Novo malware pode roubar senhas de centenas de programas no Windows

A empresa de segurança cibernética Cyfirma alertou que criminosos estão utilizando uma nova e mais avançada variante do malware Neptune RAT. Este vírus pode atacar usuários do Windows em busca de senhas e outros dados sigilosos.

Além disso, ele é capaz de criptografar os arquivos invadidos.

A ameaça estaria sendo distribuída para cibercriminosos iniciantes e experientes por meio de uma série de plataformas como GitHub, Telegram e YouTube.

Neptune RAT é considerada uma grave ameaça

Em comunicado, a Cyfirma afirmou que o malware foi projetado para assumir o controle do computador em que estiver instalado. Ele é capaz de realizar diferentes processos no dispositivo, como monitorar a máquina em tempo real, com acesso à webcam.

Para facilitar a invasão, o agente malicioso modifica os valores do registro do sistema e se adiciona ao agendador de tarefas, continuando a funcionar mesmo após o alvo reiniciar o PC. O vírus ainda pode desativar antivírus e outras ferramentas de detecção.

As ameaças não acabam por aí. Esta nova versão do Neptune RAT pode verificar se está sendo executada em uma máquina virtual e procurar por endereços de carteiras de criptomoedas, substituindo-os por outros controlados pelos invasores.

Por fim, ele inclui um poderoso capturador de senhas para extrair credenciais de acesso de 270 aplicativos, de acordo com o relatório. Além disso, traz recursos de ransomware, “sequestrando” arquivos no computador da vítima e exibindo uma página com as informações do resgate.

Leia mais

• Malware oculto em imagens: conheça a nova ameaça e saiba como se proteger
• Cuidado! Hackers adotam nova tática para aplicar golpes por e-mail
• Malware inédito para iOS pode roubar criptomoedas de usuários de iPhone

Dicas de segurança

• De acordo com a Cyfirma, existem algumas formas de se manter protegido desta ameaça.
• Uma das recomendações é sempre baixar programas somente de fontes confiáveis, bem como manter o Windows e os softwares do PC atualizados.
• Usar antivírus e outras ferramentas de segurança e fazer backup de dados importantes também ajuda.
• Habilitar a autenticação multifator em serviços online e apps para dificultar o roubo de senhas, configurar firewall para bloquear conexões com domínios suspeitos e implementar políticas de controle de apps para limitar a execução do PowerShell também são indicados para aumentar a segurança.

O post Novo malware pode roubar senhas de centenas de programas no Windows apareceu primeiro em Olhar Digital.