Golpe afeta 600 usuários no Brasil em 24h

SÃO PAULO – A empresa de segurança Kaspersky alerta os usuários sobre dois novo malwares que interceptam a conexão e alteram servidores de DNS para interceptar dados.

Segundo o levantamento da Kaspersky, um dos malwares ataca as configurações de internet do usuário, enviando todos os dados para um servidor malicioso, que poderão ser coletados pelo criminoso.

O servidor estava preparado para coletar dados de 14 sites brasileiros de bancos, segundo a Kaspersky. “Para que a vítima seja ‘grampeada’ com sucesso, o malware utiliza uma lista de nomes de conexões genéricas e de provedores de acesso populares no país”, diz Fábio Assolini, analista de segurança da Kaspersky.

Os criminosos inseriram um contador no servidor, para identificar quantas pessoas foram infectadas pelo malware. Nas primeiras 24 horas de funcionamento o número de infecções já somava 613.

Outro golpe identificado altera as configurações de DNS (Domain Name Service ou Serviço de Nomes de Domínio) da conexão do usuário. O DNS traduz nomes de sites para endereços IP. Alterando esses dados o malware insere IPs de sites maliciosos, permitindo o monitoramento das ações do usuário.

• Os crimes virtuais chegara ate nos celulares. Esses dias recebi um sms que eu tinha ganhado 75.000 reais da tim. O que fiz exclui na hora o sms.

  Reginaldo • 28/10/2010 - 23:45
• Eu fui uma vítima. Não sei se foi outro "malware" ou estes descritos acima, no "internetbank"

  NELSON ANTONIO PEZZINI • 21/10/2010 - 18:01
• Acho que Luiz Augusto deve ter sido preso pelos norte americanos pois não respondeu como comprovar rsssss

  André Medeiros • 03/10/2010 - 16:48
• Luiz Augusto, então comprove o que fala. Porque ainda não delatou a imprensa?

  Danilo Barbosa • 01/10/2010 - 14:42
• Lamentávelmente vivemos em uma colônia de bananeiros emporcalhada chamada Brasil,onde tais fatos acontecem e nada é feito,por ex,é de conhecimento do exêrcito brasileiro que existe em nosso país soldados e oficiais da quarta frota americana, onde já tomaram conta de cidades inteiras,pergunto aos senhores: quem permite tais fatos e mercenários em nosso país,onde o exêrcito brasileiro para entrar precisa de autorização judicial,em nosso próprio território.E qualquer dúvida tenho como comprovar.Brasil terra de ninguém e de emporcalhadores da nação.

  Luiz Augusto Capanemma • 30/09/2010 - 20:07
• @Drigotav Tav = pode colocar o assunto que quiser... O usuário vai SEMPRE abrir o que recebe... @Jansen Brilhante de Albuquerque = esta com 4 a mais só (das 11:25 até as 18:50)... Acho que devem ter desativado o site de onde era feito o Phishing...

  Mario Camara • 30/09/2010 - 18:51
• "logs de clientes total de clientes.....: 3124" Parece que passou ou pouco dos 613...

  Jansen Brilhante de Albuquerque • 30/09/2010 - 11:25
• E pra quem quiser acopanhar, o endereço de IP do webserver dos criminosos é http://201.35.246.63/mrtg/perf/ que vem do ISP Brasil Telecom (201-35-246-63.jvece702.e.brasiltelecom.net.br) Vocês podem acompanhar o uso de memória e CPU do pc dos criminosos tb pelo link http://201.35.246.63/mrtg/perf.html Mas e ai... como é a infecção? ninguem faz nada a respeito?? não tem leis contra isso? ja temos os dados...

  Bruno S. Corrêa • 30/09/2010 - 09:55
• Sinceramente, cheguei até receber um e-mail desse caso da Nigéria, hehehehe, como uso o Linux e controlo bem o meu IPTable então dei continuidade ao processo de receber esse dinheiro, só pra ver até onde ia o papo. no terceiro e-mail o cara (em inglês) solicita a conta do seu banco para que você receba a grana, só que eu tinha de informar a senha pois eles teriam que retirar o dinheiro das taxas e uma porcentagem referente ao serviço dele. Eu fico pensando... Se um imbecil desse aceitar e depois vir a reclamar, a polícia deveria prender ele e dar uma surra todo dia e proibir ele de usar um computador. O pior que tem gente que cai na estupidez de dar a senha e o número da conta aos ladrões.

  Robson Dantas de Aguiar • 30/09/2010 - 09:42
• Pra variar a culpa é do usuário que clica em tudo o que ve.

  Paulo Roberto Uhlig • 30/09/2010 - 08:33
• A pergunta que não quer calar: Como o usuário é infectado? "fotos da vovó Mafalda pel...", "atualização de cartão de banco?", "milhões de dólares perdidos na Nigéria", "visitante número 999.999 e isso não é uma brincadeira", ou "foto-mensagem no celular"? Eh, eh, eh...

  Drigotav Tav • 30/09/2010 - 08:23

comentar