---
title: "Malware usa ferramentas legítimas do Windows e VLC para atacar bancos"
url: https://dailyjournal.news/news/2026-10-27/malware-usa-ferramentas-legitimas-para-atacar-contas-bancarias-no-brasil
published: 2026-10-27T13:45:31.495899+00:00
updated: 2026-10-27T20:33:27.538+00:00
categories: ["technology"]
source_count: 3
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Malware usa ferramentas legítimas do Windows e VLC para atacar bancos

Pesquisa da WatchGuard revela malware que utiliza executáveis do Windows e do VLC para infectar computadores e buscar dados de instituições financeiras.

## Pontos principais

- O malware utiliza o trojan Overlord RAT para obter controle remoto de máquinas infectadas.
- A campanha de phishing utiliza e-mails falsos que simulam cobranças de cartórios de protesto.
- O ataque emprega a técnica de DLL side-loading através do ngentask.exe e do vlc.exe.
- Pesquisadores da WatchGuard Red Cell identificaram o uso de oito domínios falsos para distribuir o script malicioso.
- O código malicioso tenta desativar o Microsoft Defender adicionando exclusões no sistema.

Uma nova ameaça cibernética que utiliza ferramentas legítimas do sistema operacional Windows e do reprodutor VLC foi identificada pela equipe de segurança WatchGuard Red Cell. Segundo o pesquisador Euler Neto, o ataque tem como alvo instituições financeiras brasileiras e utiliza e-mails de phishing que se passam por cartórios de protesto estaduais para induzir o download de arquivos maliciosos. Ao clicar nos links, as vítimas são direcionadas a páginas que entregam um VBScript ofuscado, capaz de baixar executáveis maliciosos de serviços de nuvem como Dropbox e Google Cloud Storage.

O malware, identificado como o trojan Overlord RAT, emprega a técnica de DLL side-loading para evadir a detecção, utilizando o ngentask.exe do .NET Framework e o vlc.exe para carregar bibliotecas maliciosas. Além de buscar dados bancários, o script tenta comprometer a segurança da máquina ao desativar o Microsoft Defender por meio de exclusões no sistema. Embora o código contenha referências a aplicativos de bancos brasileiros, a WatchGuard ressalta que, até o momento, não há evidências confirmadas de invasão ou roubo efetivo de dados de clientes, mantendo o alerta para que usuários evitem interagir com e-mails suspeitos de cobrança.

## Fontes

- [Golpe usa anúncios falsos do Mercado Livre para clonar e roubar contas do WhatsApp](https://canaltech.com.br/seguranca/golpe-usa-anuncios-falsos-do-mercado-livre-para-clonar-e-roubar-contas-do-whatsapp/) (2026-10-27)
- [Hackers escondem código que rouba cartão e CPF de quem compra em lojas de moda no Brasil](https://canaltech.com.br/seguranca/hackers-escondem-codigo-que-rouba-cartao-e-cpf-de-quem-compra-em-lojas-de-moda-no-brasil/) (2026-10-27)
- [Vírus no Brasil usa ferramentas autênticas do Windows e o VLC para invadir conta bancária](https://canaltech.com.br/seguranca/virus-no-brasil-usa-ferramentas-autenticas-do-windows-e-o-vlc-para-invadir-conta-bancaria/) (2026-10-27)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-27/malware-usa-ferramentas-legitimas-para-atacar-contas-bancarias-no-brasil