De acordo com um alerta da Trend Micro, um novo Trojan usa técnicas baseadas em anti-rootkits para roubar informações de correntistas de bancos brasileiros.
O Trojan, que foi identificado pela Trend Micro como TROJ_DLOAD.BB, pode comprometer totalmente o G-Buster Browser Defense (sistema de segurança utilizado por diversos sites de bancos brasileiros).
Quando o TROJ_DLOAD.BB é executado, ele faz o download do anti-rootkit GMER e de outro Trojan chamado TROJ_DAMMI.AB, que acaba corrompendo o programa.
Depois disso o malware encerra os processos do G-Buster Browser Defense quando o usuário acessa o site do banco, o que deixa proteção contra o roubo de informações do usuário no momento do acesso desativada.
Os usuários devem manter seus programas antivírus atualizados ou podem usar verificadores online para saber se estão infectados.
