Não seja uma presa fácil: veja como os hackers escolhem e atacam as vítimas

Alemanha e os Estados Unidos estão sendo atacados pelo hacker TA886. O malware está roubando dados dos sistemas destes países, como afirmou a Proofpoint. A operação vem causando prejuízos desde outubro de 2022. Este vírus denota uma exclusividade, pois ataca após avaliar de forma profunda o seu alvo.

Somente quando há um valor interessante para atacar, é que os criminosos entram em ação.

Como os hackers acompanham as vítimas?

Esse malware, por exemplo, conta com e-mails de phishing que são compartilhados em anexos da Microsoft Publisher. A tradução é sempre em inglês ou em alemão e vai depender de qual localização o alvo se encontra. Eles compartilham links e PDFs com conteúdos maliciosos.

Após clicar no link, por exemplo, é iniciado um processo com várias etapas do download “screenshotter”, que é uma das ferramentas utilizadas pelo malware TA886. Ao entrar no dispositivo do usuário, a ferramenta acessa os JPGs existentes no aparelho e envia todos os dados para o hacker.

As capturas fazem parte do processo de verificação para saber se o usuário tem um valor considerável em conta. Caso os criminosos considerem que há bom valor, o vírus vai roubar todos os dados financeiros e as informações pessoais que deseja, atacando o indivíduo pouco tempo depois.

Protejam-se

Antes de tudo, tenha um antivírus instalado no dispositivo, tanto em Android quanto em iOS, nos computadores e MacBook. Procure a melhor opção oferecida para seu aparelho. O segundo passo é evitar clicar em links de endereços desconhecidos. Se recebeu mensagens por SMS, e-mail ou pelas redes sociais, o ideal é desconsiderar qualquer imagem que possa ser atrativa.

Se o link suspeito foi repassado por alguma rede social, bloqueie o usuário e denuncie como “perfil falso” para que a atuação criminosa não alcance outras pessoas. Além dos valores em conta, os hackers conseguem promover produtos e conteúdos nas redes sociais para tirar dinheiro das pessoas.