Hoje estou abrindo mais este cantinho aqui no site, onde vou falar de e-mails fraudulentos enviados para as pessoas em tentativa de phishing.

Hoje na parte da manhã, eu recebi um desses e-mails com o título “Vítimas fatais de acidentes” o Remetente suposto tem o codnome “Marcos M. de Andrade”. Ao clicar em um dos links ele o levará ao mesmo arquivo que será solicitado para você baixar de um servidor remoto para sua máquina.

Se você recebeu este e-mail nem pense em olhar, delete imediatamente. Eu já analisei o arquivo ele é uma variante de um trojan banker, isso mesmo, abre porta para roubo de senhas de banco. A baixo esta uma imagem do e-mail fraudulento enviado.

A maioria dos antivírus não detectam esta ameaça, o arquivo tem a extensão *.com ele está com o nome de “visualizar.com”.
Vou citar os antivírus que estão detectando esta ameaça, caso o seu antivírus não esteja listado provavelmente ele não detecta este arquivo.

a-squared

AntiVir

Authentium

CAT-QuickHeal

F-Prot

F-Secure

Ikarus

Kaspersky

McAfee-GW-Edition

Norman

Symantec

VirusBuster