Lendas e folclore da Internet. As pulhas virtuais.

Desvendando lendas, hoaxes e mitos da Internet desde 1999. Lendas urbanas, pulhas virtuais, boatos, desinformação, teorias conspiratórias, mentiras, vírus, cavalos de troia, golpes e muitas outras coisas que vagam pela Internet.

Fale com a gente

Golpe de vigaristas

Esse golpe é bem insidioso e pode pegar um ou outro incauto. Quem clicar no link contido na mensagem vai ver uma página falsa da Microsoft, que ocupa toda a tela do monitor, e, imediatamente, surgirá uma janela para confirmar o download ou para instalar a suposta atualização.

A página falsa contém o seguinte texto:

Obrigado pelo download
Atualização de segurança crítica para Sistemas Operacionais Windows

Instruções

Na caixa de diálogo Download de Arquivo, siga um destes procedimentos:

* Para iniciar a instalação imediatamente, clique em Abrir ou em Executar este programa a partir do seu local atual.

* Para copiar o download para o computador a fim de instalar posteriormente, clique em Salvar ou em Salvar este programa em disco.

Se o download não for iniciado, clique neste link: Iniciar download.

Quem seguir essas instruções vai instalar o Win32/Trojan Dropper.VB.NAG ou W32/VB.DR-tr, conforme denominação atribuída pelo fabricante do antivírus.

A página falsa encontrava-se hospedada no IP 202.244.62.20 pertencente à APNIC.NET - Asia Pacific Network Information Centre da cidade de Milton, Austrália. O programa malicioso, denominado q306144.exe, encontrava-se hospedado no URL http://202.244.62.20/ request/ _microsoft/technet/down.asp.

O logotipo e as outras imagens são chupadas do site da Microsoft.

Todos os links da página falsa, exceto dois deles, remetem para páginas verdadeiras da Microsoft. As duas exceções: um deles faz o download do trojan e o outro encontra-se sob o texto Contacte-nos que remete para http://202.244.62.20/ isapi/ gomscom.asp? target=/ brasil/fale_ms.htm.

É bom lembrar o seguinte: em todo o mundo, existem muitos milhões de usuários das diversas versões do Windows. Se a Microsoft fosse comunicar, a cada um desses usuários, as diversas atualizações havidas nos seus programas ela teria de enviar muitos milhões de mensagens. Além disso, a empresa não dispõe dos e-mails de todos os seus usuários (nem mesmo dos usuários das cópias registradas:)

Mensagem original.

----- Original Message -----

From: downcenter@microsoft.com

Sent: Monday, June 13, 2005 5:01 AM
Subject: Boletim de Segurança da Microsoft Junho de 2005

Microsoft Corporation

Microsoft Worldwide

Microsoft.com

Web Search

Boletim de Segurança da Microsoft

Vulnerabilidade no Shell do Windows que pode permitir a execução remota de códigos (993085)

Publicado em: 1 de junho de 2005
Versão: 2.0

Resumo
Quem deve ler este documento: clientes que usam o Microsoft Windows
Impacto da vulnerabilidade: execução remota de códigos
Classificação máxima de gravidade: crítica
Recomendação: os clientes devem aplicar a atualização imediatamente.
Substituição da atualização de segurança: este boletim substitui várias atualizações de segurança anteriores.
Advertências: nenhuma

Visão Geral

Foi identificada uma questão de segurança que poderia permitir que um invasor comprometesse um computador que esteja utilizando Sistemas Operacionais Windows e obtivesse controle total sobre ele. Você pode ajudar a proteger seu computador instalando esta atualização da Microsoft. Talvez seja necessário reiniciar seu computador após instalar este item.

Softwares afetados:

Sistemas Operacionais: Windows 98, Windows 98 Second Edition, Windows ME, Windows NT, Windows 2000, Windows XP, Windows Server 2003

Esta atualização aplica-se nos seguintes sistemas operacionais:

Windows 98
Windows 98SE
Windows NT4 Server
Windows 2000
Windows Millennium
Windows XP
Windows Server 2003

Instruções

Clique no link para iniciar o download.
Siga um destes procedimentos:
- Para iniciar a instalação imediatamente, clique em Abrir ou Executar este programa a partir do seu local atual.
- Para copiar o download no computador e instalá-lo posteriormente, clique em Salvar ou Salvar este programa em disco.

Informações Rápidas

Nome do arquivo:

q306144.exe

Tamanho do Download:

393 KB

Data de Publicação:

10/6/2005

Versão:

2.0

Atualização de segurança cumulativa para Sistemas Operacionais Windows
Português (Brasil)

Fale Conosco | Gerencie seu Perfil

Outra versão.

Para manter o padrão de texto elaborado por spammer-vigarista, a mensagem diz que o novo MSN Messenger é autamente configuravél.

As imagens encontravam-se hospedadas em http://www.finta159753. oi.com.br/down.jpg e o trojan em http://203.252.97.12/ppt/msnplus.scr.

Microsoft MSN Messenger acaba de lançar um patch o MSN PATCH PLUS, que proporciona a você mais recursos exclusivos antes postos no msn com o uso de diversos ADDONS.

Visão Geral do MSN.

Converse online, em tempo real, com amigos, parentes e colegas. É mais rápido do que enviar e-mail, mais discreto do que um telefonema e, o melhor de tudo, é de graça!

O MSN Messenger é mais do que apenas texto: é uma ótima maneira de colaborar com os colegas ou manter-se em contato com a família e os amigos. Os recursos de personalização o ajudam a personalizar seus bate-papos e tornar suas conexões ainda mais significativas.

Recursos exclusivos do PATCH MSN

Sempre inovando nos serviços a Equipe de suporte MSN lança para voce usuário MSN um patch chamado MSN PATCH PLUS, que traz diversos recursos em 1 só patch sem a necessidade da instalações de diversos addons, o MSN PATCH PLUS é autamente configuravél você após instalar terá este recursos em seu msn messenger:

Adição de 300 contatos. a sua lista de contatos.
Avatares Grandes.
Gravar as videoconferencias.
Verificador de blocks. (ver quem bloqueou você.)
Poligamia (Várias sessões abertas ao mesmo tempo).
Roubar emoticons e avatares.
Nick com cores.
Criação de Winks.
Transparência.
Gerenciador de download para pacotes temáticos.
Gerenciar de grupos para compartilhamento de arquivos.
Gerenciamento de historico de logs
Criador de emoticons

Logo após a instalação do seu MSN PATCH PLUS será criado um arquivo contendo tutoriais de como usar o PATCH PLUS.

Outra versão remetia para página hospedada em http://megaplanosbrasil.org/ msn/ installmsn.exe.