Vírus usa componentes no PC e no celular para
roubar senhas bancárias - Crédito: Foto: DivulgaçãoUm ataque semelhante foi realizado na Espanha em setembro de 2010, mas desde então não houve nenhum outro golpe usando dois componentes maliciosos no PC e no celular.
A autenticação por SMS é usada para realizar o processo conhecido como “autenticação de dois fatores”, “verificação de dois passos” ou “two-factor authentication”, em inglês. O objetivo do recurso é dificultar o trabalho dos criminosos, que não podem completar o roubo sem obter duas informações – no caso, a senha web e o celular.
Caixas eletrônicos e máquinas de cartão de crédito usam a mesma lógica ao exigirem do correntista a presença do cartão e também a senha.
Esse tipo de autenticação impede que um cavalo de troia que apenas roube senhas de banco no PC funcione, porque o torpedo pode fornecer os dados da transferência e o correntista irá saber que seu dinheiro será desviado. O Google está usando o mesmo sistema para autenticar usuários em seus serviços.
Para burlar essa proteção, o Zeus (no computador) modifica a página do banco, incluindo um campo para que o usuário digite o celular. Caso o usuário informe seu número, um SMS contendo um link para o vírus é enviado. Se esse arquivo for instalado, o vírus no celular irá monitorar os torpedos recebidos para roubar o código de autenticação da transferência.
Com isso, o criminoso pode realizar transferências a qualquer momento, obter o código a partir do espião instalado no celular.
A praga funciona em alguns celulares com o sistema operacional Symbian, da Nokia – atualmente o que mais enfrenta problemas com vírus – e para o BlackBerry, da RIM. A fabricante russa de antivírus Kaspersky diz ter encontrado uma versão para Windows Mobile, mas Konieczny escreveu que a versão polonesa só funciona em Symbian e BlackBerry.
(G1)
Deixe seu Comentário
Leia Também
Artigo
A Ascensão da Inteligência Artificial: Benefícios, Desafios e Impactos no Brasil
07/10/2024 16:00
Tecnologia
Chile, Brasil e Uruguai lideram índice regional de inteligência artificial
06/10/2024 21:00
Tecnologia
5 inovações tecnológicas que estão mudando a segurança no transporte
04/10/2024 13:30
Internet
Projeto obriga provedores a armazenar 'porta lógica' de conexão à internet
02/10/2024 06:30
Tecnologia
Empreendedores de Itaperuna conquistam seleção no Startec Powered by InovAtiva
01/10/2024 09:15