Uma nova ameaça online modifica boletos bancários e faz com que o dinheiro seja creditado em uma conta que não a pretendida pelo usuário. O vírus, identificado pelo site especializado em segurança Linha Defensiva, altera os números da linha digitável e corrompe o código de barras - o que impede o seu uso.
Tanto o valor quanto o vencimento permanecem intáctos, bem como o logotipo do banco - o que impede que a vítima descubra a fraude facilmente. Um dado curioso é que o número do banco é modificado.
Em teste realizado pelo site, o logotipo do boleto pertencia ao Bradesco, mas o número do banco era do Santander - e o mesmo aconteceu com boletos gerados a partir de outros bancos, como Itaú, Caixa Econômica e Banco do Brasil. Mas, segundo o site, "é possível que esse mesmo vírus utilize contas de outros bancos, conforme a necessidade ou interesse dos golpistas", ou seja, mesmo que apenas o número do Santander tenha aparecido nos testes, pode ser que, em outros golpes, o banco de destino seja outro.
De acordo com o Linha Defensiva, o vírus envia os dados do boleto para um servidor de comando e controle, que devolve novos dados para que a alteração possa ser feita - o que acarreta em um maior tempo de carregamento da página.
Já que a ameaça não consegue alterar o código de barras do boleto, ela o corrompe por meio de uma HTML "spam" e acrescenta um espaço (representado pelo caractere " ") no código da página.