Hacker criando página de login bancário em segundo lugar usando o kit de phishing “Homem-Aranha” – InfoSecBulletin

Hacker criando página de login bancário em segundo lugar usando o kit de phishing “Homem-Aranha” – InfoSecBulletin

InfosecBulletin

5 minutos atrás
Tema Quente

Um novo kit de phishing chamado “Homem-Aranha” representa uma ameaça séria para Banco europeu Clientes, permitindo que cibercriminosos gerem facilmente páginas de login falsas e realistas para vários bancos.

O kit de phishing do Homem-Aranha é notável por seu design tudo-em-um, que combina modelos de login para diversos bancos europeus e plataformas de criptomoedas em uma única interface fácil de usar.

O Homem-Aranha oferece aos atacantes clones pré-fabricados de grandes bancos em cinco países, como Deutsche Bank, Commerzbank, ING e CaixaBank, ao contrário dos kits tradicionais de phishing que visam instituições específicas.

Pesquisadores de segurança encontraram cerca de 750 membros em um grupo de mensageiros Signal vinculado ao vendedor do toolkit, mostrando seu uso generalizado na comunidade cibercriminosa.

O perigo do Homem-Aranha está em sua automação. Atacantes não precisam de habilidades de desenvolvimento web ou conhecimento técnico para executar esquemas avançados de phishing.

O kit simplifica o processo para criminosos escolherem um banco, criarem uma cópia exata da página de login e lançarem ataques de phishing rapidamente. O kit inclui um painel de controle que acompanha as sessões das vítimas em tempo real, coletando nomes de usuário, senhas e detalhes do cartão de créditocódigos PhotoTAN e informações pessoais de identificação.

Varonis Relatórios que esse método de múltiplas etapas visa contornar a segurança bancária europeia, incluindo a autenticação em dois fatores.

O Homem-Aranha utiliza recursos avançados de anti-detecção, como listagem de permissão por país, filtragem de provedores de internet e restrições de tipo de dispositivo. Esses recursos permitem que atacantes contornem scanners de segurança e ferramentas automatizadas de detecção bloqueando o tráfego de data centers, VPNs e grupos de pesquisa.

O kit agora foca em usuários de criptomoedas, incluindo módulos para extrair frases semente das carteiras Ledger, MetaMask e Exodus, indicando uma tendência para bancos híbridos e fraudes em criptomoedas.

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.