Pesquisadores do FortiGuard Labs, braço de inteligência da Fortinet, divulgaram recentemente um relatório alarmante: o Ousaban, um Cavalo de Troia bancário que historicamente mirava usuários no Brasil, passou por uma adaptação significativa e agora está ativo na Europa, visando especificamente vítimas em Portugal e na Espanha. Essa evolução demonstra a capacidade dos cibercriminosos de refinar suas táticas, incorporando engenharia social avançada, técnicas de phishing e geolocalização para maximizar a eficácia de seus golpes.
A Migração e a Adaptação da Ameaça
O Ousaban, já conhecido por sua periculosidade no cenário brasileiro de crimes cibernéticos, não apenas expandiu seu campo de atuação para além do Atlântico, mas também aprimorou suas metodologias. A mudança geográfica é acompanhada por uma otimização das técnicas de ataque, tornando-o uma ameaça ainda mais difícil de ser detectada e combatida por usuários comuns. A sua identificação em solo europeu, em particular na Península Ibérica, sinaliza uma tendência preocupante de globalização de malwares regionais, com adaptações linguísticas e culturais para atingir novos alvos.
A Sofisticação da Engenharia Social no Ataque
O ponto de partida para a infecção pelo Ousaban é frequentemente um e-mail de phishing cuidadosamente elaborado. As vítimas recebem mensagens contendo anexos que aparentam ser documentos PDF legítimos. Contudo, ao tentar abrir o arquivo, deparam-se com uma falsa mensagem de erro como "Não é possível abrir este arquivo", seguida por um convite para "Atualizar" o leitor de PDF. Acreditando estar solucionando um problema técnico, o usuário desavisado clica no botão, sendo redirecionado para um site malicioso.
Esse site fraudulento, de forma astuta, simula um portal de impostos do governo, conferindo uma camada adicional de legitimidade ao golpe. Antes de prosseguir com a entrega do malware, o servidor realiza uma verificação de geolocalização, garantindo que o ataque prossiga apenas se a vítima estiver fisicamente localizada na Espanha ou em Portugal, filtrando outros potenciais alvos e concentrando os recursos da campanha maliciosa.
Mecanismos de Evasão e a Geotriagem Inteligente
A periculosidade do Ousaban reside também em sua capacidade de evadir defesas. Após a verificação geográfica bem-sucedida — que analisa o endereço de IP, fuso horário e idioma do sistema da vítima — o site malicioso inicia o download de uma imagem com um ícone de PDF. Essa imagem, à primeira vista inofensiva, é o coração da técnica de esteganografia utilizada pelos criminosos. O malware está oculto dentro dessa imagem, disfarçado de um arquivo comum, o que permite que ele passe despercebido por muitos sistemas de segurança e antivírus tradicionais, sendo executado no PC da vítima sem levantar suspeitas iniciais.
Tecnicamente, o Ousaban pertence à mesma família do temido Casbaneiro, um Trojan bancário conhecido por suas capacidades destrutivas. Embora sua base utilize uma linguagem de programação e criptografia mais antigas, datadas de 2008, os cibercriminosos têm se dedicado à modernização contínua do arquivo, garantindo sua eficácia contra as defesas contemporâneas.
O Poder Destrutivo do Ousaban em Ação
Uma vez instalado no sistema da vítima, o Ousaban revela seu arsenal de funcionalidades voltadas para roubo financeiro. Ele é programado para atacar dezenas de instituições bancárias e financeiras renomadas, incluindo Santander, BBVA, Caixa Geral de Depósitos e Revolut. Suas capacidades operam em segundo plano, monitorando intensamente as atividades do usuário.
O trojan é capaz de registrar todas as teclas digitadas (keylogging), capturando credenciais de acesso e senhas. Ele também monitora a área de transferência (copiar e colar); caso detecte uma chave de transferência bancária, o Ousaban pode alterá-la silenciosamente, redirecionando os fundos para contas ilícitas controladas pelos criminosos. Além disso, o malware pode sobrepor a interface real do banco com uma tela falsa idêntica (ataque de overlay), induzindo o usuário a inserir códigos de autenticação (tokens) que são imediatamente roubados. Em um estágio ainda mais avançado, os criminosos podem assumir o controle remoto do mouse e teclado do computador infectado para realizar transações fraudulentas em tempo real.
Medidas Essenciais para Proteção Contra o Ousaban
Diante da crescente sofisticação de ameaças como o Ousaban, a Fortinet e especialistas em segurança digital reiteram a importância da vigilância e da adoção de práticas de segurança robustas. É fundamental desconfiar de e-mails com anexos inesperados, especialmente quando supostamente enviados por bancos, instituições financeiras ou órgãos governamentais, pois estas entidades raramente solicitam download de documentos sem um pedido prévio do usuário.
Jamais clique em links para acessar portais financeiros ou de impostos que cheguem via e-mail ou anexos. A prática mais segura é sempre digitar o endereço oficial da instituição diretamente na barra do navegador. Além disso, e-mails que reportam documentos "corrompidos" ou que exigem "atualização" de softwares para visualização são fortes indicadores de tentativa de golpe e devem ser prontamente descartados. Manter softwares atualizados e utilizar soluções de segurança confiáveis são passos cruciais para mitigar os riscos de infecção.
A evolução do Ousaban para o cenário europeu é um lembrete vívido de que as ameaças cibernéticas não respeitam fronteiras e que a educação em segurança digital, aliada a um comportamento cauteloso na internet, é a primeira linha de defesa contra os cibercriminosos.
Fonte: https://www.tecmundo.com.br
