![\"steal_title\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2013\/09\/06145138\/steal_title.png\")
<\/a><\/p>\n\u00a0<\/p>\n
Armas de infec\u00e7\u00e3o em massa<\/strong> Depois de injetar seu c\u00f3digo no navegador, Carberp, um programa malicioso que \u00e9 generalizado no ciberespa\u00e7o russo, salva os dados de cart\u00e3o banc\u00e1rio (n\u00famero) a partir da p\u00e1gina principal do sistema banc\u00e1rio on-line e, em seguida, solicita ao usu\u00e1rio informa\u00e7\u00f5es adicionais (CVV2 , dados pessoais etc ).\u00a0Al\u00e9m da inje\u00e7\u00e3o web, os trojans usam outras t\u00e9cnicas para obter informa\u00e7\u00f5es de pagamento. Por exemplo, as \u00faltimas variantes do malware Carberp mencionado acima podem modificar o c\u00f3digo de iBank 2, um sistema banc\u00e1rio on-line popular, que permite a eles para interceptar dados de pagamento.<\/p>\n Passando a segunda barreira<\/strong><\/p>\n Alguns bancos tornam a vida mais dif\u00edcil para os cibercriminosos com o aux\u00edlio de sofisticados fatores de autentica\u00e7\u00e3o, como tokens, que s\u00e3o pequenos dispositivos USB que cont\u00e9m uma chave de usu\u00e1rio que \u00e9 solicitada cada vez que se realiza uma opera\u00e7\u00e3o de pagamento. Os desenvolvedores do trojano Lurk encontraram um engenhoso m\u00e9todo de iludir esta prote\u00e7\u00e3o e valorizar as trasa\u00e7\u00f5es de pagamento:<\/p>\n Sistema de seguran\u00e7a das transa\u00e7\u00f5es financeiras<\/strong><\/p>\n Depois que um malware banc\u00e1rio abre caminho para um computador, \u00e9 necess\u00e1rio encontrar a maneira de interceptar os dados de pagamento. Os trojanos utilizam as seguintes t\u00e9cnicas para conseguir isso:<\/p>\n Entendendo esta lista de amea\u00e7as pode-se criar um cen\u00e1rio seguro de pagamento:<\/p>\n \u00c0 bala de prata<\/strong><\/p>\n Bancos e sistemas de pagamento protegem ativamente seus usu\u00e1rios. Eles requerem autentica\u00e7\u00e3o m\u00faltiplos fatores: o uso de dispositivos adicionais (tokens, chipTANs, etc), v\u00e1rios avisos de uma poss\u00edvel fraude. Tudo isso para proteger o dinheiro do cliente. No entanto, os cibercriminosos continuam aparecendo com novas e igualmente sofisticadas formas de roubar informa\u00e7\u00f5es de pagamento e c\u00f3digos de autoriza\u00e7\u00e3o de transa\u00e7\u00f5es adicionais.<\/p>\n \u00c9 por isso que \u00e9 muito importante implementar a prote\u00e7\u00e3o de 360 \u200b\u200bgraus para o cliente, assegurando o computador, o canal de comunica\u00e7\u00e3o do usu\u00e1rio e garantindo que se conecte ao servidor direito. Este, \u00e9 exatamente o princ\u00edpio usado em nossa tecnologia \u201cSafe Money\u201d (Dinheiro Seguro em portugu\u00eas) dentro do Kaspersky Internet Security<\/a>. Ele fornece uma solu\u00e7\u00e3o abrangente para o problema de roubo de dinheiro online, oferecendo prote\u00e7\u00e3o \u00e0 prova de balas contra qualquer atividade maliciosa de malware banc\u00e1rio.<\/p>\n \u00a0<\/p>\n","protected":false},"excerpt":{"rendered":" Compras, transfer\u00eancias de dinheiro e servi\u00e7os banc\u00e1rios on-line s\u00e3o tecnologias que nos fazem economizar muito tempo e, por isso, tornam a nossa vida mais f\u00e1cil. No entanto, elas tamb\u00e9m tornam<\/p>\n","protected":false},"author":345,"featured_media":1386,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14],"tags":[],"class_list":{"0":"post-1385","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/dinheiro-online-ameaca-e-protecao-no-pagamento-eletronico\/1385\/"}],"acf":[],"banners":"","maintag":[],"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/1385","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/345"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1385"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/1385\/revisions"}],"predecessor-version":[{"id":8582,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/1385\/revisions\/8582"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/1386"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1385"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1385"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1385"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nOs trojans banc\u00e1rios, h\u00e1 anos, t\u00eam sido muito populares no mercado criminal. O grande n\u00famero de v\u00edtimas em potencial (que n\u00e3o mant\u00e9m programa de seguran\u00e7a em seus computadores) d\u00e1 enormes oportunidades para a atua\u00e7\u00e3o dos cibercriminosos. O trojan infecta uma esta\u00e7\u00e3o de trabalho e coleta, de forma independente, as informa\u00e7\u00f5es de pagamento, alguns s\u00e3o at\u00e9 mesmo capazes de realizar transa\u00e7\u00f5es financeiras em nome dos usu\u00e1rios.\u00a0Por exemplo, o trojan banc\u00e1rio ZeuS injeta sua pr\u00f3pria forma de entrada de dados em uma p\u00e1gina da web, o que permite obter detalhes de pagamento do usu\u00e1rio (n\u00famero do cart\u00e3o, CVC2\/CVV2 , nome completo, endere\u00e7o de cobran\u00e7a etc.).<\/p>\n\n
\n
\n