Vírus brasileiro invade contas bancárias usando arquivos legítimos do Windows e VLC

A empresa de cibersegurança WatchGuard detectou um malware que utiliza elementos legítimos do sistema Windows, como arquivos ngentask.exe do Microsoft .NET Framework e vlc.exe do VLC, para invadir computadores. O golpe no Brasil começa com e-mails falsos de cartórios que induzem as vítimas a acessarem sites fraudulentos e baixarem scripts VBScript maliciosos.

Os arquivos maliciosos distribuem diretóios perigosos dentro de executáveis legítimos do Windows, conectando-se a um trojan chamado Overlord RAT. Isso permite o controle remoto do computador após a instalação do vírus. A análise revelou que o malware faz verificações de referências a apps de bancos e instituições financeiras brasileiras, mas não há evidências de roubo de dados.

O relatório também aponta campanhas similares em Portugal, usando arquivos DLL para evadir o monitoramento do Microsoft Defender. Para se proteger, é essencial desconfiar de mensagens alarmantes com arquivos anexados e manter o antivírus atualizado. Golpes online aumentam em períodos de grandes volumes de compras, com lojas falsas e promoções fraudulentas em links e anúncios.