Este vírus se espalha acessando um anexo que vem de um remetente conhecido.
As últimas semanas têm sido caóticas para administradores de sistemas e centros de informática, tendo que deixar suas tarefas habituais para se dedicar à limpeza de PCs, notebooks e celulares de um novo vírus Trojan, que se faz passar por contato de sua nova vítima, enviando-lhe um e-mail com um arquivo anexado, o usuário receptor, ao ver um remetente conhecido, confia em si mesmo e por mais que a mensagem (assunto e corpo da mensagem) email) geralmente é suspeito, ele é infectado quando você clica para visualizar o anexo.
Esse é o momento crucial, onde o gerenciador de e-mail como o Microsoft Outlook é automaticamente infectado; especialmente aquelas versões inferiores a 2016; do dispositivo em uso, e o vírus assumindo o papel de remetente, envia massivamente o mesmo e-mail para todos os seus contatos, tornando-se uma cadeia que nunca termina.
Tecnicamente, este vírus parece ser uma mutação do EMOTET que surgiu há alguns meses. O EMOTET caracterizou-se pelo envio de um arquivo PDF anexado fingindo ser uma fatura de compra de um serviço ou produto, a verdade é que o funcionamento é o mesmo, quando você tentou abrir o anexo, você se infectou e começou a dor de cabeça.
Recursos atuais de Trojan
- Assunto do e-mail: Alteração de sua tarifa em (dia data)
- Corpo do e-mail: Seu documento de tarifa aparece abaixo, obrigado
- Assinatura do remetente: Nome e sobrenome, e-mail
- Nota explicativa: Se você tiver alguma dúvida sobre seu pedido ou os documentos anexados, entre em contato com nosso departamento de atendimento ao cliente
- Anexo: Document.doc
O que fazer em caso de infecção?
- Peça ao administrador do servidor para alterar a senha para evitar a propagação do vírus, principalmente porque está expondo seu nome e sua empresa.
- Atualize seu antivírus ou altere-o, se você foi infectado obviamente não o detectou.
- Limpe o vírus do dispositivo, encontre-o com algum software anti-malware.
- Enquanto isso, use o serviço de e-mail através do webmail e não do Outlook.
- Depois que a limpeza for concluída, atualize o Outlook para uma nova versão, após 2016.
- Redefinir senhas.
Avisos para usuários
- Em cada e-mail que você receber, não abra o anexo, primeiro reserve um tempo para ler com atenção, mesmo que o remetente seja conhecido, se você tiver alguma suspeita sobre o texto do e-mail, se não esperava um anexo, ligue para o remetente e veja se ele enviou para você.
- Se você detectar que é um possível contágio, faça uma captura de tela, exclua o e-mail imediatamente e notifique seu administrador de e-mail.
- Ligue para o remetente e avise-o também sobre seu problema.
Boas práticas para envio de e-mail
- Use senhas seguras, certifique-se de que seu gerente técnico (administrador postal) forneça senhas com pelo menos 8 caracteres, dos quais contenham letras maiúsculas, letras minúsculas, números e símbolos.
- Se você enviar anexos, compacte-os em formato ZIP, para isso peça orientação ao seu especialista em TI de confiança. Adote essa prática e exija que seus contatos enviem desta forma.
- Divulgue essas dicas para seus contatos e colegas de trabalho.
Em caso de infecção, siga estas instruções: Clique aqui
Para prevenção: Lista de programas antivírus que o detectam
Atualizado em: 28/11/2018 00:00:00
Aviso Legal: As informações apresentadas não constituem aconselhamento financeiro, de investimento, comercial ou de qualquer outro tipo e representam exclusivamente a opinião do autor. Ao utilizar as informações deste site, você concorda que não somos responsáveis por perdas, danos ou prejuízos decorrentes do uso ou interpretação das informações.