sexta-feira, 30 de maio de 2008

Screensavers legítimos usados em ataques de Malware


Os criadores de Malware estão usando todo tipo de técnicas pra enganar as pessoas, infectar os computadores e alcançar seus objetivos, não importa se sejam roubar dados ou fazer com que os internautas visitem websites maliciosos. Como parte das tentativas mais recentes, invasores que constroem aplicações de segurança vagabundas chegaram até a implementar software legítimo pra tornar os ataques mais críveis. Por exemplo, Paolo Palumbo da McAfee relata sobre uma amostra de malware que recebeu sob a capa de um screensaver verdadeiro informando-o que ele estava infectado:


"Bom, recebemos um arquivo com o nome de 4nlSkgZm.exe, que, é claro, era apenas um disfarce, mas a gente fingiu que nem notou. Quanto tentei rodá-lo em minha máquina bode-expiatório, ele claro começou a se instalar e mostrar mensagem com os popups de praxe com os dizeres 'Você foi infectado', tornando as coisas ainda mais claras!"


Como já foi dito, o malware substituiu o papel de parede e o screensaver pra alertar o usuário de que a máquina dele havia sido infetada. "O malware substituiu a imagem de fundo com uma outra e configurou meu screensaver para 'blackster.scr', também instalado em meu PC. É interessante notar que o 'blackster.scr' é um screensaver legítimo, e temos certeza de que o autor original nunca imaginaria que sua criação pra divertir tivesse este fim", disse Paolo.


Isso tudo não muda em nada as medidas de segurança básicas que todo usuário deveria tomar, apenas porque a posse de software legítimo não significa que programas anti-vírus não serão capazes de detectar e bloquear ameaças. Fica aí a dica: se você quer estar protegido (seu PC), e não ficar paranóico, mantenha sempre atualizado seu programa anti-vírus com os últimos patches e definições de vírus e pragas que ele puder oferecer. Uma outra dica é: NUNCA use programas anti-vírus piratas! Você nunca sabe que servidores eles estão acessando pra manter seu PC "seguro e livre de pragas". Um bom programa hoje em dia não custa mais que R$90,00, com renovação anual chegando a menos de R$70,00.


Nenhum comentário: