Dívidas ocultas: Primeiro contacto foi com agente secreto sul-africano

A app de pagamento instantâneo PIX é a mais recente vítima do cibercrime. A Check Point Research detetou duas aplicações maliciosas disponíveis até então na Google Play Store que permitiam aos atacantes transferir fundos das contas das vítimas para as suas.

 

No origem do ataque, estão duas variantes diferentes de malware bancário. A primeira, PixStealer, permanece indetetável no processo de roubo de contas. A segunda, MalRhino, é capaz de ‘hackear’ totalmente a aplicação móvel PIX e outras aplicações bancárias.

 

Os investigadores da Check Point Software Technologies alertam para a “tendência crescente de ciberataque que visa, essencialmente, as apps de banking”. Considerada a principal app de pagamento instantâneo no Brasil, estima-se que o PIX processe mais de 40 milhões de transações por dia.

 

Para mais detalhes, consulte o comunicado de imprensa em anexo. Caso pretenda falar com um responsável da Check Point Software Technologies, entre em contacto comigo através de carolina.esteves@doiton.agency.

 

Cibercriminosos atacam app PIX, a maior plataforma de pagamento instantâneo do Brasil

• Malware era distribuído através de duas aplicações maliciosas disponíveis na Google Play Store
• Atacantes desviavam fundos das contas das vítimas sem as mesmas se aperceberem

 

Maputo, Moçambique, 29 de setembro de 2021 – A Check Point Research (CPR), área de Threat Intelligence da  Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornecedor líder global de soluções de cibersegurança, identificou um conjunto de ciberataques visando utilizadores do PIX, uma solução de pagamento instantâneo criada e gerida pelo Banco Central Brasileiro. Os atacantes distribuíram duas variantes diferentes de malware bancário, denominadas PixStealer e MalRhino, por meio de duas aplicações maliciosas disponíveis na Google Play Store. Ambas as aplicações foram concebidas para roubar dinheiro das vítimas através da própria interação do utilizador e da versão original e legítima da aplicação PIX.

 

Considerada a principal solução de pagamento instantâneo do Brasil, o PIX processa mais de 40 milhões de transações por dia, movendo, por semana, o equivalente a quase e 5 mil milhões de dólares por semana.

 

PixStealer desvia saldos de contas inteiros

A primeira variante identificada foi apelidada de PixStealer. Apresentada numa versão mais “leve”, segundo a CPR, os atacantes conceberam a PixStealer com apenas uma capacidade: transferir os fundos de um dado utilizador para uma conta controlada por um agente malicioso. A ideia de que se trata de uma versão mais leve é uma referência à capacidade da variante de operar sem estar conectada a um servidor Command & Control (C&C), permitindo que permaneça indetetável. A CPR acabou por encontrar este malware a ser distribuído na Google Play Store, sob disfarce de um serviço falso de cashback do PagBank que visava apenas o PagBank brasileiro.

 

Quando um utilizador abre a aplicação bancária PIX, o Pixstealer apresenta à vítima uma página que se sobrepõe aos movimentos do atacante, tornando-os invisíveis para o utilizador. Por trás da página, o atacante transfere o saldo bancário para outra conta.

 

MalRhino em controlo total das aplicações de banking

A CPR identificou ainda uma variante de malware mais avançada, capaz de ‘hackear’ completamente a aplicação móvel PIX e outras aplicações bancárias. Denominada MalRhino, a mais avançada variante de malware foi encontrada numa falsa aplicação iToken para o Inter Bank brasileiro – também distribuída através da Google Play Store. O ataque inicia-se quando o malware MalRhino exibe, no ecrã do utilizador, uma mensagem que procura convencer o mesmo a conceder a permissão de acessibilidade. Uma vez garantida, o malware pode:

• Recolher a lista de aplicações instaladas e enviar a lista ao servidor C&C junto com a informação do dispositivo da vítima
• Executar aplicações bancárias
• Recuperar o pin aplicação bancária Nubank

 

“Vivemos num tempo em que os cibecriminosos não têm de hackear um banco para roubar dinheiro. Na verdade, a única coisa que têm de fazer é perceber como funcionam as plataformas bancárias e descobrir as suas respetivas falhas. Há uma tendência crescente de ciberataque que visa, essencialmente, as apps de banking,” começa por dizer Lotem Finkelsteen, Head of Threat Intelligence at Check Point Software Technologies. “Neste caso em específico, identificamos ciberataques contra utilizadores da maior aplicação bancária do Brasil. O ataque envolvia duas aplicações maliciosas, até então disponíveis na Play Store. Os atacantes apresentavam uma versão mais leve que se sobrepunha à aplicação legítima quando estava em utilização, e uma versão completa capaz de sequestrar, eventualmente, toda a aplicação bancária. Na nossa visão, estes ciberataques são fortes indícios de que os atacantes estão a centrar a sua atividade no android banking malware, com o objetivo de transferir fundos das vítimas para as suas próprias contas. Recomendamos os utilizadores a remover imediatamente as aplicações maliciosas do seu telemóvel, caso tenham avançado com a instalação, e a estar especialmente atentos às aplicações de banking e potenciais fragilidades. Do nosso lado, continuaremos a monitorizar as mais recentes tendências tecnológicas e a forma como os cibercriminosos procuram usufruir das mesmas.”

 

 

A Worldcom partner

 

 

Carolina Esteves Account

 

carolina.esteves@doiton.agency

 

Tel.: +351 211 929 739

Website: www.doiton.agency

 

Centro Empresarial de Algés

Av. Bombeiros Voluntários de Algés, n°52, Loja 8, Sala D1

1495-022 Algés

 

 

-----

CONFIDENCIALIDADE – A informação contida nesta mensagem (incluindo anexos) é confidencial e é para uso exclusivo dos destinatários. Se não for o destinatário correto do conteúdo deste email não pode efetuar cópia, distribuir, tomar qualquer tipo de ação que leve à divulgação com quem quer que seja. Se não for o destinatário correto desta mensagem, qualquer divulgação, cópia ou disseminação de informação não é autorizada e deverá eliminar/destruir todas as cópias (incluindo anexos) e notifique o emissor. Qualquer cópia ou posterior distribuição para além dos destinatários e emissor não é aceitável, é ilegal e poderá incorrer em procedimentos legais. 
PRIVACIDADE – A Do It On (Tábua Digital, Unipessoal, Lda) trata os dados pessoais de acordo com a Regulação da EU 679/2016. Por favor leia a nossa política de Privacidade no nosso website.

CONFIDENTIALITY - Information contained in this message (including any attachments) are confidential and intended for the use of the addressee(s) only. If you are not the intended recipient of this email you must not copy, distribute, take any action in reliance on it or disclose it to anyone. If you are not the intended recipient, any disclosure, copying or dissemination of the information is unauthorised and you should delete/destroy all copies (including attachments) and notify the sender. Any copying or further distribution beyond the original addressee is not intended, and may be unlawful.
PRIVACY – Do It On (Tábua Digital, Unipessoal, Lda) treats personal data according to EU 679/2016 Regulation. Please see Privacy policies in our website.