Malware usa ferramentas legítimas do Windows e VLC para atacar bancos

Uma nova ameaça cibernética que utiliza ferramentas legítimas do sistema operacional Windows e do reprodutor VLC foi identificada pela equipe de segurança WatchGuard Red Cell. Segundo o pesquisador Euler Neto, o ataque tem como alvo instituições financeiras brasileiras e utiliza e-mails de phishing que se passam por cartórios de protesto estaduais para induzir o download de arquivos maliciosos. Ao clicar nos links, as vítimas são direcionadas a páginas que entregam um VBScript ofuscado, capaz de baixar executáveis maliciosos de serviços de nuvem como Dropbox e Google Cloud Storage.

O malware, identificado como o trojan Overlord RAT, emprega a técnica de DLL side-loading para evadir a detecção, utilizando o ngentask.exe do .NET Framework e o vlc.exe para carregar bibliotecas maliciosas. Além de buscar dados bancários, o script tenta comprometer a segurança da máquina ao desativar o Microsoft Defender por meio de exclusões no sistema. Embora o código contenha referências a aplicativos de bancos brasileiros, a WatchGuard ressalta que, até o momento, não há evidências confirmadas de invasão ou roubo efetivo de dados de clientes, mantendo o alerta para que usuários evitem interagir com e-mails suspeitos de cobrança.