'National Bank of Greece' Email Virus
Os usuários do setor bancário na Grécia parecem ser alvo de um novo projeto tático online. Os pesquisadores de malware se referem a essa nova campanha como o 'National Bank of Greece' email virus. O objetivo final do vírus de email do 'National Bank of Greece' é propagar um RAT (Trojan de Acesso Remoto) chamado NanoCore RAT.
A mensagem fraudulenta do 'National Bank of Greece' email virus está totalmente escrita em grego. Os destinatários do e-mail são solicitados a abrir o arquivo anexado, que é apresentado como um documento referente a uma transação recente que precisa ser revisada o mais rápido possível. Os criminosos por trás 'National Bank of Greece' email virus optaram por usar um arquivo '.r11' como anexo. Como muitos usuários não estão familiarizados com esse tipo de arquivo, é provável que isso deflagre uma bandeira vermelha. O tipo de arquivo '.r11' é compatível com os serviços de arquivamento 7Zip e WinRAR. Esse tipo de arquivo permite que os fraudadores configurem um arquivo de extração automática, que executará o NanoCore RAT. O malware NanoCore permitiria aos invasores:
- Implantem um keylogger que coleta as teclas digitadas pelo usuário.
- Plantem ameaças adicionais no host.
- Monitorm a atividade do usuário e os hábitos de navegação.
Os usuários que não possuem um pacote anti-malware legítimo e atualizado instalado podem nem perceber que os seus sistemas foram violados pelo NanoCore RAT. Verifique se o seu PC está protegido por um serviço de segurança confiável.
