Após falha descoberta, CAIXA corrige problema na Guia de Recolhimento FGTS

Após falha descoberta, CAIXA corrige problema na Guia de Recolhimento FGTS

O TecMundo recebeu a denúncia sobre uma vulnerabilidade no site da Caixa Econômica Federal (CAIXA), especificamente no sistema de recolhimento do FGTS. A falha permitia que um invasor executasse códigos maliciosos no site de forma remota dentro servidor e, assim, acabasse infectando o computador de usuários com um malware ou backdoor. Após ser comunicada, a CAIXA corrigiu o erro.

Um invasor poderia executar códigos maliciosos na página e, por exemplo, infectar o computador de um usuário

“Basicamente, a vulnerabilidade se encontra no sistema GRF Recursal da Caixa, onde é possível executar códigos maliciosos de forma remota dentro do servidor”, explica o pesquisador de segurança e CEO da Insight Security, Jhonathan Davi. “A Guia de Recolhimento do FGTS (GRF) é a guia de recolhimento com código de barras para recolhimento regular do FGTS. Ela é gerada logo após a transmissão do arquivo SEFIP”.

Ao acessar o site GRF, o usuário encontra diversos campos de preenchimento de dados. O domínio também, por ser oficial, passa confiança ao usuário — o que torna mais fácil o trabalho do cibercriminoso ao fazer uma vítima.

De forma remota, o invasor poderia executar códigos maliciosos na página e, por exemplo, infectar o computador de um usuário com um backdoor.

Falha no domínio

“Com um backdoor, o invasor também pode manter acesso não permitido ao servidor. Dessa maneira, ele teria controle do servidor e poderia ficar roubando informações sensíveis. Além disso, poderia usar o domínio, que é confiável, para hospedar uma página falsa e realizar outros golpes”, comentou Marcos Abreu, pesquisador da Insight Security.

A equipe da CAIXA corrigiu o erro pouco tempo depois de ser informada

Entre os dados sensíveis, estão nome completo, endereço, telefone, CPF, registros bancários, contas correntes e senhas. Um cibercriminoso tem a capacidade de vender essas informações até extorquir a vítima.

Como dito anteriormente, a equipe de infraestrutura da CAIXA foi alertada ontem (2) sobre a vulnerabilidade no GRF e corrigiu o problema poucas horas depois. Por agora, o site está seguro e os usuários podem navegar sem preocupações maiores.

Se você acessou a página do GRF da CAIXA nos últimos dias, pode ser interessante que você altere algumas senhas e fique atento em movimentações estranhas no seu email, redes sociais e conta corrente. Para acompanhar mais dicas sobre segurança, acompanhe a nossa página dedicada ao assunto.

Vulnerabilidade

Após falha descoberta, CAIXA corrige problema na Guia de Recolhimento FGTS