IDG Now! » Segurança » Ataques e Ameaças

Site de Paris Hilton abre pop-up que instala cavalo-de-troia no PC

Por IDG News Service/EUA

Publicada em 13 de janeiro de 2009 às 12h07

São Francisco - Prometendo melhor visualização do site, malware rouba dados. Ameaça preocupa pois página da celebridade é muito visitada.

O site de Paris Hilton foi invadido por hackers que se aproveitaram para criar um golpe com o objetivo de roubar dados pessoais dos visitantes dos site.

A invasão foi descoberta pela empresa de segurança ScanSafe, que disse que o Parishilton.com aparentemente está comprometido desde sexta-feira (09/01).

A visitar o site, abre-se uma janela pop-up sugerindo o download de um software para melhorar a visualização do site. Se o visitante clica em "yes" ou mesmo em "no" na janela, o site baixa o programa malicioso conhecido como Trojan-Spy.Zbot.YETH.

"O pop-up leva a um diretório onde o malware foi hospedado. Uma vez instalado, o Trojan, ou cavalo-de-troia, rouba suas informações online e tenta instalar mais softwares maliciosos no computador da vítima", disse Mary Landesman, pesquisadora da ScanSafe.

Landesman acredita que milhares de outros sites podem estar servindo a este tipo de ataque. No entanto, o Parishilton.com, site oficial da celebridade, é o alvo mais conhecido pelas pessoas. "É duplamente preocupante quando vemos um site de alto perfil, com número tão grande de visitantes como o de Paris, sendo comprometido".

A maior parte dos produtos antivírus não estão identificando o cavalo-de-troia instalado no site Parishilton.com. Na tarde de segunda-feira (12/01), apenas 12 entre 37 produtos testados pela VirusTotal identificaram o malware.

Robert McMillan, editor do IDG News Service, dos EUA