A companhia especializada em segurança de computadores, BitDefender, alertou sobre uma página falsa do Youtube que está infectando milhões de computadores através do download do malware Trojan.Downloader.Java.C. Com a instalação do trojan, o sistema fica comprometido, podendo ser controlado via acesso remoto.
Página falsa do Youtube
O “truque” para infectar as vítimas ocorre através de um pedido de download de um plugin Java (obviamente, falso); caso o usuário aceite a instalação, o sistema é infectado. Para realizar o download e executar o malware, é utilizado o método OpenConnection Java. Cada anti-vírus detecta o malware de forma diferente: o Bit Defender detecta como ” Trojan.Generic.KDV.128306″, o Karpesky ” Backdoor.Win32.IRCBot.sgf” e o Avira identifica como Worm/IrcBot.78336.1.
A falha para infectar o sistema é a mesma usada pelo Stuxnet, utilizado para atacar as usinas nucleares iranianas. Através da falha, o Controle de Contas do Usuário (UAC - User Account Control) do Windows Vista e Seven é burlado.
Jocelyn Otero Ovalle, diretora de marketing do BitDefender para Espanha e Portugal explica: “Com apenas um clique em um site exatamente igual ao Youtube, o usuário deixa o computador cheio de ameaças que buscam propagar-se a outros computadores e, assim, roubar dados, usá-los para enviar spam ou lançar ataques de negação de serviço”.
Nenhum comentário:
Postar um comentário