Alguns meses atrás, um ataque de malware causou bastante agitação entre os usuários do Google Chrome.

Depois de uma desagradável atividade, o vírus ficou adormecido. Agora, parece ter retornado, e desta vez, está direcionado para os usuários do Firefox. No entanto, a forma básica do ataque permanece inalterada. Do ponto de vista do usuário, ele se parece com isto:

Você navega para uma página da Web que é ilegível. Você obtém uma mensagem pop-up que diz "The HoeflerText" fonte não foi encontrada. A caixa de mensagem fornece útilmente um botão de atualização que supostamente permite que você instale a fonte no seu computador.

Quando você clicar no botão, no entanto, ao invés de obter a fonte, você recebe um trojan bancário chamado Zeus Panda. Em seguida, registrará sua senha e poderá iniciar transações bancárias em seu nome.

Infelizmente para os hackers, eles não se preocuparam em mudar o nome da fonte. "HoeflerText" foi o exato nome de fonte bogus que eles usaram há alguns meses atrás quando eles segmentavam usuários do Chrome, e até agora, é bem conhecido.

Mesmo que não fosse, este é um ataque bastante grosseiro, e que com quase nenhuma atenção apenas engana uma pequena porcentagem de usuários.

A maneira mais simples de evitar que o malware seja instalado é simplesmente fechar a janela do navegador sempre que você vê um carregamento de página suspeito e que contém caracteres de lixo e pede para você instalar uma nova fonte ou outro app, independentemente do nome da fonte. É quase certo que trata-se de uma armadilha.

Se você fizer inadvertidamente a instalação da fonte, entre em contato com um membro da sua equipe de TI imediatamente, e não faça nada com o PC até que o malware seja removido.

Lembre-se, uma vez que este malware está armado com suas credenciais, ele pode iniciar transações por conta própria. Do ponto de vista do banco, cada transação que esse malware inicia parece ser perfeitamente legítima, o que pode causar problemas e ser extremamente difícil de reverter.

Used with permission from Article Aggregator