":"

Novo v\u00edrus –<\/strong> Um novo tipo de malware voltado ao roubo de informa\u00e7\u00f5es financeiras tem ganhado espa\u00e7o no cen\u00e1rio de ciberataques em 2026. De acordo com a CyberProof, houve um aumento de at\u00e9 10% nas a\u00e7\u00f5es desse tipo de amea\u00e7a no primeiro trimestre do ano, com foco em credenciais banc\u00e1rias e carteiras de criptomoedas.<\/p>\n

A ferramenta, conhecida como PXA Stealer, faz parte da categoria dos chamados infostealers, programas desenvolvidos para coletar dados sens\u00edveis de forma silenciosa. O avan\u00e7o desse malware ocorre ap\u00f3s a desarticula\u00e7\u00e3o de outras ferramentas amplamente utilizadas por criminosos em 2025, abrindo espa\u00e7o para novas alternativas no ecossistema do cibercrime.<\/p>\n

LEIA: Governo destina R$ 104 milh\u00f5es para tecnologias do futuro<\/strong><\/a><\/p>\n

Como o ataque acontece<\/strong><\/p>\n

A principal porta de entrada \u00e9 o phishing, por meio de e-mails que simulam comunica\u00e7\u00f5es leg\u00edtimas. As mensagens podem se passar por documentos fiscais, arquivos jur\u00eddicos ou at\u00e9 instaladores de programas conhecidos, como o Adobe Photoshop. Ao abrir arquivos compactados enviados nessas mensagens, a infec\u00e7\u00e3o \u00e9 iniciada.<\/p>\n

O funcionamento do malware envolve m\u00faltiplas camadas para dificultar sua identifica\u00e7\u00e3o. Ap\u00f3s invadir o sistema, ele cria pastas ocultas e disfar\u00e7a seus arquivos com nomes de processos leg\u00edtimos do sistema operacional, como o svchost.exe, o que faz com que a atividade maliciosa passe despercebida.<\/p>\n

Al\u00e9m disso, o v\u00edrus garante sua perman\u00eancia no computador ao se configurar para reiniciar automaticamente junto com o sistema, mantendo o acesso ativo mesmo ap\u00f3s o desligamento da m\u00e1quina.<\/p>\n

O principal alvo do PXA Stealer s\u00e3o dados financeiros. O malware coleta senhas armazenadas em navegadores, acessos a plataformas banc\u00e1rias e chaves privadas de carteiras de criptomoedas, permitindo que criminosos movimentem valores sem necessidade de autentica\u00e7\u00e3o adicional.<\/p>\n

As informa\u00e7\u00f5es roubadas s\u00e3o organizadas e enviadas aos respons\u00e1veis pelo ataque por meio de canais no Telegram<\/a>. O uso desse tipo de plataforma como infraestrutura de comando e controle tem se tornado mais comum entre grupos criminosos, devido \u00e0 facilidade de uso e \u00e0 dificuldade de rastreamento.<\/p>\n

Como se proteger<\/strong><\/p>\n

Especialistas recomendam cautela ao lidar com e-mails que contenham anexos, especialmente arquivos compactados que sugerem urg\u00eancia. Tamb\u00e9m \u00e9 importante observar atividades incomuns no computador, como conex\u00f5es suspeitas ou o surgimento de arquivos desconhecidos.<\/p>\n

A aten\u00e7\u00e3o a esses sinais pode ser decisiva para evitar o roubo de dados e preju\u00edzos financeiros causados por esse tipo de amea\u00e7a digital.<\/p>\n

(Com informa\u00e7\u00f5es de Tecmundo)<\/strong><\/em>
\n(Foto: Reprodu\u00e7\u00e3o\/Freepik\/89stocker)<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

Especialistas alertam para aumento de ataques e uso do Telegram na opera\u00e7\u00e3o<\/p>","protected":false},"author":10,"featured_media":16922,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[35],"tags":[13],"class_list":["post-16920","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ti","tag-sindical"],"_links":{"self":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/16920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/comments?post=16920"}],"version-history":[{"count":1,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/16920\/revisions"}],"predecessor-version":[{"id":16924,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/16920\/revisions\/16924"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/media\/16922"}],"wp:attachment":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/media?parent=16920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/categories?post=16920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/tags?post=16920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}