Trojan stealer, um “vírus” especializado em roubar emails, senhas e outras informações, conseguiu capturar credenciais de funcionários da prefeitura de Pirapora (MG), oferecendo acesso total ao painel interno da instituição governamental.
Embora Pirapora seja uma cidade pequena, esse incidente mostra como muitos ataques cibernéticos passam despercebidos e afetam milhares de brasileiros.
Os dados vazados estão sendo compartilhados gratuitamente no Telegram, com registros de entrada no sistema de webmail da prefeitura datados de fevereiro de 2024. Em uma amostra fornecida ao TecMundo pelo pesquisador de cibersegurança Guilherme Nocera, foram identificados diversos tipos de emails registrados no sistema da prefeitura.
++ IA promete transformar testes antidoping nas Olimpíadas de 2024
O TecMundo tentou entrar em contato com a Prefeitura de Pirapora para alertar sobre o problema, mas não obteve resposta até o momento.
Golpes replicáveis em todo o Brasil
O perigo está em dois métodos de ataque: phishing direcionado e espelhamento. O phishing direcionado permite que os cibercriminosos criem mensagens falsas via email e SMS utilizando informações pessoais específicas, tornando-as mais convincentes e aumentando a taxa de sucesso dos golpes. Os cenários de ataque são variados.
Por exemplo, os criminosos podem alterar códigos de barras ou QR Codes PIX em boletos de moradores de Pirapora, explorando o pagamento de IPTU e outros tributos governamentais.
O cenário pode escalar, permitindo que os cibercriminosos acessem diferentes caixas de email para manipular mensagens internas e solicitar liberações, além de buscar acesso a outros serviços.
++ TikTok vai permitir pesquisar músicas cantarolando ou assobiando
Embora o problema tenha atingido a prefeitura de Pirapora (MG) e um número relativamente pequeno de pessoas em comparação com a população do Brasil, é importante lembrar que trojan stealers podem afetar diversos órgãos. Portanto, é crucial que todos tomem precauções.
Recomendações:
- Utilize um bom antivírus em suas máquinas
- Não reutilize senhas
- Verifique o destinatário final no app do seu banco para todas as transações
- Desconfie de cobranças recebidas via SMS e email
Não deixe de nos seguir no Instagram para mais notícias da Pardal Tech
