Novo tipo de ataque hacker pode ter roubado US$ 78 milhões de bancos

Da Reuters

Uma nova onda de invasão automatizada de contas bancárias on-line pode ter resultado no roubo de US$ 78 milhões de contas de clientes de bancos da Europa, América Latina e Estados Unidos no último ano, de acordo com pesquisadores que estudaram as atividades de grupos de hackers.
Os grupos utilizaram as recentes melhorias em duas famílias de software de hacking existentes, conhecidas como Zeus e SpyEye, que se abrigam nos computadores de clientes de 60 bancos. Embora as versões anteriores já fossem eficazes na captura de informações de login, as mais recentes automatizaram a subsequente transferência de fundos para contas controladas por cúmplices.

As constatações, divulgadas nesta terça-feira (26) pelas companhias de segurança McAfee e Guardian Analytics, confirmam e expandem pesquisas realizadas pela japonesa Trend Micro na semana passada. “Parece ser o começo de uma nova técnica”, disse Craig Priess, vice-presidente da Guardian, cuja especialidade é a proteção a bancos.
Método sofisticado O software é sofisticado o bastante para derrotar o método de chip e senha ou outros sistemas de autenticação de duplo fator, e evita transferir todo o saldo da conta de uma vez, o que poderia despertar suspeitas, de acordo com a empresa.
A Trend Micro anunciou ter identificado o software em operação na Alemanha, Reino Unido e Itália. A Guardian e a McAfee, da Intel, afirmam que a tecnologia, ainda emergente, já está em uso por uma dúzia de importantes quadrilhas de hackers, contra clientes pessoa física e jurídica na Colômbia, Holanda e EUA. “Algum dos desenvolvedores desse sistema dispõe de conhecimento especializado quanto aos sistemas dos bancos”, disse Dave Marcus, diretor de pesquisa da McAfee Labs.
Os registros de servidores estudados pelos pesquisadores apontam para comandos das quadrilhas de fraudadores que envolvem a transferência de um total de US$ 78 milhões, o que inclui US$ 130 mil de uma determinada conta. Os bancos talvez tenham conseguido bloquear parte dessas transações, reconhecem os pesquisadores de segurança.

Fonte: Reuters / G1

Be the first to comment

Leave a Reply

Your email address will not be published.


*


This site uses Akismet to reduce spam. Learn how your comment data is processed.