Cibercriminosos voltam a enviar spam com anexos protegidos por senha

Há cerca de 10 anos, worms de e-mail, como o Bagle, começaram a ser espalhar por arquivos zipados, protegidos por senha, que era mencionada no corpo do e-mail para desbloquear o arquivo. Esse truque voltou a ser usado pelos criminosos cibernéticos.

A descoberta foi feita pela G Data, provedora de soluções de segurança, representada no Brasil pela FirstSecurity. A primeira tentativa identificada tem como alvo principal os usuários italianos, clientes do Gruppo Bancario Iccrea, com a finalidade de roubar informações de cartões de crédito.

O e-mail traz um documento HTML↳HTML45 conteúdosA importância do HTML e CSS para quem trabalha com UI Design e Design SystemProduto & UX · dez 2024Como hostear seu site HTML gratuitamente com GitHub PagesDev (Back & Front) · jun 2025SQL Server – Como criar um versionamento de código das suas Stored Procedures em HTML e com comentários da alteraçãoData · nov 2020Ver tudo em Dev (Back & Front) →, que, ao ser aberto, pede uma senha, informada no próprio corpo da mensagem. A janela que pede a senha está em inglês, e não em italiano. A senha é usada para abrir uma nova janela em HTML para que o cliente possa informar os dados de cartões de crédito, dando a falsa impressão de segurança.

Nesse tipo de ameaça, o grande problema é que os arquivos protegidos por senha dificilmente podem ser verificados por suítes de segurança, e podem passar facilmente pelos gateways de segurança de e-mail, embora repleto de malware. A varredura digitalizada do conteúdo exigiria descompactação automática do arquivo, o que nenhum software de cliente de e-mail faz.

“O envio em massa de malware através de arquivos protegidos por senha, que passam impunes pelas varreduras das soluções antivírus, não é inteiramente novo. Tornou-se popular com a família Bagle por volta em 2003, e o objetivo naquela época era o de impedir a análise automática dos arquivos pelas soluções de segurança”, disse Emanoel Souza, diretor da FirstSecurity. “Mas, é um pouco surpreendente que os criminosos cibernéticos voltem a utilizar essa tática. Isso é preocupante porque os arquivos maliciosos demoram para ser detectados”, destacou o especialista.

Abaixo seguem alguns conselhos que você deve considerar quando receber algum e-mail desse tipo:

• Mensagens de e-mail de remetentes desconhecidos ou serviços de empresas que você não reconheça devem ser tratadas com atenção e cuidado. Se um e-mail lhe parece estranho, exclua-o imediatamente. Em nenhuma circunstância ele deve ser aberto e nunca clique nos links oferecidos;
• Mensagens recebidas via spam nunca devem ser respondidas;
• Se você descobrir que um de seus contatos lhe enviou um e-mail suspeita, ou mensagens instantâneas incomuns nos serviços de chat ou redes sociais, ignore e avise seu amigo. O ideal é usar um canal de comunicação diferente daquele onde você recebe a tal mensagem estranha;
• Uma solução de segurança abrangente atualizada, com capacidade de realizar a varredura em busca de malwares é uma necessidade absoluta. Um filtro de spam para se proteger desse tipo de e-mail é indispensável;
• Mantenha seu o sistema operacional, programas, aplicativos móveis e o antivírus sempre atualizados.

Com informações de Convergência Digital