Novo 'vírus espião' infecta computadores e registra tudo o que é digitado
Este tipo de malware é capaz de capturar tudo o que é digitado no teclado, incluindo logins e senhas, e transmiti-los para cibercriminosos
|
ouça este conteúdo
|
readme
|
Se você tem notado acessos suspeitos em suas contas de e-mail e redes sociais, mas não sabe como isso aconteceu, um possível culpado pode ser um keylogger. Este tipo de malware é capaz de capturar tudo o que é digitado no teclado, incluindo logins e senhas, e transmiti-los para cibercriminosos.
Durante um recente fórum de segurança cibernética, a empresa de cibersegurança Eset realizou uma demonstração de como esse trojan pode infectar um sistema e como ele funciona. O keylogger pode ser utilizado tanto para cibercrimes quanto para espionagem industrial, mas aqui vamos focar no uso criminoso da infecção.
Como a Infecção Acontece
Uma das formas mais comuns de infecção é o phishing, um tipo de fraude virtual em que o atacante envia mensagens que tentam enganar a vítima para obter dados confidenciais. No caso da demonstração realizada pela Eset, a vítima foi induzida a aceitar uma oferta de cartão bancário.
A mensagem, aparentemente de um banco, indicava que a oferta era válida por 12 horas e sugeria que a pessoa abrisse um arquivo PDF para ver os benefícios do cartão. Embora o remetente tivesse um e-mail suspeito (com domínio @yahoo.com), o perigo estava no arquivo anexo. Ao ser aberto, o keylogger era instalado silenciosamente no sistema, sem nenhum aviso de instalação.
O keylogger, nomeado Spy.Keylogger.EKO, permanece oculto, monitorando as teclas pressionadas e registrando todas as informações digitadas. Esse registro é guardado em um arquivo oculto no sistema operacional, e periodicamente, uma cópia é enviada ao cibercriminoso.
Como Evitar a Infecção
Embora os keyloggers sejam difíceis de detectar, há algumas medidas que você pode tomar para proteger seu computador:
- Utilize antivírus confiáveis: Ferramentas como o Windows Defender, que já detecta a variante Spy.Keylogger.EKO, são essenciais para a detecção de ameaças.
- Cuidado com e-mails suspeitos: Evite abrir mensagens de remetentes desconhecidos e, principalmente, não baixe anexos se não tiver certeza da origem.
- Verifique links antes de clicar: Passe o cursor sobre links suspeitos para verificar o endereço real. Muitos sites maliciosos mascaram URLs para enganar as vítimas.
- Não abra arquivos desconhecidos: Caso receba ofertas ou promoções, desconfie de arquivos PDF ou outros anexos enviados por e-mails duvidosos.
Em resumo, a prevenção é a melhor defesa contra o keylogger e outras ameaças digitais. Manter um bom antivírus atualizado e estar atento a comportamentos suspeitos pode ser a chave para proteger suas informações pessoais e bancárias contra cibercriminosos.
