STI INFORMA • Atenção! Não clique em link malicioso
Dinâmica do Ataque
Ao abrir o anexo, o usuário se depara com a imagem embaçada de um documento sobreposta por uma mensagem falsa do sistema, conforme apresentado aqui:
O Golpe: O botão “Atualizar” induz o usuário a fazer um download em uma suposta atualização do Adobe Reader.
A Origem: O link de download aponta para repositórios como o Dropbox (ou similares), e não para os servidores oficiais da Adobe.
O Impacto: O arquivo baixado instala silenciosamente um programa malicioso que irá danificar o computador (ferramenta de gerenciamento e suporte remoto). Com isso, o atacante ganha controle total do dispositivo com os privilégios do usuário.
Vetor de Propagação: Uma vez infectada, a máquina passa a disparar a mesma mensagem maliciosa para a rede de contatos da vítima. Como o remetente é conhecido e confiável, a taxa de sucesso do ataque aumenta.
Nota Técnica: Como o programa malicioso parte de um computador conhecido, a maioria das soluções tradicionais de antivírus não irá bloquear.
Orientação aos Usuários
Atenção aos PDFs: Caso encontrem qualquer documento exigindo atualização do Adobe Reader para exibição do conteúdo, não cliquem (não abram o arquivo).
Reporte Imediato: O e-mail suspeito deve ser encaminhado para informatica@hcbauru.faepa.br.
Em caso de dúvidas ou para reporte de incidentes, entrem em contato com Serviço de Tecnologia da Informação do HC Bauru.
