artesanato

objetos decoração acessórios bijuterias jóias cofres brindes

xadrez

tabuleiros peças criatividade jogos raciocínio inteligência

veículos

customização jeeps clássicos volantes manoplas reformas

inovação

criação design tecnologia matrizes protótipos projetos

webdesign

sites construção otimização conteúdos consultoria blogs

Início » artigos, redes sociais, tecnologia

Brasil já tem vírus 100% nacional para atacar pelo Facebook

Enviado por em 21 de junho de 2011 – 20:59Comente

Facebook - roubo de dados bancários

Você clicou no link após a mensagem “kkkk comedia demais, vc viu o video do bebado” que acabou de receber? Então não sorria, pois você acabou de ser infectad@ com o IM Worm — o primeiro vírus genuinamente verde-e-amarelo criado para se propagar via Facebook, Orkut, Gtalk e Twitter.

NA ROTA DO PRIMEIRO MUNDO

A maior presença de brasileiros no Facebook traz a reboque um maior interesse por parte de cibercriminosos. Afinal, já temos quase 19 milhões de usuários, cerca 10% da população.

O departamento de segurança da rede social foi alertado recentemente sobre uma ameaça do tipo worm, que quando infecta um computador, faz o usuário espalhar via chat do Facebook links maliciosos e o torna vulnerável a trojans bancários.

O vírus identificado foi o primeiro a ser inteiramente desenvolvido no Brasil e para atacar usuários brasileiros.

A praga virtual é tipificada como IM Worm, ou seja, uma ameaça que se autopropaga e afeta serviços de mensagens instantâneas.

O meio de disseminação já é conhecido: o usuário infectado passa a enviar involuntariamente frases que incentivam seus contatos (de MSN, por exemplo) a clicar em um link desconhecido.

No caso desse vírus nacional, quando o contato abre o link, ele é direcionado a um site malicioso, infectando seu computador.

Feito isso, o arquivo cria uma brecha que permite que trojans bancários, criados para roubar senhas de contas (se o usuário faz uso desses serviço pelo computador), invadam a máquina.

Segundo a Kaspersky Lab, empresa de segurança que identificou a ameaça, esse vírus ataca Twitter, Gtalk, Orkut e Facebook.

A frase usada como isca é “kkkk comedia demais, vc viu o video do bebado” seguida de um link.

A equipe do Kaspersky identificou a ameaça e enviou uma nota de alerta ao Facebook que imediatamente bloqueou a propagação do link em toda a rede.

Agora, o usuário já infectado que “tentar enviar” o texto, receberá uma mensagem dizendo: “Essa mensagem possui conteúdo bloqueado que foi previamente identificado como abusivo ou como spam”.

É a chance que o usuário identificado tem para saber que a máquina dele está infectada. Essa ameaça específica está tecnicamente neutralizada, mas a porta para novas ameaças ainda está aberta.

O cibercriminoso com isso aprendeu a fazer o ataque pelo Facebook. Da mesma maneira ele pode inventar outros milhares de links, ou então técnicas semelhantes para o mesmo fim.

A tendência dos crimes digitais é ir onde está a maioria dos usuários. De 2005 para frente passou a atingir muito Orkut, que é a rede mais popular.

Com Twitter houve uma forte incidência em 2009 e agora o problema começa a migrar para o Facebook também.

Mas como evitar ou amenizar as situações possíveis de infecção pelo vírus?

Ao entrar no site, uma mensagem de autorização para executar o Java aparece na tela, o ataque acontece se o usuário clicar em “Executar”.

Se a versão do Java for antiga (não atualizada), a janela nem aparecerá, e o vírus entrará automaticamente na máquina.

Em último caso, a ameaça pode ainda ser barrada por antivírus.

Mesmo assim, não há escapatória, o Facebook vai começar a ser alvo de ataques. O usuário deve, portanto, estar alerta.

Antivirus e Java atualizados – ou até desinstalados, caso o usuário não o use – é essencial. Mas, principalmente, as pessoas têm que começar a desconfiar.

Pelo fato de as mensagens serem enviadas por amigos via chat a reação é a de ir clicando. Portanto, desconfie!

Fonte

Comente!

Adicione um comentário abaixo, ou trackback para o seu site. Você pode também inscrever-se para esse comentário via RSS.

Seja elegante. Mantenha-se dentro do assunto, não escreva tudo em maiúsculas e, claro, sem Spam.

(necessário)