Os especialistas da Kaspersky GReAT descrevem o banking Trojan brasileiro GoPix, que utiliza implantes de memória apenas, arquivos Proxy AutoConfig (PAC) para ataques man-in-the-middle e malvertising via Google Ads. GoPix é considerado um dos mais complexos e sofisticados banking Trojans conhecidos.
Detalhes Técnicos
Implantes de Memória: GoPix utiliza técnicas de injecção de código em memória para evitar detecção por sistemas de segurança tradicionais.
Proxy AutoConfig (PAC): GoPix utiliza arquivos PAC para interceptar e modificar tráfego de rede, permitindo ataques man-in-the-middle.
Malvertising: GoPix utiliza anúncios de Google Ads para distribuir malware e infectar dispositivos.
Complexidade: GoPix é considerado um dos mais complexos e sofisticados banking Trojans conhecidos, com uma estrutura de código e técnicas de evasão de detecção avançadas.
