| Suposta mensagem da Symantec instala
Trojan Spy BankerA mensagem diz para fazer o download de suposta atualização do Sistema da Symantec Security Check. Diferentes versões da tentativa de golpe mencionam contaminação por diferentes vírus, alguns deles inexistentes: - W32.Bugbear.B@mm,
- Worm@dba.267,
- W32.Netsky.B@mm,
- W32.Sober.O@mm,
- Worm@bda.265.
A imagem apresentada na mensagem é semelhante à página da Symantec a partir da qual se realizariam testes remotos para detecção de vulnerabilidades no computador.
Ao executar o programa wvacina.exe, VacinaW32.exe ou vacina.exe , conforme denominação atribuída pelo spammer-vigarista, instala-se trojan da família spy banker. Esses trojans são capazes de monitorar as páginas visitadas pelo browser, de capturar senhas bancárias e de apresentar páginas falsas de bancos. As informações coletadas são enviadas para o criador do golpe.
Uma das versões do programa maligno encontrava-se hospedada nos servidores do Cypress College (IP 204.102.0.20, http://204.102.0.20/divisions/.../ Symantec/wvacina.exe) que, evidentemente, nada tem a ver com o golpe. Os seus servidores apresentaram falhas de segurança exploradas pelos golpistas.
Lembre-se de uma coisa: jamais a Symantec vai enviar mensagem comunicando a detecção de vírus no seu computador, mesmo que você utilize os produtos dela. E se você não os utiliza...
Existem milhões de computadores em todo o mundo e todos os dias são criados algumas dezenas de programas malignos, vírus, worms, cavalos de tróia e coisas do gênero. Comunicar a cada usuário uma possível contaminação seria missão impossível :) Nem a Symantec, nem a Sophos, nem nenhum outro fabricante de antivirus vai enviar spam comunicando a suposta presença de malwares.
Veja também Trapaça eletrônica. Phishing scam. Falsos alertas da Symantec. Versão de 17 de março de 2006 tinha o programa maligno hospedado em http://66.45.235.227/ file.php?filepath=20930 e instalava o Trojan. Downloader. Banload.LY, W32/Banker. LY!dldr ou W32/Banload. BSL conforme denominação atribuída pelo fabricante de antivírus.
Clique aqui para ver a versão de 14 de junho de 2009.
Mensagem original.
Outra versão tinha o trojan hospedado em http://hospedagemdekl. profreehosting.info/ atualizacao.scr.
Versão de 14 de junho de 2009 tinha o programa maligno hospedado em http://securitysymantec.se. funpic.de/ security. symantec.com.
Ao clicar em download, abre-se a página mostrada abaixo.
Ao clicar em  o que vai baixar é o aplicativo maligno PartyPokerSetup que instala Game. Casino. Gen.
|
Siga pulhas virtuais no Twitter
Serviço
Central Nacional de Denúncias de Crimes Cibernéticos
Netiqueta
Dicas
Arquitetando
Coelhos e coelhinhos
Deixando Rastros
Guia do rock!
Refletindo |
