Cibercriminosos exploram fraudes de viagens para idosos com Datzbro

Cibercriminosos têm utilizado campanhas de engenharia social sofisticadas para atacar idosos em diversos países, incluindo Brasil, através de grupos falsos no Facebook que promovem viagens para a terceira idade. O malware, conhecido como Datzbro, é um trojan bancário que se aproveita de serviços de acessibilidade do Android para realizar operações de controle remoto do dispositivo da vítima. Os criminosos atraem os usuários com conteúdos aparentemente legítimos sobre atividades sociais e, ao demonstrar interesse, enviam links maliciosos via Facebook Messenger ou WhatsApp.

Datzbro combina funcionalidades de spyware com capacidades de roubo de dados bancários, utilizando uma técnica de sobreposição negra que oculta atividades fraudulentas. O malware é projetado para monitorar aplicativos financeiros e capturar credenciais, sendo especialmente perigoso devido à sua origem chinesa e à sua distribuição global. A descoberta de uma versão vazada do aplicativo de controle do Datzbro em plataformas públicas transforma essa ameaça em uma ferramenta acessível para cibercriminosos em todo o mundo. A evolução das ameaças móveis, especialmente aquelas que visam populações vulneráveis, exige vigilância constante de organizações e indivíduos.

Fonte: https://cyberpress.org/senior-travel-fraud/

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
01/10/2025 • Risco: ALTO
MALWARE

Cibercriminosos exploram fraudes de viagens para idosos com Datzbro

RESUMO EXECUTIVO
A ameaça Datzbro representa um risco significativo para a segurança de dados, especialmente entre usuários idosos. A combinação de engenharia social e malware avançado exige que as organizações implementem medidas de proteção e conscientização para mitigar riscos.

💼 IMPACTO DE NEGÓCIO

Financeiro
Potenciais perdas financeiras devido ao roubo de dados bancários.
Operacional
Roubo de credenciais bancárias e comprometimento de dispositivos.
Setores vulneráveis
['Setores financeiros, serviços de saúde']

📊 INDICADORES CHAVE

Campanhas em múltiplos países, incluindo Brasil. Indicador
Malware com capacidades de controle remoto e roubo de dados. Contexto BR
Distribuição global após vazamento do aplicativo de controle. Urgência

⚡ AÇÕES IMEDIATAS

1 Verificar se há relatos de atividades suspeitas em redes sociais e aplicativos de mensagens.
2 Implementar treinamentos de conscientização sobre segurança cibernética para usuários vulneráveis.
3 Monitorar continuamente atividades em dispositivos Android e aplicativos financeiros.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a segurança de usuários vulneráveis e a possibilidade de compromissos financeiros significativos.

⚖️ COMPLIANCE

Implicações legais relacionadas à proteção de dados pessoais sob a LGPD.
Status
ativo
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).