El troyano de origen brasileño GoPix roba información financiera a través de ciberataques y campañas de publicidad fraudulentas.

A Kaspersky, empresa de segurança digital, revelou nesta segunda-feira (16) detalhes sobre um malware chamado “GoPix”. A ameaça foi criada por brasileiros para monitorar transações Pix, boletos e criptomoedas. Os especialistas apontam que o malware está sendo acompanhado desde 2023 e que as detecções estão aumentando a cada ano. Como exemplo, eles citam que 90 […]

O trojan GoPix ganhou novas funções e já mira boletos e criptomoedas. Veja como o malware brasileiro age e como se proteger

🔓 GoPix: troyano BRASIL en MEMORIA roba Pix + cripto. Man-in-the-Middle bancario + HTTPS. ¡Protege tu banca digital AHORA!

O trojan bancário brasileiro GoPix evoluiu e passou a desviar transações financeiras de empresas para criminosos, de acordo com a empresa de segurança Kaspersky. A nova técnica abrange alteração...

Android-Banking-Trojaner verursachten 2024 einen Anstieg betrügerischer Transaktionen um 67 Prozent. Das geht aus dem aktuellen Banking Heist Report des Sicherheitsunternehmens Zimperium hervor. Zeitgleich warnen Forscher vor neuen, hochgefährlichen Schadprogrammen wie Perseus und GoPix. Cyberkriminelle übernehmen dabei die vollständige Kontrolle über Smartphones, um Sicherheitsvorkehrungen der Banken zu umgehen.AnzeigeDa herkömmliche Tools oft machtlos gegen moderne Banking-Trojaner sind, […] The post Mobile Banking-Malware: Neue Trojaner bedrohen Konten weltweit appeared first on BornCity.

Brazil's popular PIX payment system is under attack! Cybercriminals are using a new malware, GoPIX, to target users searching for "WhatsApp web."

O trojan bancário brasileiro GoPix ganhou novas capacidades e agora consegue desviar transações financeiras de empresas para criminosos, segundo a empresa de segurança Kaspersky. A nova versão do malware altera dados de carteiras de criptomoedas, chaves Pix e códigos de boletos, além de usar técnicas avançadas para se ocultar na memória do computador. Golpe começa com anúncios falsos no Google As campanhas do GoPix utilizam anúncios pagos maliciosos no Google como porta de entrada. Esses anúncios se passam por serviços populares — como WhatsApp, Google Chrome e Correios — e direcionam o usuário para sites criados por cibercriminosos.

A Kaspersky, empresa de segurança digital, revelou nesta segunda-feira (16) detalhes sobre um malware chamado “GoPix”. A ameaça foi criada por brasileiros para monitorar transações Pix, boletos e criptomoedas. Os especialistas apontam que o malware está sendo acompanhado desde 2023 e que as detecções estão aumentando a cada ano. Como exemplo, eles citam que 90 […] Fonte: Malware brasileiro “GoPix” tem como alvo transações Pix, boletos e criptomoedas **Veja mais notícias sobre Bitcoin. Siga o Livecoins noFacebook, Twitter, Instagram e YouTube.**

Kaspersky GReAT experts describe the unprecedentedly complex Brazilian banking Trojan GoPix that employs memory-only implants, Proxy AutoConfig (PAC) files for man-in-the-middle attacks, and malvertising via Google Ads.

--- O trojan GoPix ganhou novas funções e já mira boletos e criptomoedas - Foto: Imagem: TStudious/Shutterstock.com Um dos malwares financeiros mais sofisticados em circulação no país ganhou novas capacidades. A Kaspersky divulgou, na última segunda-feira (16), um alerta sobre a evolução do GoPix, trojan bancário brasileiro que agora, além de redirecionar transações Pix corporativas, também manipula boletos e endereços de carteiras de criptomoedas, tudo sem que a vítima perceba. O golpe começa com um clique inocente: o usuário pesquisa algo no Google e se depara com um anúncio pago malicioso disfarçado de serviço legítimo, como WhatsApp, Google Chrome ou Correios. Ao acessar o link, é levado a um site dos criminosos, que verifica se o visitante é um alvo em potencial, cliente de banco brasileiro, usuário de criptomoedas ou funcionário de órgão governamental ou grande empresa. Só então o falso instalador é oferecido para download. Vale lembrar que o Pix também está na mira de ameaças para Android: na semana passada, reportamos aqui no Olhar Digital o PixRevolution, trojan que monitora a tela de smartphones para desviar transferências em tempo real. O GoPix, por sua vez, faz o mesmo, mas voltado a computadores e notebooks com Windows. **Como o GoPix age depois de instalado?** Uma vez no sistema da vítima, o trojan monitora tudo o que é copiado e colado. Se o usuário copiar uma chave Pix, um código de boleto ou um endereço de carteira digital, o GoPix substitui esses dados na hora da colagem, desviando o dinheiro para os criminosos sem deixar sinais visíveis. O malware também usa arquivos de proxy (PAC files) apontando para um servidor local para interceptar o tráfego de internet durante a navegação em sites bancários. Com isso, os criminosos conseguem alterar informações em tempo real, mesmo em páginas protegidas por HTTPS. **Certificado falso na memória do navegador** A técnica mais sofisticada do GoPix envolve a injeção de um certificado digital falso diretamente na memória do navegador. O certificado é aceito como legítimo pelo browser, permitindo que o trojan se posicione entre o usuário e o banco, interceptando credenciais e valores de transações antes que cheguem ao destino real. Por existir apenas na memória, sem gravação no sistema operacional, o certificado se torna praticamente invisível para ferramentas de segurança convencionais, tornando a fraude muito difícil de detectar em tempo real.

Vírus GoPix evolui e passa a desviar Pix, boletos e criptomoedas com técnica invisível e cada vez mais sofisticada

GoPix monitora tudo que é copiado e colado sem deixar rastros no computador

Brazil's popular PIX payment system is under attack! Cybercriminals are using a new malware, GoPIX, to target users searching for "WhatsApp web."