segunda-feira, 5 de março de 2007

Variante do cavalo-de-tróia "Tempestade" se espalha em blogs, fóruns e webmail

Via IDG Now!

"O pesquisador da Secure Computing, Dmitri Alperovitch, afirmou que o trojan “Storm”, como é conhecido em inglês, também chamado de “Peacomm”, entre outros nomes, está adotando novas formas de se espalhar pela rede.

A infecção inicial continua sendo por e-mail com link malicioso, que leva à contaminação da máquina. Contudo, depois de fazer o computador vítima, o código malicioso se posiciona na rede e analisa o tráfego web de saída.

“A praga tem armadilhas para fóruns, e-mail e blogs”, diz o especialista. Quando um usuário com máquina infectada posta em um fórum ou blog, ou envia mensagem por serviços populares de webmail como Hotmail, Gmail, e Yahoo Mail, o Strom adiciona textos na mensagens.

“A praga escreve algo como ‘você viu esse link?’ junto com um endereço que parece ser de um portal de vídeos para levar novas vítimas aos links maliciosos”, relata Alperovitch."

Nenhum comentário: