Ataques com E-mails Falsos
Um grupo cibercriminoso conhecido como Blind Eagle intensificou ataques contra países da América Latina por meio de mensagens falsas que fingem ser notificações judiciais administrativas. Os golpistas enviam e-mails com arquivos em formatos pouco convencionais, como imagens vetoriais interativas (SVG), para burlar barreiras de segurança de empresas e órgãos públicos.
Comunicação Falsa
O ataque começa quando o usuário recebe um e-mail com um arquivo anexado que aparenta ser uma certidão ou constatação de despacho judicial. Ao abrir o documento no navegador web, a vítima se depara com uma página falsa que imita órgãos governamentais reais, como a procuradoria geral da Colômbia. A primeira mensagem imita uma comunicação de um órgão judicial colombiano e apresenta uma referência de caso, linguagem formal e um anexo XHTML. O órgão alega que uma decisão foi emitida e que a medida está disponível através de um sistema de gestão judicial.
Técnicas de Fraude
A combinação de autoridade, urgência e um documento anexo adequada para induzir a abertura sem exigir interação técnica sofisticada. Em seguida, ocorre uma técnica chamada de contrabando de HTML. O arquivo gera localmente um pacote compactado em formato ZIP dentro do navegador do usuário, que escapa dos filtros tradicionais de e-mail que costumam bloquear apenas anexos executáveis diretos. Dentro do ZIP falso, há um script disfarçado de software de auditoria de rede. Assim que é executado pela vítima, o programa realiza uma varredura silenciosa no computador para coletar informações do sistema operacional, memória e pastas locais dos idiomas português e espanhol. O código malicioso também desativa defesas nativas do Windows, limpa rastros de navegação e cria mecanismos automáticos para que o vírus seja ativado toda vez que a máquina for ligada.
Comentários