Pesquisadores da IBM descobriram um novo malware direcionado para usuários brasileiros. MnuBot, como é chamado, é um trojan criado para roubar dados bancários através do monitoramento constante das atividades realizadas no PC infectado. Além de registrar tudo o que é digitado, o software malicioso consegue tirar print screen da tela do computador, desinstalar programas e até mesmo reiniciar o sistema. Tudo isso pode ser feito de forma remota, sob instruções do criminoso por trás do golpe cibernético.
Outra característica do MnuBot é a dificuldade de ser detectado. O malware consegue mascarar o tráfego, evadindo o antivírus instalado no computador do usuário e evitando que as autoridades façam engenharia reversa para descubrir quem são os autores do crime.
A forma como o MnuBot age chama a atenção, pois ele recebe os comandos a partir de um servidor Microsoft SQL. Em contrapartida, a maioria dos trojans comuns obtêm as instruções por um servidor web ou pelo IRC. Com isso, o tráfego malicioso do software pode passar despercebido pelo antivírus instalado no PC, e o usuário não é notificado do risco de segurança. Outro fator interessante é que sua construção é bastante sofisticada para um software desenvolvido na linguagem de programação Delphi.
Uma vez instalado na máquina, o MnuBot consegue espionar o sistema por completo. Ele cria uma área de trabalho e, a partir dela, é capaz de monitorar qual é a janela que está em primeiro plano. Quando detecta que a vítima está prestes a acessar o site de um banco, ele informa ao criminoso
MnuBot é capaz de...
- Simular e monitorar cliques;
- Executar keylogger e simular digitação;
- Tirar capturas de tela (print screen);
- Desinstalar aplicativos;
- Recuperar a versão mais recente de documentos;
- Reiniciar o sistema
Como saber que foi infectado
Assim que o MnuBot é instalado, ele vasculha o diretório do PC em busca da pasta "AppData Roaming" e, se ela não estiver presente, o trojan a cria sem que o usuário saiba. Dessa forma, o principal sinal de que o computador foi infectado é encontrar um arquivo chamado "Desk.txt" nessa pasta.
Após essa etapa, o MnuBot instala um executável chamado "Neon.exe", que fica localizado no diretório C:\Users\Public\Neon.exe. Este componente é responsável por permitir que o criminoso tenha acesso remoto ao computador da vítima.
Como se proteger
A IBM não informou ainda mais detalhes sobre como o trojan está se espalhando entre os usuários. A recomendação no geral é evitar baixar arquivos enviados por anexo em e-mail e clicar em endereços enviados por desconhecidos. Além disso, vale lembrar de manter o antivírus e o sistema operacional sempre atualizados para maior segurança.
Como remover vírus do PC? Tire suas dúvidas no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- MTU: entenda como recurso do roteador afeta velocidade da Internet
- Galaxy J7 Duo vs Galaxy J7 Prime 2: comparativo revela diferenças
- HomePod: cinco possíveis motivos para fim da caixa de som da Apple
- Golpe 'Dark Tequila' rouba dados bancários na América Latina desde 2013
- Confira como alterar os atalhos da câmera do Windows Phone
- Tekken: Namco comemora 20 anos da franquia com game para smartphones
- Resident Evil Revelations 2 e Batman são destaques nos trailers da semana
- Batman vs Superman, Xenowerk e mais: jogos para Android da semana
- Escola Técnica Pandiá Calógeras aposta em tecnologia e inovação
- Quatro formas de conseguir códigos de descontos no Uber e Cabify
- Bicicleta de titânio impressa em 3D é totalmente personalizável; conheça
- Twitter passa a mostrar seus posts para quem não tem conta no microblog
- O que é e como funciona o Steam Link, app da Valve de streaming
- JBL Flip 4 vs TCL BS12A: veja especificações e preços das caixas de som
- O que é processador quântico? Entenda como funciona a tecnologia
- Wattpad Web: veja tudo que você pode fazer na versão para PC
- Treze curiosidades sobre a Apple que você provavelmente não conhecia
- PowerPoint online: como usar para criar e editar slides grátis
- Conheça os segredos e easter eggs escondidos na demo de Resident Evil 7
- Internet no modo anônimo: você sabe usar direito? Responda o Quiz e descubra