Fraudes digitais – O grupo cibercriminoso Blind Eagle intensificou os ataques contra países da América Latina por meio de e-mails que simulam notificações judiciais e administrativas. As fraudes funcionam através de mensagens que contêm arquivos em formatos pouco convencionais, como imagens vetoriais interativas (SVG), para contornar sistemas de segurança de empresas e órgãos públicos. O objetivo é instalar programas capazes de monitorar computadores e roubar dados sensíveis.
Uma análise técnica assinada pelo pesquisador Gabriel Alves foi publicada em 4 de novembro pela empresa de cibersegurança Zenox. Os especialistas identificaram aproximadamente 3.300 e-mails identificados como fraude digital enviados entre o fim de outubro e o início deste mês.
LEIA: IA generativa avança na indústria de games em meio a demissões e críticas
Segundo Alves, a escolha de temas jurídicos explora a vulnerabilidade de setores que trabalham frequentemente com documentos oficiais e processos administrativos.
“A repetição de alvos na Colômbia em outros países da região reflete fatores como vulnerabilidades estruturais e maturidade de segurança desigual em partes da infraestrutura crítica, pública, financeira e privada” Gabriel Alves, pesquisador da Zenox.
Como funciona o golpe
O ataque começa com um e-mail acompanhado de um arquivo que aparenta ser uma certidão ou notificação judicial. Ao abri-lo no navegador, a vítima é direcionada a uma página falsa que imita instituições governamentais, como a Procuradoria-Geral da Colômbia.
Os criminosos utilizam uma técnica chamada contrabando de HTML, que cria um arquivo compactado no formato ZIP diretamente no navegador, escapando dos filtros tradicionais de e-mail que bloqueiam anexos executáveis.
Dentro do pacote, há um script disfarçado de ferramenta de auditoria de rede. Quando executado, ele coleta informações do sistema operacional, da memória e de pastas locais. O código também desativa proteções do Windows, apaga rastros de navegação e configura a inicialização automática do vírus.
Controle remoto e roubo de informações
A fraude termina com a instalação de um cavalo de Troia de acesso remoto, conhecido como RAT. O programa permite que os invasores controlem o computador, registrem o que é digitado no teclado, capturem telas e procurem arquivos confidenciais, principalmente financeiros e jurídicos.
Para a Zenox, o uso de termos em português e espanhol, os horários alinhados ao fuso brasileiro e a infraestrutura hospedada na América do Sul indicam uma operação regional historicamente associada ao grupo P-C-36.
Os especialistas recomendam desconfiar de comunicações oficiais inesperadas, principalmente quando os arquivos anexados abrem páginas no navegador em vez de documentos tradicionais em PDF ou editores de texto.
Acesse Benefícios Exclusivos na Bee Fenati
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Abasteça com até 25% de desconto
A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!
Todos os meses são disponibilizados até quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de Olhar Digital)
(Foto: Reprodução/Imagem gerada com IA)
