SÃO PAULO – Um cavalo-de-tróia está infectando milhares de PCs. Trata-se de um executável disfarçado de imagem JPG que chega pelo MSN Messenger.

A novidade desse invasor é que ele também ataca máquinas virtuais, aumentando a possibilidade de ampliar sua rede de PCs infectados. Uma das estratégias usadas pelo cavalo-de-tróia é enviar ao usuário do MSN Messenger um executável disfarçado de arquivo fotográfico – por exemplo, DSC00678.jpg.exe.

Se executado, o arquivo instala um programa que mantém o PC sob controle remoto. O cavalo-de-tróia coleta na máquina comprometida a lista de contatos do usuário, que utiliza para tentar infectar outros sistemas.

A inclusão de máquinas virtuais como novos alvos do malware acompanha o expressivo crescimento do mercado de virtualização registrado nos dois últimos anos.