blog.dennyroger.com.br

Spam usa criptografia para espalhar vírus

São Paulo, 28 de maio 2007 - Circula pela Internet uma nova onda de spams que dizem usar a criptografia para proteger os dados dos internautas. Na verdade, ao clicar no link indicado o usuário terá a máquina infectada por um trojan que rouba senhas de Internet Banking. A mensagem vem intitulada de “cobrança” e em nome do Mercado Livre.

O corpo da mensagem diz que o CPF/CNPJ consta no arquivo de pendências e induz o internauta a clicar em um link. Para convencer o usuário a selecionar o endereço, o estelionatário diz que o arquivo de relatórios está criptografado, confira:

“Devido à quantidade de fraudes ocorridas por meio da Internet, o arquivo de relatórios está criptografado para evitar a exposição de dados pessoais e só será visualizado com o programa RELAT-SPC que pode ser baixado de nossos servidores com sua senha de acesso e o código do documento listados abaixo ou se preferir, o relatório será enviado ao seu endereço residencial através do serviço de Correios em 15 dias.
Nº DO DOCUMENTO: 0001241414.05
SENHA PESSOAL: RLT0145874″

Para amedrontar ainda mais o internauta, o fraudador diz que não existem maneiras de remover seus dados pessoais do banco de pendências da empresa e ainda usa um nome fictício para passar credulidade, confira:

“Atenção, não existem maneiras alternativas de remover o seu CPF/CNPJ.
Desconsidere qualquer e-mail desconhecido oferencendo programas com tal poder, pois o mesmo poderá infectar seu computador com vírus. Se você efetuou a regularização, favor desconsiderar.
Michael Rocha Akiyoshi
Diretor Financeiro-BR”

Mercado Livre

A empresa diz a mensagem é falsa e que ela tem o objetivo de confundir o internauta, levando-o a executar arquivos, entrar em links errados e digitar seus dados pessoais. Ao digitar os dados pessoais, o vírus rouba essas informações e repassa para o estelionatário que o disseminou.

De acordo com a Batori Software & Security, o código malicioso está programado para realizar o download de outro vírus na Internet. Esse trojan captura senhas de Internet Banking. No entanto, segundo o analista Denny Roger, essa categoria de código malicioso foi disparado por um amador, pois ele pode ser detectado por um programa de antivírus.

Fonte: http://wnews.uol.com.br/site/noticias/materia.php?id_secao=4&id_conteudo=8082