Novo ataque sugerindo a visualização de vídeo incentiva a vítima a baixar o cavalo de Tróia.
Usuários da Internet são alvos de um novo ataque malicioso via, afirmou a consultoria de segurança EPSEC nesta quinta-feira (14/08).
O ataque vem na forma de uma mensagem supostamente enviada por uma pessoa que “conhece você” e pede que um link seja clicado para visualizar um vídeo teoricamente com imagens de uma traição, afirmou o diretor da consultoria, Denny Roger.
O link, porém, leva usuários a uma página (http://www.magiclick2.com/video12-08.exe) oferecendo o download de um executável forjado como um vídeo.
O executável é um cavalo-de-tróia chamado de Trojan-Downloader.Win32.VB.bkp, que injeta outro código malicioso no computador da vítima.
Crackers estão aplicando este golpe por anos em mensagens eletrônicas, o que faz com que muitos usuários estejam atentos contra o problema. No entanto, usuários podem ser menos atentos quando o assunto é a traição de uma pessoa que você gosta.
Segundo o Denny Roger, a praga é identificada apenas por 8 das 36 marcas de antivírus testadas, como BitDefender, DrWeb, F-Secure, GData, Ikarus, Kaspersky, NOD32v2 e TrendMicro.
Para evitar ser infectado, o usuário não deve clicar no link fornecido no e-mail.
Veja abaixo o texto do e-mail:
“Ola tudo bem!!
Oi veja bem eu te conheço e sei que você não aceitaria isto entenda.
é difícil eu te explicar assim por e-mail, mais fico sem jeito de falar pessoalmente
pois em relacionamento agente não pode se meter. Não é verdade!
A verdade e que você gosta de uma pessoa que não te respeita e eu
tenho provas disso. Fiz um video com meu celular,e to mandando pq acho que você não merece
isto segue o video abaixo
video de tudo”.
Fonte: Equipe EPSEC
www.epsec.com.br
info@epsec.com.br
A EPSEC é uma empresa brasileira especializada em desenvolvimento de campanhas de conscientização em Segurança da Informação.
Fundada em 2008 por profissionais com vasta experiência em projetos de alta complexidade em Segurança da Informação, Auditoria e Controles Internos, a EPSEC é reconhecida pelo mercado através de suas palestras inovadoras e por sua capacidade em disseminar a cultura sobre Segurança da Informação com alto valor agregado ao negócio de seus clientes.
