Os cibercriminosos continuam a aperfeiçoar as suas técnicas, e um malware em particular tem dado que falar: o Noodlophile. Este software malicioso está a tornar-se cada vez mais sofisticado e tem como alvo direto os utilizadores das redes sociais, explorando notificações falsas do Facebook para infetar computadores através de campanhas de spear-phishing.

Como funciona o ataque

O método de disseminação passa por e-mails falsos que imitam notificações legítimas do Facebook. A mensagem alega que houve uma violação de direitos de autor associada à conta da vítima e alerta que esta pode perder o acesso se não agir rapidamente.

Este sentimento de urgência leva muitas pessoas a clicar num link que, em vez de direcionar para o Facebook, aponta para um ficheiro alojado no Dropbox. Dentro desse instalador, aparentemente legítimo, esconde-se o malware que se instala no Registo do Windows e passa a ser executado logo no arranque do computador.

O que torna o Noodlophile perigoso

O Noodlophile não é novo, mas evoluiu bastante. Se antes se disfarçava como ferramentas de inteligência artificial, agora foca-se em ataques mais credíveis, explorando a confiança no Facebook.

Entre as técnicas mais sofisticadas estão:

• Evasão de antivírus e firewalls: em vez de comunicar diretamente com servidores maliciosos, o malware esconde instruções nas descrições de grupos do Telegram, numa técnica conhecida como dead drop resolver.
• Execução na memória: o programa corre diretamente na RAM, sem criar ficheiros no disco, o que dificulta a deteção por soluções de segurança tradicionais.
• Múltiplas funcionalidades: além de roubar cookies, histórico de navegação e senhas guardadas no navegador, já foram identificadas variantes capazes de:
  • Registar as teclas digitadas (keylogging);
  • Capturar ecrãs do utilizador;
  • Cifrar ficheiros para posterior pedido de resgate (ransomware).

Casos registados e impacto

Foram reportadas infeções nos Estados Unidos, Europa e Ásia, mostrando que o Noodlophile é uma ameaça global e em rápida expansão. O objetivo final passa sempre pelo roubo de dados sensíveis ou pela extorsão financeira.

Como se proteger

De acordo com investigadores da empresa de cibersegurança Morphisec, a principal defesa continua a ser a cautela. Algumas recomendações práticas incluem:

• Desconfiar sempre de e-mails urgentes que pedem ação imediata;
• Verificar notificações diretamente no site ou aplicação oficial do serviço (como o Facebook), em vez de clicar em links recebidos por e-mail;
• Manter o sistema operativo e antivírus atualizados, de forma a reduzir vulnerabilidades;
• Ativar a autenticação multifator nas contas online, acrescentando uma camada extra de proteção.

Este tipo de ataque mostra como a engenharia social continua a ser uma das armas mais eficazes dos cibercriminosos. Estar informado e atento é a melhor forma de evitar cair em esquemas cada vez mais elaborados.