Colômbia: LUMU detecta ShadowParasite

LUMU identificou na Colômbia uma operação de fraude digital chamada ShadowParasite, voltada à imitação de empresas e portais de pagamento por meio de infraestrutura maliciosa. Segundo a cobertura da Semana sobre essa análise, o alcance saiu de 51 para 288 domínios, somou 246 endereços IP e 29 sistemas autônomos, além de incluir 47 marcas suplantadas e sete gateways de pagamento relacionados.

O que fazia a operação ShadowParasite?

ShadowParasite montava sites falsos para enganar usuários que tentavam pagar ou acessar serviços online. A Semana informou, com base no relatório da LUMU, que alguns desses portais pediam senhas, códigos de autenticação e dados de cartão dentro de páginas bancárias fraudulentas.

A mesma cobertura atribuiu à LUMU a identificação de código usado para suplantar 15 entidades financeiras. Desse grupo, seis entidades, segundo o relatório citado pela Semana, incluíam mecanismos para capturar dados biométricos por meio de fotos ou vídeos.

Como estão sendo usados os iscas de Bre-B?

Infobae Colômbia relatou campanhas de suplantação de identidade digital que usam o nome Bre-B em mensagens de texto sobre supostos registros de chaves ou transferências pendentes. Esses SMS levam a links fraudulentos que pedem credenciais, códigos de verificação ou outros dados pessoais.

A Noticias RCN, atribuindo a descoberta a pesquisadores da Kaspersky, descreveu uma modalidade semelhante baseada em links que simulam registros pendentes de chaves digitais ou transferências que exigiriam aceitação. De acordo com essa cobertura, os links podem levar a páginas que imitam portais bancários e solicitam credenciais.

A Publimetro Colômbia citou o Banco da República ao informar que as transferências por Bre-B não exigem aceitação do destinatário e que o registro de chaves só é feito pela aplicação ou pelo site oficial de cada instituição financeira. A mesma publicação indicou que a Secretaria Distrital de Segurança de Bogotá alertou sobre mensagens que simulavam pagamentos por Bre-B e buscavam senhas e códigos de segurança, com a recomendação de verificar as operações no aplicativo oficial e denunciar mensagens suspeitas.

A La FM também descreveu o uso de mensagens de texto e páginas que imitam portais bancários para pedir informações pessoais ou financeiras, com iscas ligadas a bloqueios, transferências pendentes ou problemas com uma chave digital.