{"id":3261,"date":"2017-08-16T18:02:57","date_gmt":"2017-08-16T17:02:57","guid":{"rendered":"http:\/\/meiobyte.com\/mb\/?p=3261"},"modified":"2017-08-16T18:04:15","modified_gmt":"2017-08-16T17:04:15","slug":"os-xdok-a-ameaca-para-utilizadores-mac-que-rouba-dados-bancarios","status":"publish","type":"post","link":"https:\/\/meiobyte.com\/mb\/os-xdok-a-ameaca-para-utilizadores-mac-que-rouba-dados-bancarios\/","title":{"rendered":"OS X\/Dok: a amea\u00e7a para utilizadores Mac que rouba dados banc\u00e1rios"},"content":{"rendered":"

Segundo a Check Point, OSX\/Dok \u00e9 uma variante do Trojan banc\u00e1rio Retefe, que h\u00e1 v\u00e1rios anos ataca os sistemas Windows<\/em><\/strong><\/span><\/p>\n

\"\"<\/a>A Check Point\u00ae Software Technologies Ltd.<\/a> <\/u>(Nasdaq: CHKP), o maior fabricante mundial especializado em seguran\u00e7a, lan\u00e7a um alerta sobre o malware OSX\/Dok, que afeta utilizadores de Mac residentes na Europa. O OSX\/Dok consegue tomar o controlo do tr\u00e1fego web e roubar credenciais banc\u00e1rias. De acordo com a multinacional de ciberseguran\u00e7a, trata-se de uma variante do Trojan banc\u00e1rio Retefe, que h\u00e1 j\u00e1 alguns anos tem vindo a afetar sistemas Windows.<\/p>\n

O OSX\/Dok distribui-se atrav\u00e9s de uma campanha de phishing. Isto n\u00e3o teria nada de surpreendente, n\u00e3o fosse o caso de se dirigir especificamente aos utilizadores do macOS que, de uma maneira geral, acreditam erradamente que o eu equipamento \u00e9 imune a ciberamea\u00e7as. A v\u00edtima recebe um email com um ficheiro zip anexo, que instala o malware e faz com que o sistema operativo desative as atualiza\u00e7\u00f5es de seguran\u00e7a do computador. Depois, lan\u00e7a um ataque de Man-in-the-Middle, permitindo um acesso completo a todas as comunica\u00e7\u00f5es da v\u00edtima, mesmo que esteja a utilizar uma encripta\u00e7\u00e3o SSL. Al\u00e9m disso, os autores do malware utilizam certificados leg\u00edtimos de programador da Apple para tornar a sua dete\u00e7\u00e3o ainda mais dif\u00edcil.<\/p>\n

Este malware geolocaliza o endere\u00e7o IP da v\u00edtima e, de acordo com o pa\u00eds europeu em que esteja, redireciona o seu tr\u00e1fego utilizando um proxy. Cada vez que o utilizador tenta entrar no portal de uma entidade banc\u00e1ria, \u00e9 enviado para uma p\u00e1gina falsa, que lhe pede as suas credenciais de identifica\u00e7\u00e3o.<\/p>\n

A Check Point d\u00e1 alguns conselhos que permitir\u00e3o identificar estes websites fraudulentos:<\/p>\n