Em uma atividade de rotina da equipe de segurança da HSC Brasil, foi detectado, no último mês, um novo ataque direcionado aos usuários brasileiros. Esta nova ameaça consegue burlar os principais fornecedores de segurança da informação, pois utiliza uma estratégia peculiar para obter êxito.

Hoje, a maior parte dos fabricantes possui tecnologia desenvolvida fora do Brasil, sendo os dados sobre possíveis ameaças analisados no exterior. Como modus operandi, este ataque, enviado por e-mail em formato de currículo, roda um script que faz a verificação do país de acesso do usuário e, caso seja brasileiro, direciona para um site contaminado. Caso o acesso seja realizado do exterior, o usuário é redirecionado para a página de buscas do Google.

Grande parte dos fabricantes de proteção antispam e antimalware são norteamericanos ou europeus e, em funcão disso, esse ataque passa despercebido e acaba sendo bem sucedido. Ou seja, o criador do ataque provavelmente possui grande conhecimento em sistemas de proteção, o que dificulta sua identificação.

A ameaça só foi identificada pois a HSC Brasil possui um ambiente de checagem (sandbox) que roda em datacenters instalados no país. Nossa equipe de monitoramento remoto de ameaças fazia uma análise de rotina em um cliente quando detectou um comportamento anôma-lo, que posteriormente foi classificado como um ataque inédito.