Introdução
O trojan bancário WhatsApp está se tornando uma das principais preocupações em segurança cibernética no Brasil. Paralelamente, um novo malware para Android também ameaça usuários que realizam pagamentos via NFC. Este artigo detalha como essas ameaças funcionam e estratégias para mitigá-las.
Como o Trojan Bancário se Espalha
Grupos cibernéticos como o Water Saci estão utilizando técnicas avançadas para disseminar trojan bancário WhatsApp. A campanha começa com mensagens falsas enviadas através de contatos confiáveis no aplicativo, aumentando a probabilidade de sucesso. Além disso, os atacantes utilizam arquivos HTA e PDFs para implantar um worm que instala o trojan no dispositivo da vítima.
Segundo a Trend Micro, os hackers podem ter empregado inteligência artificial para converter comandos PowerShell em código variante da linguagem Python, o que facilita a exploração de vulnerabilidades e eleva as taxas de infecção. Portanto, é essencial que usuários estejam atentos a anexos suspeitos no WhatsApp.
Ampliação das Ameaças: Pagamentos NFC e Android
Enquanto o trojan bancário WhatsApp ganha destaque, outro malware, o RelayNFC, surge como uma nova ameaça para Android. Este software malicioso permite ataques de phishing durante pagamentos via NFC, roubando dados de cartões de crédito. Em conclusão, a combinação de técnicas sofisticadas torna essas ameaças extremamente perigosas.
Os especialistas alertam que o RelayNFC replica transações em tempo real, como se o cartão estivesse fisicamente presente. Assim, a segurança dos usuários é comprometida rapidamente após o acesso ao dispositivo.
Medidas de Proteção
Para evitar a infecção por trojan bancário WhatsApp ou malware Android, siga estas recomendações:
- Evite abrir anexos de fontes desconhecidas no WhatsApp.
- Atualize regularmente o Adobe Reader e outros softwares.
- Utilize autenticação de dois fatores em contas bancárias.
- Evite fazer pagamentos NFC em dispositivos não confiáveis.