A F-Secure alerta para um novo ataque malicioso focado nos usuários do Twitter

Uma quantia razoavelmente grande de contas falsas da rede social Twitter está enviando mensagens que utilizam hashtags atuais, como “Projeto Ficha Limpa” e “Bustin Jieber”, acompanhadas do texto “haha this is the funniest video ive ever seen“ (haha este é o vídeo mais engraçado que eu já vi) como isca para atrair os usuários que procuram pelos trending topics.

Com o link do bit.ly, o usuário é direcionado à um website, pc-tv.tv, que utiliza um exploit baseado em Java para instalar um combo de keylogger+trojan bancário no sistema, com o objetivo de roubar informações confidenciais do internauta.

Segundo Bruno Ricardo, Gerente de Treinamento da F-Secure Brasil, “Os encurtadores de URLs, utilizados principalmente no Twitter, oferecem uma grande ameaça aos internautas, pois escondem o acesso a sites de phishing e códigos maliciosos, como spywares e trojans bancários, que podem roubar dados sigilosos dos usuários”.

Como ocorre a infecção?

A infecção ocorre através do acesso ao website infectado com o Java Runtime ativo no computador:

Aparecerá uma tela de aviso de segurança perguntando ao usuário se ele aceita o software, por não ser assinado:

Caso o internauta aceite, ocorrerá um erro na aplicação. Na verdade, desde que o usuário aceitou o software, já foram instalados ocultamente no sistema o keylogger + trojan bancário:

O computador do usuário está infectado. A partir desse momento, os dados confidenciais dele estão sendo monitorados e o mesmo pode ser vítima de fraudes eletrônicas e ter as suas informações expostas ou vendidas na Internet.

A F-Secure reportou a URL para o Bit.ly que deverá desabilitá-la em breve.  Estatísticas do site indicam que o link recebeu mais de 1.630 cliques – o que significa que muitos computadores e detalhes bancários estão em risco.

Como se proteger?

• Utilizar uma solução de segurança antivírus, com recursos anti-spyware, firewall e anti-rootkit.
• Utilizar mecanismo de proteção específica para a navegação, que permita identificar se o website acessado é confiável
• Manter o software antivírus atualizado
• Ser cauteloso ao clicar em links, principalmente de encurtadores de URLs. No caso dos atalhos oferecidos pelo bit.ly, acrescente o sinal de “+” no final do website, e será mostrado características do link. Ex: http://bit.ly/4mtMyr+

Fonte: Dotnews e F-Secure

Últimas Noticias

• A F-Secure alerta para um novo ataque malicioso focado nos usuários do Twitter
• O valor está no intangível
• Estatísticas dados e projeções atuais sobre a Internet no Brasil
• Mais de 86% dos consumidores brasileiros estão satisfeitos com o comércio eletrônico
• Varejo Eletrônico volta a apresentar crescimento do long tail
• Tíquete médio chega a R$ 338 no Dia das Mães
• Speedy Telefônica entrega laudo do CPqD sobre pane no serviço à Anatel
• Dia dos Namorados deve aquecer ecommerce
• ECOPAGES™ recicle mas antes reduza!
• Sites na Internet Crescimento acelerado
• Rede de relacionamento é atividade online que mais cresce
• O comércio eletrônico cresceu em popularidade
• Compras online contabilizam R$ 8,2 bilhões em 2008
• Cresceu o número de internautas residenciais que acessaram a internet
• Comércio eletrônico brasileiro cresceu 30% em 2008, mostra pesquisa
• Empresa imprime maior imagem em alta definição do mundo na CeBIT
• Brasil tem a quinta pior banda larga do mundo
• Portabilidade chega à São Paulo e atinge todo País
• Crescimento do E-commerce na classe C faz Ponto Frio e Casas Bahia desenvolverem novas estratégias
• Brasil já é o segundo país do mundo em número de lançamentos de produtos
• Gmail sai do ar por mais de três horas na sexta paralisação em seis meses
• Microsoft anuncia site experimental de buscas aberto ao público
• E-commerce fatura R$ 8,2 bilhões em 2008
• Estudo mostra crescimento da publicidade e do comércio online
• Receita do Google cresce 18%
• Estudo global mostra que orçamentos de TI não diminuem em 2009
• Por um comércio virtual sem barreiras
• E-commerce em alta
• Preços na internet sofrem queda de 0,31% em dezembro, afirma e-Flation
• Neste Natal, preços na internet têm variação de até 233%, diz BuscaPé