Falsa mensagem da Vivo instala Trojan.Crypt, um cavalo de tróia

Mais uma tentativa de instalar programa malicioso usa o nome da empresa de telefonia Vivo.

Segundo o spam, o destinatário da mensagem teria ganho, não se sabe qual o motivo, um Iphone 3G Vivo. O (in)feliz ganhador interessado em obter mais informações sobre o suposto prêmio será conduzido para página hospedada em http://www.vivoiphone3g. com.br/Cadastro.html:

 

O tal "Formulário de Cadastro" não vai abrir de maneira nenhuma e a vítima que seguir a instrução Clique aqui vai fazer o download do programa executável formulario.exe que instala o Trojan-Downloader. Win32.Murlo.axq, Artemis! 8B730C60BF6A ou Trojan.Crypt. CFI.Gen conforme denominação atribuída pelo fabricante do antivírus.

O programa executável encontrava-se hospedado em http://www.vivoiphone3g.com.br/ Formulario.exe e as imagens encontravam-se em http://www.vivoimagens.com.br.

Veja no Registro.br quem são os responsáveis pelos domínios vivoiphone3g.com.br e vivoimagens.com.br.

A página da Vivo apresenta algumas orientações para combater ações mal-intencionadas contra usuários de telefonia móvel, que circulam indevidamente com o nome da Vivo.

Mensagem original.

From: Vivo

Sent: Tuesday, May 12, 2009 12:08 AM
Subject: IPhone 3G