Novo vírus invade contas e rouba dados que podem ser usados para golpes bancários

Nullmixer é o nome do vírus que rouba senhas, endereços, dados pessoais e de cartão de crédito, criptomoedas e até contas como as do Facebook e da Amazon. Esse vírus já invadiu a conta de cerca de 10 mil brasileiros, tornando o Brasil o país mais atacado por esse malware.

Em todo mundo, esse vírus foi detectado 47 mil vezes, sendo a sua atuação no Brasil 20% desse número. O segundo país mais infectado é a Índia.

O que é o NullMixer?

É um vírus que é distribuído em sites onde se encontram produtos piratas e ativadores de softwares ilegais, ambientes virtuais onde comumente se encontram todos os tipos de malware. O NullMixer se diferencia dos outros vírus por ser considerado por especialistas ainda mais perigoso.

Ele é como um “conta-gotas” ou “dropper”, que instala diversos vírus na máquina rapidamente. O ataque acontece da seguinte forma: ao tentar instalar o software ilegal, você é redirecionado para outra página onde é explicado o passo a passo para a instalação, como normalmente aconteceria, mas ao em vez do programa desejado, é instalado uma espécie de “cavalo de Troia”.

Ao ser instalado na máquina, o vírus NullMixer começa a colocar diversos malwares no computador, tais como o spyware, backdoors e outros que facilitam roubos bancários, de dados pessoais entre outras ameaças.

Dois malwares que caçam dados bancários e criptomoedas são instalados juntos com o NullMixer: são o Redline e o Disbuk. Ao roubar as informações do Facebook e Amazon com o Disbuk, o golpista tem acesso a todas as suas informações salvas nessa plataforma, entre elas, os dados de pagamento.

Programas pirateados

Para que esse vírus seja baixado, os golpistas utilizam se recursos SEO, para que as opções com o vírus sejam as primeiras mostradas numa pesquisa no Google onde se tem intenção de baixar programas pirateados, como “cracks” e “keygens”, que são programas que ativam softwares ilegais.

Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky na América Latina, explica o que acontece e os perigos aos quais você se expõe ao tentar baixar softwares ilegais. “Qualquer download de arquivos a partir de fontes não confiáveis é uma verdadeira roleta: nunca se sabe se o que é baixado se trata do software esperado ou se ele virá com algum malware de brinde”.

Com o NullMixer, qualquer informação que escreva em seu teclado estará disponível para os golpistas: desde mensagens enviadas aos seus amigos em redes sociais até logins e senhas do seu dispositivo ou contas de criptomoedas. Tenha isso em mente quando decidir fazer um download de um site desconhecido, porque essa ameaça pode sempre ser evitada utilizando apenas produtos licenciados e soluções de segurança robustas.

Para se proteger do NullMixer e de outros vírus, não baixe arquivos de sites não confiáveis, use apenas produtos licenciados ou fontes confiáveis para baixar um software. Verifique sempre suas contas on-line. A navegação privada é uma opção para evitar que seja rastreado na internet.