O Trojan pode pegar dados de banco pessoal extras

"Nada diz a você que algo está errado aqui, com um exceção: você está sendo solicitado a fornecer algumas informações que nunca foram solicitadas a fazer antes ", disse Rivner durante um briefing para repórteres e analistas no início desta semana. "Se você está convencido de que está se comunicando com o banco, os fraudadores podem se safar do que quiserem."

[Leia mais: Como remover malware do seu PC com Windows]

O Limbo pode entrar em um usuário computador através de muitos caminhos, incluindo mensagens pop-up que pedem para você baixar um programa de complemento e métodos que são invisíveis para o usuário, disse ele. Às vezes, eles adquirem PCs em conjunto com outros ataques de phishing.
E como outros programas de malware, o Limbo está se tornando disponível para mais fraudadores através de um mercado subterrâneo que inclui uma cadeia de suprimentos complexa e preços em queda, segundo Rivner. O limbo custa cerca de US $ 350, abaixo dos US $ 1.000 do ano passado e US $ 5.000 há dois anos, disse ele.

"A grande tendência aqui é que está se tornando acessível", disse Rivner. colhedores "que coletam informações do usuário e operações de" saque "que usam as informações para fazer o que for necessário para transformar essas informações em dinheiro. Por exemplo, os colhedores podem capturar números de cartão de crédito e operações de saque podem usar esses cartões para comprar produtos online, entregá-los em um endereço e vendê-los no mercado negro, disse ele. As duas classes de fraudadores normalmente se encontram e fazem negócios entre si em salas de bate-papo do IRC e fóruns da Web dedicados, onde os fraudadores mais bem sucedidos são aqueles que desenvolvem uma reputação de trabalhar de forma confiável e honesta com outros participantes, disse Rivner. alguns fraudadores estão adotando uma abordagem SaaS (software-as-a-service), vendendo malware, acesso a botnets e tudo o mais que uma pessoa precisa para se tornar uma colheitadeira de dados em consumidores desavisados, de acordo com Rivner. Tendo pago o preço por esse serviço, os colhedores podem levar as identidades roubadas e vendê-las com lucro. A facilidade de entrar nos negócios com esse modelo pode aumentar drasticamente o volume de fraudes on-line, disse ele. "Se o phishing fosse um estoque, eu investiria nele", disse Rivner.

Na RSA, o gigante da criptografia que se tornou o negócio de segurança da EMC por meio de uma aquisição de US $ 2,1 bilhões em 2006, a meta de combater fraudes bancárias on-line é a etapa de saque. A empresa vende software que analisa todas as transações que um cliente faz e avalia o nível de risco, disse Rivner. Ele pode examinar o endereço IP (Internet Protocol) do qual o site está sendo acessado, bem como o padrão típico de transações desse usuário. Se o nível de risco for alto, o banco pode bloquear a transação e entrar em contato diretamente com o cliente, disse ele.

Essa abordagem é cada vez mais usada pelos bancos por causa da dificuldade de rastrear e erradicar malware e phishing, disse Rivner. Pode haver inúmeros Trojans no computador de um cliente, mas o banco não é prejudicado por nenhum deles até que um fraudador tente usá-los para desviar dinheiro de uma conta, disse ele.