Vírus no Brasil usa ferramentas autênticas do Windows e o VLC para invadir conta bancária
Fonte: Canaltech — 2026-10-27
:quality(85)/53dee3d4-b2d5-4dfe-bfa7-5f05e7056eab.png)
A empresa de cibersegurança WatchGuard identificou um malware que usa elementos legítimos do Windows e arquivos executáveis de programas reais para invadir computadores de vítimas. No Brasil, o golpe começa a partir de e-mails falsos sobre cobranças de cartórios .
As tentativas de phishing levam as vítimas a sites fraudulentos e induzem ao download de scripts VBScript maliciosos . Os arquivos também podem usar uma técnica para distribuir um diretório malicioso dentro de um arquivo executável legítimo do Windows .
A pesquisa identificou a técnica em arquivos como ngentask.exe, do Microsoft .NET Framework , e vlc.exe, do famoso reprodutor de mídia VLC . Ambos se passam como executáveis legítimos para instalar um programa no Windows, mas estão corrompidos.
O script se conecta com um trojan chamado Overlord RAT, no qual é possível controlar o computador remotamente após instalar um vírus no sistema.
A análise de código da ameaça registrou algumas verificações de referências a apps de bancos e instituições financeiras brasileiras. Os dados indicam que a execução do malware pode considerar referências que miram esses serviços, mas não há evidências de invasão ou roubo de dados de clientes .
Malwares também miram contas bancárias
O relatório da WatchGuard também identificou campanhas de malware em Portugal. Uma delas envolve o trojan bancário Lampion, usado para invadir contas em serviços financeiros.
Os arquivos fraudulentos também usam elementos legítimos do Windows, como arquivos DLL , em tentativa de burlar o monitoramento do Microsoft Defender.
Para evitar ser vítima nesse tipo de golpe, é muito importante desconfiar de mensagens muito alarmante s, principalmente aquelas com arquivos anexados. Evite fazer o download e mantenha sempre um antivírus atualizado.
Golpes online ganham força em períodos de grande volume de compras, com lojas falsas e promoções fraudulentas circulando em links e anúncios. A NordVPN ajuda a bloquear sites maliciosos e a prevenir golpes, e na campanha de Black Friday e Cyber Monday o plano de 2 anos tem até 75% de desconto + 3 meses extras, a R$ 10,90/mês. https://canalte.ch/op2/68th
Confira dicas para se proteger de golpes feitos com IA.
[Matéria original de Canaltech — clique em "Fonte" abaixo para ler na íntegra.]