Software malicioso mira contas do Gmail; saiba como se proteger

Recentemente vários usuários do Gmail que usam o Google Chrome para entrar nas suas contas vêm relatando a chegada de e-mails estranhos que solicitam a instalação de uma extensão para navegadores.

De acordo com especialistas em segurança digital, trata-se de um golpe aplicado por cibercriminosos para colher dados de pessoas desavisadas. 

Ao instalar a extensão no Google Chrome, a pessoa tem informações pessoais vazadas para os computadores desses hackers. Portanto, ainda segundo os especialistas, em um primeiro momento é necessário ignorar os e-mails suspeitos.

Como o caso foi descoberto

Os primeiros relatos da tentativa de ataque hacker aconteceram na Coréia do Sul, migrando posteriormente para os Estados Unidos e alguns países da Europa.

Depois de receberem os primeiros relatos, o Escritório Federal Alemão para a Proteção da Constituição e o Serviço Nacional de Inteligência da República da Coréia se uniram em uma força conjunta para investigar o caso.

Foi justamente essa coalizão de forças que descobriu que, uma vez instalada a falsa extensão, os hackers conseguem ter acesso a vários dados das contas do Gmail das pessoas lesadas.

Ainda segundo dados obtidos pela equipe de investigadores, os responsáveis pelo ataque são hackers de um grupo conhecido como Kimsuky, que tem origem na Coréia do Norte.

Esses criminosos têm como alvos principais jornalistas e autoridades dos âmbitos político, jurídico e diplomático de países como Estados Unidos, Reino Unido e Alemanha, bem como da Coreia do Sul, que faz fronteira com a ditadura norte-coreana.

Os hackers também miram smartphones

Além do ataque óbvio a computadores, os hackers a serviço da ditadura norte-coreana também miram smartphones.

Isso porque, ainda segundo as informações obtidas pelo serviço de inteligência que rastreou os ataques, ao clicar nos links enviados por e-mail em seus smartphones, os usuários acabam instalando um vírus chamado FastViewer.

Esse poderoso malware permite que os hackers tenham acesso quase irrestrito aos dispositivos conectados, podendo fazer um monitoramento dos seus usuários.

Dentre os “poderes” desse vírus estão o rastreamento de mensagens trocadas, chamadas telefônicas, serviço de GPS, instalação remota de aplicativos, manipulação de câmeras, dentre outras funções assustadoras.

Veja como se proteger

Apesar de ter como alvo pessoas poderosas, o ataque dos hackers norte-coreanos também se estende a usuários “normais” do Gmail e do Google Chrome.

Por esse motivo, de acordo com os especialistas que estão lidando com a ameaça, é necessário ignorar mensagens e comandos para download recebidos via e-mails suspeitos.

Além disso, mesmo que a mensagem recebida pareça amigável, é sempre bom checar a fonte do e-mail antes de tomar qualquer decisão.

No mais, caso desejem instalar extensões já famosas, os usuários devem se dirigir à loja oficial de extensões do próprio Google Chrome, evitando assim ter contato com produtos de terceiros.