A fraude financeira \u00e9 uma das atividades mais perigosas que um malware pode executar depois de infectar seu computador. Os chamados Trojans banc\u00e1rios s\u00e3o capazes de interferir nos movimentos de suas contas banc\u00e1rias online, manipular fundos e redirecionar seus pagamentos para as contas banc\u00e1rias dos cibercriminosos. Para combater esta amea\u00e7a, a maioria dos bancos utilizam a chamada autentica\u00e7\u00e3o de dois fatores, que normalmente \u00e9 implementada via SMS. Quando voc\u00ea tenta transferir fundos online, voc\u00ea deve aprovar a transa\u00e7\u00e3o utilizando sua senha regular e uma chave adicional de uso \u00fanico (OTP, mTAN \u2013 siglas em ingl\u00eas) que o banco envia atrav\u00e9s de mensagem de texto para o seu smartphone.<\/p>\n
\u00a0<\/p>\n
\nNo entanto, cibercriminosos desenvolveram um esquema, em que eles tentam infectar o computador e o smartphone para roubar a senha e o mTAN ao mesmo tempo. Este esquema foi introduzido pela primeira vez pelo malware duo Zeus\/Zbot \u00a0e provou ser bastante eficaz. Recentemente, esta mesma t\u00e9cnica \u00e9 utilizada pelo malware de Android chamado Faketoken. Infelizmente, \u00e9 bastante eficaz tamb\u00e9m. Segundo um relat\u00f3rio especial da Kaspersky Lab, intitulado \u201cEvolu\u00e7\u00e3o das amea\u00e7\u00e3s de TI Q1 2014\u201d, indica que o Faketoken alcan\u00e7ou o posto 13 no Top 20 das amea\u00e7as m\u00f3veis, sendo respons\u00e1vel por 4,5% de todas as infec\u00e7\u00f5es em dispositivos m\u00f3veis. .<\/p>\n
A mec\u00e2nica de infec\u00e7\u00e3o do Faketoken \u00e9 realmente muito interessante. Os cibercriminosos utilizam t\u00e9cnicas da engenharia social para infectar smartphones. Quando os usu\u00e1rias realizam uma opera\u00e7\u00e3o banc\u00e1ria online, o trojano do cmputador envia uma solicita\u00e7\u00e3o atrav\u00e9s de um site malicioso para baixar um aplitcativo para Android. Este app, segundo indica o falso aviso, \u00e9 indispens\u00e1vel para para realizar transa\u00e7\u00f5es seguras, mas o link na verdade leva aa Faketoken. Enquanto a amea\u00e7a m\u00f3vel infecta o smartphone, os cibercriminosos ent\u00e3o usam os troianos baseados em computador para ter acesso \u00e0 conta banc\u00e1ria da v\u00edtima, e o Faketoken permite colher as mTANs e transferir dinheiro da v\u00edtima para suas contas.<\/p>\n
Segundo o relat\u00f3rio, a maioria das amea\u00e7as banc\u00e1rias s\u00e3o concebidas e inicialmente utilizadas na R\u00fassia e em seguida distribu\u00edda em outros pa\u00edses. Durante os tr\u00eas primeiros meses de 2014, a Kaspersky Lab detectou ataques envolvendo essa amea\u00e7a em 55 pa\u00edses, incluindo a Alemanha, Su\u00e9cia, Fran\u00e7a, It\u00e1lia, Reino Unido e EUA. Para minimizar o risco \u00a0o usu\u00e1rio deve utilizar nossa protec\u00e7\u00e3o para multi-dispositivo<\/a>, ou seja, uma solu\u00e7\u00e3o de seguran\u00e7a dedicada tanto ao PC e quanto ao smartphone Android.<\/p>\n \u00a0<\/p>\n Tradu\u00e7\u00e3o: Juliana Costa Santos Dias<\/em><\/p>\n \u00a0<\/p>\n","protected":false},"excerpt":{"rendered":" A fraude financeira \u00e9 uma das atividades mais perigosas que um malware pode executar depois de infectar seu computador. Os chamados Trojans banc\u00e1rios s\u00e3o capazes de interferir nos movimentos de<\/p>\n","protected":false},"author":32,"featured_media":2865,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260,14],"tags":[],"class_list":{"0":"post-2864","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/malware-bancario-cresce-rapidamente-no-android\/2864\/"}],"acf":[],"banners":"","maintag":[],"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/2864","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=2864"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/2864\/revisions"}],"predecessor-version":[{"id":13597,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/2864\/revisions\/13597"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/2865"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=2864"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=2864"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=2864"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}