Autor: NoticiasInforPaulo

O golpe de clonagem de WhatsApp não é novo. Já publicamos diversas matérias mostrando como os estelionatários conseguem invadir ou clonar o WhatsApp de usuários para acessar seus contatos e, sob as mais variadas desculpas, pedir dinheiro emprestado em nome da vítima.

As investigações policiais suspeitam que, na maior parte dos casos, o golpe conta com a participação de um empregado de empresa de telefonia celular ou de um prestador de serviços a ela vinculado para fraudulentamente habilitar um número de celular a um novo SIM card (cartão ou chip de telefone). Por não conhecer a senha da vítima, o criminoso solicita que uma senha temporária seja enviada por SMS para o número de celular em uso no aplicativo. Está feito o estrago!

Essa tática criminosa vem sendo adotada por estelionatários para manejar contas-correntes de sistemas de internet banking. O grande número de vítimas demonstra que os prejuízos são enormes.

Como funciona o novo golpe

Tudo começa com a ativação de um novo chip de telefonia celular ao qual se faz a vinculação do número de telefone da vítima. De posse de um chip com o número do celular da vítima ativo e valendo-se das falhas de segurança de alguns sistemas de internet banking, que permitem acesso ao nome completo, CPF e e-mail dos correntistas, o criminoso passa a operar contas bancárias, faz pagamentos e transferências, como se fosse a própria vítima.

Fonte: canaltech

Sempre se deve baixar do site oficial do programa

O principal objetivo do grupo, que também é conhecido como Promethium, é a espionagem das vítimas e o roubo de informações.

Normalmente as vítimas não notam nada de errado no software modificado, já que ele funciona como a versão original.

O malware instalado por estas versões modificadas procuram documentos e se comunica com um servidor de comando e controle usando uma conexão com SSL. Ele também possui recursos de acesso remoto, de acordo com o relatório publicado pelos pesquisadores. AT&T

Fonte: Bleeping

O site online video converter que tem mais de 200 milhões de visitantes por mês, está distribuindo o ransomware SEON aos seus usuários, para tal basta acessar á página de conversão de vídeo,

O servidor de anúncios carrega o kit de exploits, um arquivo GIF falso que contem um JavaScript e que redireciona o usuário para o portal do kit de exploits que tentará explorar uma vulnerabilidade no Flash Player.

Depois de instalar o ransomware, o kit de exploit instala o trojan Pony, que é especializado no roubo de informações, e o malware minerador de criptomoedas.

Fonte: Bleeping