Clique em anexo infectaria toda a máquina.
A Fortinet, provedora de segurança de rede e soluções de gerenciamento unificado de ameaças (UTM), verifica em sua nova pesquisa de cenário, dois novos malwares variantes, voltados aos usuários do Facebook. O malware intencionalmente se assemelha a mensagens provenientes desta rede social, afirma que as senhas dos usuários foram apagadas/redefinidas e que um anexo malicioso tem a nova senha, mas o clique nele pode infectar imediatamente a máquina.
“Estas variantes de malware examinadas por nós podem carregar os botnets que, após a execução, conectam-se a um comando que controla o servidor para baixar e exibir um documento, que revela uma senha falsa”, esclarece Derek Manky, estrategista de segurança sênior da empresa.
O botnet pode ainda solicitar o download e a execução de arquivos, um por um. “É preciso tomar cuidado com arquivos anexos, nunca revelar informações geradas por um pedido não solicitado e tentar confirmar as identidades daqueles que contatam você”.
Atividade spam permanence baixa
Em abril, uma grande operação do botnet Coreflood foi desmembrada pelo FBI na maior ação de execução dos EUA. Servidores e domínios controlados por um grupo internacional de cyber criminosos foram apreendidos. Esse botnet em particular infectou 2,3 milhões de máquinas e milhões de dólares foram roubados de computadores de usuários inocentes.
“Coreflood superou o botnet Rustock, que foi tirado do ar em meados de março, com a ajuda da Microsoft e um número de agências Federais”, Manky continua: “como resultado, os dois botnets mais importantes estão diminuindo e as taxas globais de spam permanecem em cerca de 15% menores do que eram antes da queda do Rustock”.
