
São Paulo – Um falso programa de segurança está utilizando arquivos com extensão PDF ou SWF para disseminar ataques.
De acordo com a AVG, o falso verificador de sistema utilizava a marca da empresa para realizar ataques múltiplos usando vulnerabilidades nestas extensões de arquivos para alertar o usuário, durante uma falsa varredura, de que um malware foi encontrado e oferecendo um arquivo executável para removê-lo.
Segundo a empresa, o ataque funciona a partir de uma falha do Shockwave Flash (SWF) e do Java PDF. No SWF os criminosos exploram vulnerabilidades encontradas em versões desatualizadas do Adobe Flash Player e Reader.
Já os exploits de PDF são javascripts maliciosos dentro dos arquivos. Quando são executados, eles aproveitam a falha para fazer downloads não autorizados que instalam trojans (cavalo de troia) na máquina da vítima.
Para evitar os ataques, a AVG aconselha que os usuários verifiquem a versão de seus softwares e que instalem as mais recentes atualizações da Adobe e Java, além do programa antivírus utilizado.
Não utlizo anti-vírus algum, se precisar, restauro a imagem do HD em 12 minutos com os principais programas e drivers já instalados. É mais rápido que uma varredura.rsrsrssrsrsrsrs
Obrigado pelo feedback, como eu não utilizo (nem recomendo) o AVG estou menos preocupado :)
Olá Carlos! No caso era um falso software que se passava por um antivírus da AVG, como mencionado na matéria. Isso acontece quando o usuário baixa o programa de um site desconhecido e não a partir do site da própria empresa! Abs...
Faltou dizer qual é o tal software d¬L¬b