IDG Now! » Segurança » Ataques e Ameaças

Worm se aproveita do Natal para infectar PCs com mensagens eróticas

Por IDG News Service/EUA

Publicada em 26 de dezembro de 2007 às 09h00

Atualizada em 26 de dezembro de 2007 às 16h07

São Francisco - Mensagens natalinas da rede de botnets Storm oferece link com imagens de modelos seminuas com download de cavalo-de-tróia.

Criminosos por trás da botnet Storm esperaram até o último minuto, mas finalmente começaram a distribuir presentes indesejados de Natal.

Desde segunda-feira (24/12), máquinas infectadas pela rede começaram a enviar spams com temas natalinos em outra tentativa de forçar usuários a baixar conteúdos maliciosos.

Neste caso, o site é chamado de Merrychristmasdude.com e o malware é uma variação do cavalo-de-tróia que vem se espalhando pela rede desde janeiro.

As mensagens contêm títulos como "Encontre contos de Natal", "Esquente este Natal" e "Mamãe Noel está fora hoje!".

O link leva o usuário para um site com temas natalinos com modelos seminuas que oferecem um download gratuito. O programa, entretanto, é um worm chamado Email-Worm.Win32.Zhelatin.pd pela F-Secure que, instalado, se conecta a uma rede P2P e começa a baixar ainda mais pragas.

Os criadores do Storm criaram redes de PCs infectados, chamadas de botnets, durante o ano passado. As redes usam uma combinação de truques tecnológicos que impedem a ação de softwares de segurança e enviam mensagens para vítimas em potencial.

A rede é chamada de Storm já que as mensagens originais ofereciam vídeos de vítimas das enchentes que atingiram a Europa há cerca de um ano.

Analistas de segurança estimam que o Storm infectou mais de 15 milhões de PCs este ano.

Robert McMillan, editor do IDG News Service, de São Francisco.