Especialista explica como funciona o software usado para esvaziar conta da deputada Vallejo

"Quero compartilhar alguns detalhes a respeito do esvaziamento da conta da Sra. Deputada Rocío Vallejo e sobre o possível vetor de ataque. O mais provável é que se trate de Remcos, um software que é comercializado para administração remota de equipos, mas é usado com fins delitivos", informou o especialista em cibersegurança.

Asimismo, indicou que a "infecção" teve que ter ocorrido por qualquer um dos meios tradicionais e não necessariamente no momento da execução do vetor, mas com anterioridade.

"Remcos é uma ameaça RAT (remote access trojan), não executa a partir de aplicativos ou sites, mas é praticamente ter um intruso que vê, ouve e pode saber até o que está digitando enquanto estiver ativo no seu equipamento. Por isso esvazia contas bancárias, rouba acessos de e-mails, redes, etc", manifestou.

Asimismo, indicou que Remcos, assim como muitas outras ferramentas, podem ser usadas para acessos indevidos e ter um acesso remoto ao seu equipamento é ter alguém que vê o mesmo que você vê.

"Este malware, uma vez que se instala no equipamento, tem capacidade para realizar as seguintes ações: Acessa e rouba a informação do dispositivo, captura e registra os dados introduzidos com o teclado, captura as imagens de tela e áudio do dispositivo infectado, cria uma chave de registro no sistema do dispositivo afetado para criar persistência, desabilita a proteção antivírus do dispositivo infectado", detalhou o especialista.

Entretanto, alertou também que vem advertindo há um tempo que há uma responsabilidade também no banco oferente do serviço por várias razões, mas sobretudo pela mudança de comportamento do cliente na operatória, algo que deve ser detectado, contido e informado.

"Sim, estamos de acordo em que quase 90% dos esvaziamentos bancários ocorrem porque há cumplicidade passiva da parte dos afetados, mas também há falhas sistêmicas que não estamos sanando", ressaltou.

Finalmente, disse que recentemente o Banco Central do Paraguai (BCP) emitiu uma série de medidas para proteger as contas bancárias, mas insistiu em que também há responsabilidades sistêmicas a considerar para isso.

A deputada Rocío Vallejo denunciou que foi vítima de cibercriminosos que conseguiram ingressar em sua conta de banco para levar a quantia de G. 35 milhões. A parlamentar insta a cidadania a ter cuidado e adiantou que levará o caso até o Ministério Público.

"Eu ingressei através do computador na página do banco Itaú, coloco minhas credenciais e coloco o token e me aparece uma segunda tela em uma segunda verificação, depois me diz erro na tela e que volte a tentar mais tarde. Tento mais tarde, entro em minha conta e nesse momento minha conta já estava em negativo. Levaram todos os meus haveres", detalhou.

"Isso não é por e-mail, não é por telefone. Isso me aconteceu no computador quando estava tentando acessar minha conta. Me apareceu como uma segunda janela", acrescentou.

Todo o dinheiro que tinha lá foi transferido para Miguel Martínez Guzmán, que também tinha uma conta nesse mesmo banco.