Fortinet revela segredo sobre espião digital nas finanças

O que precisas de saber (Resumo Rápido)

• A Fortinet alertou para uma campanha de phishing que visa bancos online em Portugal e Espanha através do trojan Ousaban.
• O ataque começa com um PDF corrompido que redireciona os utilizadores para uma página fraudulenta.
• Ousaban é capaz de realizar ações maliciosas, como keylogging e captura de ecrã, comprometendo a segurança das informações bancárias.

Análise Detalhada

Os recentes alertas da Fortinet destacam a crescente ameaça do Ousaban, um trojan bancário que evoluiu para comprometer utilizadores de instituições financeiras na Península Ibérica. Inicialmente, o trojan estava mais focalizado em ataques no Brasil, mas a sua expansão para Portugal e Espanha requer atenção redobrada por parte dos consumidores.

O modo de operação deste malware é sutil: a campanha começa com um e-mail de phishing que contém um PDF supostamente corrompido. Ao abrir este documento, o utilizador é solicitado a clicar em um botão de “Atualizar”, o que o redireciona para uma página fraudulenta que imita portais legítimos de serviços fiscais e instalação de software.

Uma inovação nesta abordagem é a utilização da técnica de geofencing. O site malicioso analisa fatores como idioma do sistema, fuso horário e endereço IP, interrompendo o ataque caso a vítima não esteja localizada em Portugal ou Espanha. Esta medida proporciona uma camada extra de segurança para os atacantes, dificultando a deteção.

Caso o utilizador seja considerado um alvo válido, um ficheiro Visual Basic Script (VBS) é baixado. Este script — escondido dentro de uma imagem usando esteganografia — extrai um arquivo ZIP que contém o trojan Ousaban. Após a instalação, o malware mantém-se no sistema à espera de que o utilizador aceda ao seu banco online.

Com a sua implantão, o Ousaban é capaz de monitorizar sessões bancárias e executar diversas ações nocivas, como capturar ecrãs, registar teclas (keylogging), manipular a área de transferência e apresentar janelas falsas para coleta de credenciais. As comunicações do malware são cifradas, utilizando técnicas que dificultam ainda mais a detecção por parte das soluções de segurança.

Vale a pena o investimento?

A ameaça do Ousaban demanda cuidados especiais por parte dos utilizadores. Embora não se trate de um produto físico, a segurança digital deve ser uma prioridade. Investir em soluções antivírus confiáveis e manter o sistema operativo actualizado é fundamental para se proteger contra este tipo de ameaças.

Veredito HotNews

Proteger-se contra o Ousaban é essencial para qualquer utilizador de bancos online em Portugal e Espanha. Adotar práticas de segurança digital é fundamental para evitar compromissos financeiros.

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico