Mekotio, um malware que ataca apps bancárias em português e castelhano

A ESET está a monitorizar o Mekotio, um trojan que foi criado para atacar aplicações bancárias em língua portuguesa e castelhana e que afeta sobretudo países latinos como Brasil, Chile, México, Espanha e Portugal

OMekotio tem estado ativo pelo menos desde 2015 e partilha características comuns com outros trojans deste tipo: é escrito em Delphi, usa janelas de pop-up falsas, contém funcionalidades de backdoor e tenta disfarçar-se de uma atualização de software. A equipa da ESET destaca que este malware foi desenhado especificamente para atacar apps bancárias em português e castelhano, tendo particular incidência sobre os utilizadores de Portugal, Espanha, Brasil, Chile e México.

Depois de instalado no computador da vítima, o Mekotio executa várias atividades em segundo plano, incluindo tirar capturas de ecrã, reiniciar a máquina várias vezes, restringir o acesso a sites de banca legítimos e, em alguns casos, roubar bitcoins e credenciais guardadas no Chrome. O malware consegue recolher detalhes técnicos como a configuração de firewall do PC, os privilégios de administração, qual a versão do Windows da máquina infetada e uma listagem de produtos anti-fraude e antimalware eventualmente instalados.

A distribuição é feita, essencialmente, através de spam. Desde 2018, os investigadores da ESET observaram um total de 38 cadeias de distribuição diferentes usadas por esta família de malware, com a maioria a terminar com o download de um ficheiro .ZIP.

Veja as conclusões da ESET e os detalhes técnicos no blogue WeLiveSecurity.

https://visao.sapo.pt/exameinformatica/noticias-ei/mercados/2020-08-14-mekotio-um-malware-que-ataca-apps-bancarias-em-portugues-e-castelhano/

Comentários

Notícias mais vistas:

Rendas congeladas “desesperam” proprietários e inquilinos apontam despejos como medida “oportunista”

Foto: Rodolfo Alexandre Reis Luís Menezes Leitão, presidente da Associação Lisbonense de Proprietários diz que as propostas do Governo sobre o descongelamento das rendas são “minúsculas” e que mesmo em relação ao despejos “falta muito por esclarecer”. Já António Machado, líder da Associação de Inquilinos Lisbonenses considera que aumentar a liberalização dos contratos significa que “a parte mais fraca ainda fica mais fraca”. Concordam em discordar. É desta forma que os proprietários e inquilinos olham para o conjunto de medidas apresentadas pelo Governo sobre o novo regime do arrendamento urbano (NRAU). No lado da Associação Lisbonense de Proprietários (ALP), o presidente Luís Menezes Leitão, lamenta que o congelamento das rendas antigas a 1990, um dos principais cavalos de batalha da ALP se mantenha praticamente inalterado. “As alterações são minúsculas e só têm significado relativamente a inquilinos que ganhem acima de cinco salários mínimos mensais e mesmo assim estabelece a fi...

Ler mais

Plataforma pública “Licencia com Inteligência Artificial” vai cortar tempos de espera em “pelo menos 60%”

O ministro da Reforma do Estado sublinhou que as empresas portuguesas têm uma baixa adoção de IA, o que deixa mais margem para acelerar a produtividade nacional. O ministro Adjunto e da Reforma do Estado, Gonçalo Saraiva Matias, sublinhou que as empresas portuguesas têm uma baixa adoção de inteligência artificial (IA), mas considera que esse atraso pode transformar-se numa oportunidade para acelerar a produtividade e a competitividade da economia, pela margem por explorar que está disponível. “As nossas empresas têm uma baixa adoção de IA. As pequenas e médias empresas correspondem a 99% do tecido empresarial português e a adoção de IA é baixa. É preciso apoiar estas empresas a introduzir IA nos seus modelos de negócio para poderem competir no plano global”, disse o ministro na Conferência “Futuro do trabalho 5.0”, no estúdio do ECO., na qual se discutiu as novas tendências do trabalho e de que forma a tecnologia as está a moldar. Para além das empresas, outras das prioridades ide...

Ler mais

Seguro dá ‘luz verde’ a apoio no gasóleo agrícola e extensões no passe ferroviário e handling

Presidente da República promulga três diplomas do Governo. Entre eles está o alargamento do passe às linhas urbanas da CP em Lisboa e Porto, que está agora pronto para arrancar. O Presidente da República, António José Seguro, publicou esta sexta-feira três diplomas do Governo, entre os quais um que prorroga os apoios excecionais e temporários de compensação pela escalada do preço dos combustíveis atribuídos aos setores agrícola, florestal, das pescas e da aquicultura. Em causa está um desconto de 10 cêntimos por litro no gasóleo colorido e marcado para o setor agrícola e florestal, que será pago até ao final do ano. Um apoio que tinha vigorado até 30 de junho e que será assim prolongado até 31 de dezembro. Outro prolongamento – neste caso até ao fim do concurso para a atribuição das novas licenças de assistência em escala nos aeroportos de Lisboa, Porto e Faro – recebeu também ‘luz verde’ em Belém. O Executivo aprovou uma solução transitória que permite estender até dois anos o pr...

Ler mais

Recortes do Wilson

Pesquisar neste blogue