Banco sueco perde 1,1 milhões de dólares em ataque de phishing

23 jan 2007 11:03

Este artigo tem mais de 18 anos

O Nordea foi alvo do maior ataque de phishing a uma instituição bancária registado até agora. No total foram roubados cerca de 1,1 milhões de dólares depois de 250 clientes terem descarregado um ficheiro maliciosos para os seus computadores.

Cerca de 250 clientes do banco sueco Nordea receberam durante três meses mensagens de correio electrónico falsas pedindo a descarga um software anti-spam a pedido da instituição bancária. O resultado foi um enorme ataque de phishing que custou à organização cerca de 1,1 milhões de dólares.

Os programas anexados ao email continham o código malicioso Haxdoor que se auto-instalava assim que a mensagem fosse aberta.

Este vírus, utilizado para "ataques precisos", como descreve Alexander Gostev da Kaspersky, efectua o registo de todas as passwords utilizadas pelo internauta. A imprensa sueca escreve que o software roubava os dados dos utilizadores enquanto estes navegavam na página do banco e que, depois concluído o furto, era enviada uma mensagem de erro onde se pedia aos utilizadores para voltarem a submeter todos os dados.

As autoridades apuraram que os dados estavam a ser enviados para servidores alojados nos Estados Unidos que, posteriormente, reenviavam as informações para a Rússia.

Actualmente a lista de suspeitos já vai nas 121 pessoas e foram montadas medidas de monitorização em "45 pontos estratégicos", contou Irina Zubareva, responsável pela divisão de crimes informáticos do ministério da administração interna, assegurando que serão tomadas todas as precauções para evitar a extensão do caso.