Publicidade

29 de setembro de 2008

Crackers usam stripper virtual para quebrar sistemas anti-spam

Por Computerworld / EUA
Publicada em 31 de outubro de 2007 às 15h55

Framingham - A stripper "Melissa" tira uma peça de roupa cada vez que o usuário digita caracteres certos em sistemas CAPTCHA anti-spam.

Os spammers estão usando uma stripper virtual como isca para enganar pessoas e ajudar golpistas a coletar mais códigos para distribuir spams.

Segundo especialistas em segurança, uma série de imagens mostra "Melissa" tirando uma peça de roupa cada vez que o usuário digita corretamente caracteres associados a um CAPTCHA (Completely Automatic Public Turing Test to Tell Computers and Humans Apart) - sequências de imagens, palavras ou números distorcidos usados para evitar que robôs registrem milhares de contas de usuários em web sites.

Série Segurança Digital:
> Diário de um vítima online
> Entenda o que são worms e vírus e proteja-se
> Aprenda a identificar um phishing
> Descubra como ignorar os spams
> Feche a guarda aos cavalos-de-tróia
> Saiba como desmascarar os rootkits
> Proteja-se dos softwares espiões

Os CAPTCHAs que a stripper virtual oferece aos usuários, na verdade, legitimam códigos roubados de telas de assinatura do Yahoo Mail, explica um analista de segurança da Trend Micro. Frustrados com a impossibilidade de automatizar o processo, os crackers estão convencendo internautas a fazerem o 'trabalho sujo'.

Cada vez que o usuário decodifica corretamenta o CAPTCHA, uma nova foto de Melissa é apresentada. As imagens estão hospedadas em um servidor controlado por um hacker, em Israel, informa a Symantec. As imagens decodificadas, em formato de texto, são enviadas ao mesmo servidor, onde são armazenadas, provavelmente para gerar, no futuro, uma imensa quantidade de contas do Yahoo Mail para envio de e-mails indesejados.

A Trend Micro alerta que o striptease era parte de uma praga do tipo cavalo-de-tróia chamada CAPTCHA.a, que a Symantec chamou de Captchar.a.

A praga pode afetar PCs rodando os sistemas operacionais Windows 98, Me, NT, 2000, XP e Server 2003, da Microsoft.

"Esta não é a primeira vez que tentam quebrar CAPTCHAs", afirma Paul Ferguson, arquiteto de redes da Trend Micro. Segundo ele, ainda há esquemas de "mulas" ganhando pequenas quantias em dinheiro para trabalhar, de casa, fazendo este serviço. "Eles são instruídos a acessar páginas na web e digitar o CAPTCHA."

Gregg Keizer, editor do Computerworld, em Framingham.

OPINIÃO DO LEITOR
Não há comentários para essa notícia
Seja o primeiro a comentar

Top5MAIS LIDAS
DO DIA
Segurança online
Das falhas reveladas no 1º trimestre, 70% estão em aplicativos online. Veja dicas de segurança.
Razões para ser paranóico
Listamos 10 razões para você ser paranóico sobre a vulnerabilidade de seus dados na web.
Pen drive a salvo
Evite que seus dados se percam ou caiam em mãos indesejadas com as dicas de Marcos Sêmola.
anterior   próxima
Galeria de fotoscarregando...