Hackers estão utilizando técnicas avançadas para acessar a memória de computadores sem serem detectados por sistemas antivírus. O alerta é da Acronis, empresa global de tecnologia especializada em segurança cibernética.
Além disso, os criminosos têm adotado táticas de evasão com o objetivo de esconder seus rastros em uma nova campanha de ataques cibernéticos considerada altamente sofisticada. Segundo os especialistas, hackers brasileiros podem estar por trás destes casos.
Trechos do malware são escritos em português
- Embora os ataques estejam mais concentrados na Colômbia, os especialistas da Acronis encontraram trechos do código malicioso escritos em português.
- Isso pode indicar envolvimento de hackers brasileiros ou até uma preparação para ciberataques no Brasil e outros países que falam português.
- Segundo a empresa, a campanha, batizada de Shadow Vector, representa um risco real tanto para indivíduos quanto para organizações na América Latina.
- Isso porque as vítimas podem sofrer roubo de credenciais, monitoramento de atividades e comprometimento total de seus sistemas.
- Além disso, os especialistas alertam que a campanha pode ser facilmente adaptada para atingir usuários em outras regiões do planeta.
Leia mais
- Como o Brasil se tornou o ‘paraíso’ dos hackers
- Ataques hackers disparam e Brasil se torna um dos principais alvos
- Um ciberataque poderia derrubar a energia no Brasil?
Ataques foram classificados como de ameaça alta
Os hackers aproveitam arquivos SVG (Scalable Vector Graphics) e usam e-mails de phishing, mensagens falsas que se passam por verdadeiras, para imitar notificações oficiais de tribunais, aumentando as chances da vítima clicar nos arquivos. Quando isso acontece, o malware consegue invadir o computador sem ser percebido pelos sistemas de segurança.
Para hospedar estes arquivos maliciosos, os criminosos usam plataformas públicas como Bitbucket e Archive.org, sites legítimos para armazenamento de código e arquivos. Esses endereços costumam ser confiáveis, o que dificulta a identificação do ataque.
Classificada como de ameaça alta, a campanha distribui trojans de acesso remoto como AsyncRAT e RemcosRAT, que permitem controle total da máquina, roubo de credenciais e vigilância ativa. A Acronis registrou mais de 170 downloads de payloads em apenas algumas horas após a primeira amostra ser carregada, indicando exploração ativa e disseminação em tempo real.
Alessandro Di Lorenzo é editor do Olhar Digital e formado em jornalismo pela Universidade Federal do Rio Grande do Sul (UFRGS).
Bruno Capozzi é jornalista, mestre em Ciências Sociais e editor executivo do OD.
