Falsas mensagens do Departamento de Polícia Federal - DPF instalam Trojan-Downloader

 

De vez em quando circulam mensagens, supostamente enviadas pela Polícia Federal, todas elas encaminhando o usuário para página a partir da qual instala-se programa maligno.

Mensagem datada 03 março 2008 diz que Seu endereço de IP foi logado em um site ilegal, mas não esclarece o que teria ocorrido nem qual a natureza da suposta ilegalidade.

O programa maligno encontrava-se hospedado em http://departamento. policia.federal. googlepages.com/ 29-02.exe e instalava o Trojan-Downloader. Win32. Delf.ww ou Downloader. Banload.OSH conforme denominação atribuída pelo fabricante do antivírus.

Versão de 15 Mar 2007 diz que o "crime" teria sido descoberto após um breve tempo de investigação e mistura as coisas ao recomendar que a vítima do golpe faça o download de *ferramenta executável para prevenir* o seu computador de qualquer tipo de vírus, spywares e programas que roubam fotos do seu computador.

Essa versão tinha o programa maligno hospedado em http://ivac.org/dssie.php e instalava o Trojan-Downloader. Win32. Banload. amc ou Win-Trojan/ Banload. 69632.D conforme denominação atribuída pelo fabricante do antivírus. No dia 05 de março de 2008, quase um ano depois, o link ainda encontrava-se ativo (http://www.ivac.org/ Downloads/ Fotos1PF.exe).

O cabeçalho da mensagem indica erradamente a sua origem:

De: Dept. da Policia Federal

quando o correto é Departamento de Polícia Federal - DPF.

 

Outras versões tinham o programa maligno hospedado em:

http://pedido547.sitesled.com/ pedido. federal.exe

http://policia.federal.gov.br. googlepages. com/ POLICIA_ FEDERAL.exe

http://inquerito.policia. federal.googlepages. com/ 29-02.exe

Todas as versões têm a redação do texto confusa e pouco convincente, mas o internauta mais crédulo ou preocupado pode cair no golpe.

Os endereços de e-mail indicados nas mensagens já indicam a fraude, pois jamais um organismo do governo brasileiro teria o seu domínio na forma dpf.com ou governo.gov.br.

 

Mensagens originais.

 

Subject: Aviso - Esclarecimento da sua conta de e-mail
From: dpf@governo.gov.br
Date: Tue, 03 março 2008 16:50:46

POLICIA FEDERAL

Senhor/Senhora,

Seu endereço de IP foi logado em um site ilegal.
Precisamos que o fato venha a ser esclarecido o mais rápido possível, caso não seja esclarecido em até 48 horas, será aberto inquerito judícial. Entre em contato para esclarecer o fato.
Contato e esclarecimentos do inquérito CLIQUE AQUI

Esperamos contato o mais rápido possível para devidos esclarecimentos.

Superintendente:
DPF Daniel Gomes Sampaio

Endereço:
SAIS Quadra 7 - Lote 23 - Setor Policial Sul Brasília-DF
CEP 70610-901
(0xx-61) 3345-9500

Assunto: Comunicado Importante
Data: Thu, 15 Mar 2007 14:43:38 +0100
De: Dept. da Policia Federal <dpf@dpf.com>
Responder a: Dept. da Policia Federal <dpf@dpf.com>

<http://www.dpf.gov.br/>

DPF/BR - A Policia Federal vem em meio deste lhe comunicar que após um breve tempo de investigação, foi notado que seu computador está sendo usado como veículo de mensagens e fotos pornográficas onde as mesmas
incentivam a prática da */Pedofilia (É Crime)/*.

Não só fotos de *Terceiros* foram encontradas, *As Suas* também foram divulgadas em um famoso site pornográfico.

Segue Abaixo o Quadro Relatando Fotos;

/*Dossiê de Fotos Apreendidas no seu Computador, Onde há a Presença do Crime de Pedofilia.*/

Link de Fotos 1
<http://ivac.org/dssie.php>

/*Suas Fotos, sendo divulgadas em Diversos Sites Pornográficos.*/

Link de Fotos 2
<http://jesterscourt.net/dossieFotos.php>

*Em atendimento do ofício nº 4877/01-jsp, de 11 de Abril de 2001 determinado pela Juíza Federal da 5ª Vara Federal Criminal, Margarete
Sacristan A Policia Federal tem o livre Arbítrio* *Monitorar todas as suas ações feitas pela internet, e dar inicio a um inquérito de Crime de
Pedofilia, Formação de Quadrilha, Difamação e Veiculação de imagens.*

As investigações irão seguir, caso queira a *ferramenta executável para prevenir* o seu computador de qualquer tipo de vírus, spywares e programas que roubam fotos do seu computador. *CLIQUE AQUI
<http://wildbeats.net/PF.php>*

DPF-internet <http://www.dpf.gov.br/ web/main.htm>