Site alega falha no Flash Player para induzir download de malware
Por Matthew Broersma, para o IDG Now!*
Publicada em 22 de junho de 2007 às 16h00
Atualizada em 22 de junho de 2007 às 16h02
Londres - Site leva o usuário a baixar conteúdo malicioso por iniciativa própria. Técnica clona sites legítimos para convencer o internauta.
Num boletim anunciado nesta sexta-feira (22/06), o Sans Institute identificou um site que, misteriosamente, levava os usuários a se infectarem com um malware.
Parte do mistério, segundo Bojan Zdrnja do ISC (Sans' Internet Storm Center), se dá pelo fato de o site não utilizar a técnica, quase que universal, de iframes. Essa manobra permite que o conteúdo malicioso seja trazido de um outro site, que é carregado em um “pedaço” determinado da página.
“É uma engenharia puramente social, o usuário é encorajado a baixar o malware”, afirma Bojan. O site, relacionado ao game RuneScape, mostra alguns ícones quebrados e links para uma página que informa que a versão do Macromedia Flash Player, está desatualizada. Após a notícia, o usuário é direcionado para uma página réplica do Shockwave Player Download Center. Todos os links levam a páginas da Adobe, exceto o link “install”.
A página utiliza ainda um JavaScript que desabilita o botão direito do mouse. Os usuários baixam o malware por um instalador, dificilmente detectado pelos antivírus.
Os golpistas não chegaram a se preocupar com o endereço nada parecido com o da Adobe, pelo fato de a página parecer genuína.
Segundo Bojan, os usuários têm de treinar sua atenção, checando todos os elementos do site.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Preço do pacote família do Windows 7 é divulgado por revenda na internet
- HP, Asus e Acer já fabricam equipamentos para rodar Chrome OS
- Direcionar DNS do Speedy arrisca segurança do internauta, diz empresa
- Software livre ganha força com sistema operacional do Google
- Nova lei eleitoral que permite uso da web em campanhas é aprovada
- Chrome OS: advogados levantam questões de privacidade e concorrência
Links patrocinados
Brasil no rastro dos golpes
Delegado da Polícia Federal detalha novo sistema para analisar golpes por e-mail no País.
Roubo de senhas
Denny Roger relata as técnicas mais utilizadas para roubo de senhas. Saiba como proteger a sua.
Links patrocinados
