Dyreza, tamb\u00e9m conhecido como Dyre, \u00e9 um tipo not\u00f3rio de malware, especificamente um Trojan banc\u00e1rio, que tem como alvo transa\u00e7\u00f5es banc\u00e1rias online para roubar informa\u00e7\u00f5es financeiras confidenciais. A sofistica\u00e7\u00e3o do Dyreza reside na sua capacidade de contornar a criptografia SSL, garantindo acesso a dados confidenciais em texto simples.<\/p>\n
O Trojan banc\u00e1rio Dyreza veio \u00e0 tona pela primeira vez em 2014, quando foi descoberto por pesquisadores da PhishMe, uma empresa de seguran\u00e7a cibern\u00e9tica. Ele foi identificado em uma sofisticada campanha de phishing que tinha como alvo v\u00edtimas inocentes com um \u201crelat\u00f3rio de transfer\u00eancia eletr\u00f4nica\u201d que tinha o malware anexado em um arquivo ZIP. O nome \u201cDyreza\u201d \u00e9 derivado da string \u201cdyre\u201d que foi encontrada no bin\u00e1rio do Trojan, e \u201cza\u201d \u00e9 um acr\u00f4nimo para \u201calternativa Zeus\u201d, referindo-se \u00e0s suas semelhan\u00e7as com o infame Trojan Zeus.<\/p>\n
O Dyreza foi projetado para capturar credenciais e outras informa\u00e7\u00f5es confidenciais de sistemas infectados, visando especificamente sites banc\u00e1rios. Ele usa uma t\u00e9cnica conhecida como \u201cbrowser hooking\u201d para interceptar e manipular o tr\u00e1fego da web. Este Trojan \u00e9 diferente de outros Trojans banc\u00e1rios devido \u00e0 sua capacidade de contornar a criptografia SSL (Secure Socket Layer), permitindo ler e manipular o tr\u00e1fego criptografado da web.<\/p>\n
O principal m\u00e9todo de distribui\u00e7\u00e3o do Dyreza s\u00e3o e-mails de phishing que enganam as v\u00edtimas para que baixem e executem o Trojan, muitas vezes disfar\u00e7ado como um documento inofensivo ou arquivo zip. Depois de instalado, o Dyreza espera at\u00e9 que o usu\u00e1rio navegue at\u00e9 um site de seu interesse (geralmente um site de banco), momento em que \u00e9 ativado e come\u00e7a a capturar dados.<\/p>\n
Uma vez instalado na m\u00e1quina da v\u00edtima, o Dyreza usa um ataque \u201cman-in-the-browser\u201d para monitorar o tr\u00e1fego da web. Isso permite que o malware insira campos adicionais em formul\u00e1rios da web, enganando os usu\u00e1rios e fazendo-os fornecer informa\u00e7\u00f5es adicionais, como n\u00fameros PIN e TANs. Dyreza tamb\u00e9m usa uma t\u00e9cnica chamada \u201cwebinjects\u201d para alterar o conte\u00fado de uma p\u00e1gina web, muitas vezes adicionando campos a formul\u00e1rios para coletar mais dados.<\/p>\n
O desvio de SSL do Dyreza \u00e9 obtido conectando-se ao processo do navegador e interceptando o tr\u00e1fego antes de ser criptografado por SSL ou depois de ter sido descriptografado. Isso permite que Dyreza capture dados em texto simples, ignorando completamente as prote\u00e7\u00f5es oferecidas pelo SSL.<\/p>\n
Embora n\u00e3o existam tipos distintos de Dyreza, diferentes vers\u00f5es foram observadas na natureza. Essas vers\u00f5es diferem em seus vetores de ataque, alvos e t\u00e9cnicas espec\u00edficas, mas todas compartilham a mesma funcionalidade principal. Essas varia\u00e7\u00f5es s\u00e3o normalmente chamadas de campanhas diferentes, e n\u00e3o de tipos diferentes.<\/p>\n
Dyreza representa amea\u00e7as significativas tanto para usu\u00e1rios individuais quanto para organiza\u00e7\u00f5es devido \u00e0 sua capacidade de roubar informa\u00e7\u00f5es banc\u00e1rias confidenciais. A principal forma de mitigar o risco do Dyreza e de cavalos de Tr\u00f3ia semelhantes \u00e9 por meio de pr\u00e1ticas robustas de seguran\u00e7a cibern\u00e9tica. Isso inclui manter software antiv\u00edrus atualizado, educar os usu\u00e1rios sobre os perigos do phishing e empregar sistemas de detec\u00e7\u00e3o de intrus\u00f5es.<\/p>\n
Se houver suspeita de infec\u00e7\u00e3o por Dyreza, \u00e9 crucial desconectar a m\u00e1quina infectada da rede para evitar mais perda de dados e limpar o sistema usando uma ferramenta antiv\u00edrus confi\u00e1vel. Para as organiza\u00e7\u00f5es, pode ser necess\u00e1rio notificar os clientes e alterar todas as senhas dos bancos online.<\/p>\n
Dyreza compartilha muitas caracter\u00edsticas com outros Trojans banc\u00e1rios, como Zeus e Bebloh. Todos eles usam ataques man-in-the-browser, usam webinjects para alterar o conte\u00fado da web e s\u00e3o distribu\u00eddos principalmente por meio de campanhas de phishing. No entanto, o Dyreza distingue-se pela sua capacidade de contornar a encripta\u00e7\u00e3o SSL, o que n\u00e3o \u00e9 uma caracter\u00edstica comum entre os Trojans banc\u00e1rios.<\/p>\n