Ganhamos uma comissão por produtos adquiridos através de alguns links deste artigo.
Salvar os detalhes do seu cartão de crédito ou débito no seu Internet Definitivamente, você economiza tempo e esforço ao fazer compras online. Você não precisa procurar o cartão e pode comprar itens ao pressionar um botão.
Mas isso é sempre seguro? De acordo com especialistas em cyber, se você salvou esses detalhes no Chrome ou Firefox, eles podem estar vulneráveis a ataques.
Empresa de cibersegurança da Califórnia, Proofpoint, revelou uma nova variedade de malware, chamada Vega Stealer, que pode roubar detalhes financeiros e informações confidenciais salvas no navegador da Internet.
Uma declaração no site da Proofpoint diz: “O malware contém a funcionalidade de roubo de segmentação salva credenciais e cartões de crédito nos navegadores Chrome e Firefox, além de roubar documentos confidenciais de computadores infectados.
"O Vega é uma variante do August Stealer, com apenas um subconjunto de sua funcionalidade, além de vários novos recursos importantes".
Vega Stealer #malware visando os setores de marketing, relações públicas e publicidade. https://t.co/9lLYzMvK7O através da @SCMagazine
- Proofpoint (@proofpoint) 20 de maio de 2018
Os hackers por trás da nova variedade de malware podem usar suas informações confidenciais e senhas.
O vírus infecta os PCs e está sendo espalhado por e-mail como um documento intitulado 'Brief.doc'. Os usuários podem se enganar ao clicar em um botão para "ativar", que fará o download do malware, infectando seu PC. Exemplos disso no Microsoft Word podem dizer "Ativar edição" ou "Ativar conteúdo".
No momento, a campanha tem como alvo empresas de marketing, publicidade, relações públicas e varejo e profissionais, mas de acordo com a Proofpoint, “essa ameaça pode continuar a evoluir e crescer para se tornar um ameaça."
O email foi enviado a indivíduos e listas de distribuição com objetivos criminais.
“O roubo de credenciais corporativas geralmente permite que os agentes de ameaças estabeleçam um ponto de partida para uma maior penetração nas redes e sistemas corporativos”, disse Proofpoint Notícias da raposa.
O Vega Stealer vem dias depois que o Proofpoint encontrou outra variedade de malware, chamada August Stealer, que se acredita estarem relacionados.