![\"Ataque](\"https:\/\/t.ctcdn.com.br\/wQ33nUe9OUBhtXa0KkrMfhkEE0A=\/1024x0\/smart\/i916137.png\")
<\/p>\nA Cisco emitiu um alerta sobre um novo malware que tem como alvo contas banc\u00e1rias de brasileiros, colocando em risco dados pessoais. Batizado de CarnavalHeist, essa amea\u00e7a se propaga por meio de e-mails fraudulentos que se passam por sistemas de emiss\u00e3o de nota fiscal, distribuindo arquivos maliciosos.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
O alerta veio da divis\u00e3o de intelig\u00eancia de amea\u00e7as da Cisco, a Cisco Talos, ap\u00f3s a identifica\u00e7\u00e3o desse trojan banc\u00e1rio em fevereiro de 2024. No entanto, h\u00e1 ind\u00edcios de que o desenvolvimento do malware tenha come\u00e7ado em novembro de 2023.<\/p>\n
\u00a0<\/p>\n
O relat\u00f3rio da Cisco Talos destaca que o CarnavalHeist \u00e9 especificamente direcionado ao Brasil, utilizando g\u00edrias locais para identificar nomes de bancos. Al\u00e9m disso, o malware est\u00e1 hospedado na zona Brazil South do Microsoft Azure, facilitando o controle pelos cibercriminosos.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
A estrat\u00e9gia de dissemina\u00e7\u00e3o do CarnavalHeist envolve e-mails falsos, uma t\u00e9cnica familiar para muitos brasileiros. Esses e-mails informam que uma nota fiscal est\u00e1 dispon\u00edvel ap\u00f3s uma compra ou contrata\u00e7\u00e3o de servi\u00e7o, um procedimento comum no Brasil. As campanhas de phishing utilizam links como “Visualizar Nota Fiscal”, que redirecionam a v\u00edtima para uma p\u00e1gina falsa, onde o arquivo malicioso \u00e9 baixado.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Para tornar os e-mails fraudulentos mais convincentes, os cibercriminosos ocultam os endere\u00e7os dos links com encurtadores de URL. Isso dificulta a identifica\u00e7\u00e3o imediata de uma fraude, aumentando as chances de sucesso do ataque.<\/p>\n
\u00a0<\/p>\n
<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Para proteger suas informa\u00e7\u00f5es e evitar ser v\u00edtima do CarnavalHeist, considere as seguintes medidas:<\/p>\n
\u00a0<\/p>\n
Manter-se informado sobre as \u00faltimas amea\u00e7as e adotar boas pr\u00e1ticas de seguran\u00e7a s\u00e3o passos essenciais para proteger suas finan\u00e7as e dados pessoais. Fique atento aos alertas de seguran\u00e7a e sempre verifique a autenticidade das comunica\u00e7\u00f5es recebidas, especialmente aquelas que solicitam informa\u00e7\u00f5es sens\u00edveis ou instruem a baixar arquivos.<\/p>\n
\u00a0<\/p>\n