Cibercriminoso terceirizou a distribuição de malwares a fim de roubar informações dos clientes do banco; Empresa de segurança já detectou o responsável pela criação do programa.
Uma pesquisa da Trend Micro revela um recente caso de terceirização da distribuição de malware, envolvendo a tentativa do roubo de informações do Banco Itaú. Após análise da amostra, a empresa conseguiu detectar o responsável pela criação do programa malicioso. Por meio de uma breve investigação, descobriu um link para o local onde o autor anunciava cavalos de tróia, permitindo o download gratuito de seu código-fonte.
De acordo com a companhia de segurança, o site faz uma espécie de propaganda para o produto, esclarecendo que a ameaça é compatível com Windows XP, Vista e 7. Também informa a propriedade de captura de tela, que permite a visualização de tudo o que a vítima acessa em seu computador. Há ainda uma lista de bancos e navegadores dos quais é possível roubar informações com o uso do recurso.
Concluiu-se então que o cibercriminoso terceirizou a distribuição a fim de que outros ficassem a cargo de gerar, além dos arquivos binários distribuídos para as vítimas, as próprias campanhas de propagação da ameaça. Em um primeiro momento, essa tática pode parecer desvantajosa por não envolver custos, porém o autor lucra ao receber uma parte das informações roubadas.
Oito dias após a empresa encontrar a página, o responsável lançou uma nova versão do vírus, denominada Versão 2.0, com capacidade de desativar mais dois programas de segurança e atacar mais uma empresa de análise de crédito. Após mais uma semana, a Versão Ultimate foi lançada, ainda mais poderosa. As três tentam remover o plugin de segurança utilizado por alguns bancos brasileiros para proteger seus usuários durante o acesso ao banco on-line. As duas mais recentes também tentam apagar a atualização automática utilizada por vários programas de segurança.
Apesar da busca desse tipo de arquivo ser realizada na maioria das vezes por novatos no cibercrime, a facilidade com a qual estes recursos podem ser obtidos desperta a atenção da Trend Micro. A empresa alerta que os usuários devem procurar manter seus computadores protegidos, uma vez que o volume de ataques desse tipo tende a crescer.
