O site oficial da Prefeitura de Cotia foi hackeado no final do ano passado. Segundo informações do portal Defcon, especializado em ameaças cibernéticas, o vírus instalado no site distribui um trojan bancário conhecido como Emotet. Ele injeta um código ‘malicioso’ no computador e rouba informações confidenciais, que vão desde códigos do cartão de crédito até senhas bancárias.
Além de tentar roubar os dados do cartão de crédito de visitantes, o site espalha uma lista que exibe mais de dois mil domínios suscetíveis a injeção SQL (SQLi) — páginas que podem ser hackeadas para propagar diferentes tipos de golpes. Segundo o Defcon, a lista ainda envolve domínios internacionais, de Argentina, México e Peru, além do Brasil.
Procurada pela Circuito, a prefeitura confirmou a invasão dos hackers, mas tranquilizou os usuários, ao afirmar que o site não solicita, em nenhum link, dados pessoais de seus visitantes.
Em nota, o governo municipal informou que desde o final do ano passado ‘o departamento de Tecnologia está fazendo uma varredura no portal’. Ressaltou, ainda, que intensificou a ação ‘para reforçar a segurança de navegação e atualização do conteúdo disponibilizado aos cidadãos’.
“Há casos específicos em que o munícipe alimenta o banco de dados com informações, para emissão de notas fiscais, por exemplo. Nestes casos, no entanto, o usuário é direcionado para outra plataforma, que não é gerida pela Administração Municipal”, garantiu, salientando que ‘a situação afetou apenas o conteúdo jornalístico e algumas seções, que ficaram temporariamente fora do ar’.
A autoria do ataque foi do grupo “Team Hacking”, segundo documento publicado no Pastebin (tipo de aplicação Web que permite aos usuários fazer upload de trechos de texto, geralmente exemplos de código fonte, para visualização pública).
Segundo explica o site Welivesecurity, o vírus Emotet é uma família de trojans bancários, conhecida por sua arquitetura modular, técnica de persistência e de autopropagação semelhante à dos worms.
A ameaça, de acordo com o site, é propagada através de campanhas de spam usando uma variedade de disfarces para legitimar seus anexos maliciosos. “O trojan é frequentemente usado como um downloader ou como um dropper para payloads secundárias potencialmente mais prejudiciais”, explica.
por 