ESET &Noticias &Virtualização Karina on 13 jan 2012 04:04 pm
Cibercriminosos usam Facebook e Windows Live Messenger
Cibercriminosos usam Facebook e Windows Live Messenger para propagar ataque massivo no Brasil
O malware, descoberto pela ESET, converte os equipamentos infectados em parte de uma rede botnet e rouba senhas de acesso às redes sociais
O laboratório da ESET – companhia global de soluções de segurança – descobriu uma nova campanha massiva de propagação de malwares (códigos maliciosos), por meio de mensagens do Facebook e do Windows Live Messenger, direcionada a usuários brasileiros e latino-americanos. Trata-se do Win32/Dorkbot – o código malicioso mais propagado nos últimos seis meses na América Latina –, voltado a transformar os equipamentos infectados em parte de uma rede botnet e roubar informações de acesso às redes sociais.
A distribuição do malware utiliza o mecanismo de Engenharia Social. Para isso, os cibercriminosos despertam a curiosidade dos usuários para que eles cliquem em um link e, em seguida, os induzem a realizar o download de um arquivo malicioso. No caso específico do ataque atual, ele utiliza como armadilha supostas fotos de Hugo Chávez, presidente da Venezuela, em estado agonizante.
A partir do momento que o sistema é infectado, o equipamento passa a fazer parte de uma rede botnet. Com isso, o cibercriminoso passa a controlá-lo remotamente, com o intuito de propagar a ameaça para outros usuários. Assim, sempre que o equipamento se conecta a sites como do Facebook e Windows Live Messenger, ele envia, automaticamente, mensagens com o código malicioso a todos os contatos nas redes sociais.
Esse código malicioso também tem como intuito roubar senhas do Facebook, Gmail, Hotmail, Twitter, PayPal, entre outros serviços online.
“Essa informação vem confirmar as previsões da ESET de que, em 2012, os cibercriminosos devem utilizar, cada vez mais, a engenharia social, para disseminar malwares”, alerta Camillo Di Jorge, country manager da ESET no Brasil.
Sobre a ESET
Fundada em 1992, a ESET é uma companhia global de soluções de software de segurança que provê proteção de ultima geração contra ameaças eletrônicas. A matriz da empresa está localizada na Bratislava (Eslováquia), contando com escritórios de coordenação global em San Diego (Califórnia, EUA), Buenos Aires (Argentina) e Cingapura. A ESET também possui sedes em Londres (Reino Unido), Praga (Republica Checa), Cracóvia (Polônia), São Paulo (Brasil) e Distrito Federal (México).
Além do seu principal produto, o antivírus ESET NOD32, desde 2007 a companhia oferece a solução ESET Smart Security, que integra a premiada proteção proativa do NOD32 com um firewall e um anti-spam. As soluções ESET oferecem aos clientes corporativos um maior retorno do investimento (ROI) do mercado, como resultado de uma alta taxa de produtividade, velocidade e mínima utilização de recursos.
O trabalho da ESET com corporações como Canon, Dell, Bridgestone e Microsoft permitiu à empresa entrar no ranking Deloitte Technology Fast 500 – região Europa, Oriente Médio e África, por cinco anos consecutivos.
A ESET conta também com um grande histórico de reconhecimento de laboratórios prestigiados no mercado: a solução ESET NOD32 conquistou mais prêmios de Virus Bulle[tin que nenhum outro antivirus, detectando consistentemente todas as amostras ativas (in-the-Wild) sem gerar falsos positivos.
Desde 2004, a ESET atua na América Latina, a partir de Buenos Aires (Argentina), onde dispõe de uma equipe de profissionais capacitados para responder às demandas do mercado de forma concisa e imediata, além de um laboratório de pesquisas focado na descoberta proativa de varias ameaças.
A importância de complementar a proteção oferecida pela tecnologia líder na detecção proativa de ameaças com uma navegação e o uso consciente da equipe, junto com o interesse de fomentar a conscientização dos usuários sobre a necessidade de segurança, tornam as campanhas educativas o pilar da identidade corporativa da ESET.
Link: www.eset.com.br
Fonte: http://www.segs.com.br/
Leave a Reply
You must be logged in to post a comment.