Fortinet alerta para rede de malware bancário dirigida a Portugal e Espanha
    Tecnologia

    Fortinet alerta para rede de malware bancário dirigida a Portugal e Espanha

    14 July 2026

    Cibercriminosos recorrem a phishing, geofencing, esteganografia e técnicas de evasão para atacar utilizadores da banca online na Península Ibérica

    ​A FortiGuard Labs, centro de intelligence e research da Fortinet, identificou uma campanha ativa de cibercrime que visa utilizadores em Espanha e Portugal através do trojan bancário Ousaban, uma família de malware capaz de roubar informação e permitir ações de controlo remoto sobre os sistemas infetados.
    A mais recente campanha demonstra uma evolução significativa nas táticas utilizadas pelos atacantes, recorrendo a mecanismos de distribuição altamente direcionados, controlos de geofencing, esteganografia e C2 evasivo.
    Inicialmente associado a ataques no Brasil, o Ousaban chegou agora à Península Ibérica, focando-se especificamente em utilizadores que acedam a serviços de banca online de várias instituições financeiras em Espanha e Portugal. Os investigadores observaram que os atacantes restringem cuidadosamente o acesso à infraestrutura maliciosa, garantindo que apenas as vítimas pretendidas, localizadas nos países-alvo, são expostas ao malware.
    Esta campanha demonstra como os grupos de cibercriminosos estão a tornar-se cada vez mais sofisticados na forma como chegam às suas vítimas. Ao combinar filtragem geográfica, análise comportamental e mecanismos de distribuição de malware em múltiplas fases, os atacantes reduzem significativamente a probabilidade de deteção, aumentando simultaneamente a eficácia das suas operações.
    O ataque começa com um ficheiro PDF de phishing concebido para parecer um documento corrompido. As vítimas são incentivadas a clicar num botão de “Atualizar”, que as redireciona para uma página web maliciosa que se faz passar por uma fonte legítima de documentos fiscais e instaladores de software. Essa página avalia o idioma, o fuso horário, o endereço IP e outros indicadores do ambiente do utilizador antes de decidir se avança com o processo de infeção. Os utilizadores fora de Espanha e Portugal têm o acesso bloqueado.
    Caso a vítima cumpra os critérios definidos pelo atacante, é descarregado um ficheiro malicioso Visual Basic Script (VBS). Esse script obtém uma imagem que contém secretamente um ficheiro ZIP incorporado através de técnicas de esteganografia. O arquivo acaba por instalar o payload do malware Ousaban, que em paralelo elimina os  indicadores específicos da infeção tornando, desta forma  mais difícil qualquer análise forense.
    Uma vez instalado, o Ousaban garante a sua persistência no sistema comprometido e monitoriza ativamente as vítimas quando estas acedem a serviços de banca online. Os investigadores identificaram funcionalidades direcionadas a um vasto conjunto de instituições financeiras que operam em Espanha e Portugal, incluindo Santander, BBVA, CaixaBank, Banco Sabadell, Millennium BCP, Caixa Geral de Depósitos, Banco BPI, Novobanco, entre outras.
    O malware oferece aos atacantes um conjunto alargado de capacidades, incluindo captura de ecrã, controlo remoto dos dispositivos infetados, monitorização do teclado, manipulação da área de transferência (clipboard) e apresentação de mensagens fraudulentas concebidas para induzir os utilizadores a divulgar informações sensíveis. As comunicações entre o malware e a sua infraestrutura de comando e controlo (C2) são cifradas através de técnicas frequentemente observadas em trojans bancários da América Latina.
    O FortiGuard Labs observou igualmente a utilização de domínios gerados dinamicamente e alterados diariamente, tornando mais difícil a deteção da ameaça e o rastreio da infraestrutura maliciosa.
    As conclusões desta investigação reforçam a expansão de campanhas de malware bancário para novos mercados e a sofisticação crescente do cibercrime motivado por ganhos financeiros. Organizações e utilizadores devem manter-se vigilantes perante tentativas de phishing, garantir que dispõem de mecanismos de proteção atualizados e promover a sensibilização para as técnicas mais comuns de engenharia social.
    Os clientes da Fortinet encontram-se protegidos através de múltiplas camadas dos serviços de segurança FortiGuard, incluindo capacidades de antimalware, anti-phishing, anti-virus, Content Disarm and Reconstruction (CDR), reputação de IP e proteção anti-botnet. A empresa continuará a monitorizar a atividade relacionada com o Ousaban e a disponibilizar proteções atualizadas à medida que novas ameaças surgem.

    Sobre a Fortinet

    A Fortinet torna possível a existência de um mundo digital em que podemos sempre confiar através da sua missão de proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A FortiGuard Labs, a organização de investigação e inteligência sobre ameaças de elite da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs.

    Contactos
    Beatriz Santanita | beatriz.santanita@lift.com.pt | 918 186 584
    Bruna Rocha | bruna.rocha@lift.com.pt | 910 751 944 

    Attachments

    Download All

    14072026_Fortinet alerta para rede de malware bancário dirigida a Portugal e Espanha.docx

    docx |22.8 KB

    Download
    Powered by
    Privacy Policy