A Fortinet identificou um v\u00edrus banc\u00e1rio adaptado que agora mira usu\u00e1rios na Europa, ap\u00f3s ter atuado no Brasil. O Trojan, conhecido pela fam\u00edlia Casbaneiro, recebe instru\u00e7\u00f5es de geolocaliza\u00e7\u00e3o para infectar apenas quem est\u00e1 na Pen\u00ednsula Ib\u00e9rica, e contornar antiv\u00edrus comuns.<\/p>\n
Segundo o relat\u00f3rio t\u00e9cnico do FortiGuard Labs, publicado nesta quarta-feira, o malware usa phishing com PDFs falsos e verifica a localiza\u00e7\u00e3o da v\u00edtima antes de iniciar o ataque. O objetivo \u00e9 driblar defesas e concentrar golpes em Portugal e Espanha.<\/p>\n
O v\u00edrus ficou ativo na Europa desde maio de 2026. O esquema envolve engenharia social e checagens geogr\u00e1ficas no servidor, que impede a distribui\u00e7\u00e3o para fora dos pa\u00edses-alvo. A a\u00e7\u00e3o come\u00e7a com um email com anexo PDF fraudulento.<\/p>\n
Ao abrir o arquivo, a v\u00edtima recebe uma mensagem de erro ao tentar ler o documento, com um bot\u00e3o de atualiza\u00e7\u00e3o que leva a um site malicioso. Caso o usu\u00e1rio esteja em Portugal ou Espanha, o download de uma imagem com \u00edcone de PDF \u00e9 iniciado.<\/p>\n
A imagem oculta o malware, que \u00e9 executado no computador da v\u00edtima. O Ousaban, como \u00e9 chamado, atua visando perdas financeiras, contendo uma lista de institui\u00e7\u00f5es como Santander, BBVA, Caixa Geral de Dep\u00f3sitos e Revolut.<\/p>\n
O Ousaban pertence \u00e0 mesma fam\u00edlia do Casbaneiro, um Trojan voltado a transa\u00e7\u00f5es banc\u00e1rias. A linguagem de programa\u00e7\u00e3o e a criptografia s\u00e3o antigas, por\u00e9m foram modernizadas pelos criminosos. A geofencing impedeexecu\u00e7\u00f5es fora dos pa\u00edses-alvo.<\/p>\n
A t\u00e9cnica de esteganografia \u00e9 central: ocultar o malware em uma imagem aparentemente leg\u00edtima. Antiv\u00edrus comuns podem interpretar apenas a imagem, deixando o c\u00f3digo ativo na m\u00e1quina da v\u00edtima.<\/p>\n
Uma vez no sistema, o trojan registra teclas, captura credenciais e monitora conte\u00fados copiados. Se detectar uma instru\u00e7\u00e3o de transfer\u00eancia, pode redirecionar recursos para contas il\u00edcitas. O malware ainda pode sobrepor a tela do banco com uma falsa id\u00eantica.<\/p>\n
Como medida de prote\u00e7\u00e3o, a Fortinet orienta desconfian\u00e7a de anexos suspeitos. Bancos e \u00f3rg\u00e3os oficiais n\u00e3o enviam documentos sem solicita\u00e7\u00e3o pr\u00e9via. Evite clicar em links ou atualizar aplica\u00e7\u00f5es por meio de mensagens recebidas.<\/p>\n
Para a seguran\u00e7a digital, digite o endere\u00e7o oficial do banco diretamente no navegador, em vez de seguir URLs de mensagens. A Fortinet refor\u00e7a a import\u00e2ncia de manter antiv\u00edrus atualizados e realizar varreduras peri\u00f3dicas.<\/p>\n","protected":false},"excerpt":{"rendered":"