37 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a banco.
Regulador italiano multa Intesa Sanpaolo em 36 milhões de euros por falhas de segurança de dados. Decisão reforça necessidade de conformidade e proteção robusta de dados no setor financeiro.
Criminosos exploram a credibilidade do gov.br para distribuir infostealers que capturam senhas e dados bancários. Especialistas alertam para a mudança de vetor de infecção e recomendam verificação de links e autenticação em dois fatores.
Trojan GoPix usa implants em memória e PAC para interceptar transações Pix e Boleto no Brasil, sendo o mais avançado Trojan bancário de origem nacional.
O Departamento de Justiça dos EUA indiciou 54 pessoas por um esquema multimilionário de jackpotting de caixas eletrônicos que usou o malware Ploutus para forçar ATMs a dispensar dinheiro. A acusação liga os réus ao grupo Tren de Aragua, segundo a matéria.
A campanha NexusRoute usa APKs falsos de mParivahan e e‑Challan distribuídos via páginas e repositórios GitHub para enganar usuários indianos. O malware atua como dropper, solicita permissões perigosas (SMS, acessibilidade) e exfiltra credenciais e OTPs, permitindo transações fraudulentas e vigilância móvel. Usuários e administradores devem evitar APKs fora das lojas oficiais e negar permissões desnecessárias.
Pesquisadores da K7 Security Labs identificaram uma campanha que usa e‑mails de phishing para instalar componentes Python/Selenium e, em seguida, automatizar sessões autenticadas do WhatsApp Web para colher contatos e propagar trojans bancários entre usuários no Brasil. A cadeia emprega MSI/AutoIt para persistência e execução de payloads em memória quando detecta aplicações financeiras.
Pesquisas recentes destacam movimentação intensa das famílias de trojans bancários Coyote e Maverick direcionadas ao Brasil. Maverick, em particular, contém lógica que o faz se auto-terminar quando detecta usuários fora do país, evidenciando um foco geográfico nas campanhas que usam phishing e aplicativos falsos para roubo de credenciais e tokens.