{"id":7219,"date":"2021-03-23T11:35:46","date_gmt":"2021-03-23T11:35:46","guid":{"rendered":"https:\/\/198.27.90.141\/?p=7219"},"modified":"2026-09-29T18:35:17","modified_gmt":"2026-09-29T18:35:17","slug":"detectar-ataque-avancado-email-arquivo-word","status":"publish","type":"post","link":"https:\/\/gatefy.com\/pt-br\/blog\/detectar-ataque-avancado-email-arquivo-word\/","title":{"rendered":"Gatefy detecta ataque de e-mail avan\u00e7ado usando arquivo Word como isca"},"content":{"rendered":"

A equipe de seguran\u00e7a da Gatefy detectou e mapeou um ataque malicioso de e-mail envolvendo um arquivo perigoso do Microsoft Word como isca. O ataque \u00e9 bastante sofisticado e usa uma abordagem persuasiva de engenharia social associada \u00e0 tecnologia, o que dificulta a sua detec\u00e7\u00e3o com base em abordagens tradicionais.<\/p>\n

No in\u00edcio, o ataque funciona como qualquer outra campanha de propaga\u00e7\u00e3o de malware<\/a>. O hacker envia um arquivo malicioso<\/a> por e-mail e pede \u00e0 v\u00edtima para execut\u00e1-lo.<\/p>\n

O que chama a aten\u00e7\u00e3o, entretanto, \u00e9 como o malware funciona depois de j\u00e1 infectar o computador da v\u00edtima.<\/p>\n

Assim que o malware infecta o dispositivo, ele acessa o e-mail da v\u00edtima e, a seguir, usa a lista de contatos e os e-mails recebidos e enviados para propagar a fraude.<\/p>\n

Ou seja, o malware usa o conte\u00fado leg\u00edtimo da v\u00edtima, que est\u00e1 dispon\u00edvel em seu e-mail, para aplicar golpes. Em outras palavras, o ataque transforma o dispositivo da v\u00edtima em um zumbi, que envia mensagens maliciosas para as pessoas com quem a v\u00edtima tem contato.<\/p>\n

Como podemos ver, este \u00e9 um golpe avan\u00e7ado de engenharia social. O pior \u00e9 que, agindo dessa forma, o c\u00f3digo malicioso cria uma fraude dif\u00edcil de ser detectada e bloqueada, com grandes chances de infectar novos dispositivos.<\/p>\n

No e-mail bloqueado pela Gatefy, o arquivo malicioso do Word continha um VBScript (Visual Basic Script) que, na verdade, era um payload ou um artefato do tipo VB.EmoDldr, que \u00e9 um malware do tipo Trojan.<\/p>\n

A amea\u00e7a pode ser categorizada como dridex, em que o hacker usa scripts do Microsoft Office para escrever c\u00f3digo malicioso capaz de alterar quase todo tipo de configura\u00e7\u00e3o no computador da v\u00edtima.<\/p>\n

Este \u00e9 um tipo de amea\u00e7a que se tornou famoso devido ao roubo de credenciais banc\u00e1rias, incluindo criptomoedas, e como forma de espalhar ransomware.<\/p>\n

Resposta ao incidente<\/h2>\n

Quando o malware acessa o dispositivo da v\u00edtima, ele tenta entrar em contato com 3 dom\u00ednios:<\/p>\n