São Paulo, 14 de novembro de 2008 – Está circulando na web um spam disfarçado de e-mail oficial do Orkut. A mensagem falsa notifica o usuário que sua conta está sob investigação e será fechada em 72 horas a não ser que ele acesse um link anexo e siga algumas instruções. Como remetente, aparece um endereço que seria do departamento de registros do Google.
Segundo a empresa de segurança Websense, a possibilidade de o spam atingir internautas brasileiros é grande, já que eles são mais de 50% dos 60 milhões de usuários no Orkut no mundo. Além disso, o texto da mensagem está todo em português.
O link do e-mail redireciona a vítima para um programa malicioso, com o nome "regulamento_orkut.exe". Ao ser aberto, um trojan executa outro arquivo, chamado "Fox.exe", oriundo do mesmo site.
O vírus se replica em vários diretórios da máquina e infecta o sistema com diferentes nomes, além de se instalar na inicialização do sistema e monitorar as atividades dos usuários para roubar informações. Enquanto o código está sendo baixado, abrem-se janelas de pop-up no browser com material impróprio.
Crackers e a web 2.0
"O Orkut é uma ferramenta da web 2.0, que é uma grande revolução e torna a internet muito mais rápida e dinâmica. Mas muitas pessoas e companhias temem usar seus recursos, já que é algo diferente das tecnologias tradicionais", afirma Marcos Prado, gerente de desenvolvimento de canais da Websense.
Prado ressalta que por esses motivos os mecanismos já conhecidos de segurança na internet perderam sua efetividade no combate ao cibercrime. "Alguém pode postar um código malicioso em um blog que os sistemas de reputação identificam como seguro. Em questão de minutos, a página pode se tornar perigosa e a máquina do internauta pode ser infectada", alerta o executivo.
Nenhum comentário:
Postar um comentário