Harry Potter vira isca em novo malware

SÃO PAULO – A BitDefender divulgou a aparição de um novo malware que utiliza o filme Harry Potter e o Príncipe Mestiço para se propagar.

A ameaça chega ao usuário como uma oferta para baixar o longa. Ao clicar no link falso, ele abre o sistema para a invasão do Rogue Trojan (Trojan.Downloader.PersonalAntivirus.A), responsável por roubar dados como senhas e números de cartão de crédito.

O internauta é direcionado a um site malicioso que minimiza a página e apresenta uma mensagem notificando sobre uma infecção na máquina. O aviso promete livrá-lo da ameaça com um antivírus online. Tanto o botão OK quanto o Cancelar acionam uma animação em Flash que imita a ação do programa de segurança. Para aumentar a credibilidade, o arquivo utiliza uma rotina que recupera dados como IP do computador e localização geográfica.

Após dez segundos, a falsa verificação é concluída e o usuário é convidado a instalar outro antivírus na máquina. Uma captura de tela baseada em um alerta de segurança do Windows confirma o risco de infecção. Ao clicar em qualquer área da nova janela, o malware é instalado no PC.

Uma vez dentro da máquina, ele desabilita o Windows Defender e começa a abrir as portas para outros trojans da mesma “família”. Ele chega a utilizar o sistema de atualização do próprio Windows para provar que é uma ferramenta legítima.

Segundo a BitDefender, os antivírus desatualizados não são capazes de detectar a ameaça.

• olá Eduardo. Realmenet. O aviso vindo da assessoria da BitDefender no Brasil diz "Harry Potter e o Príncipe Mestiço". No entando, a tradução ficou "Harry Potter e o Enigma do Príncipe", como você disse.
  enviado por: James Della Valle em 28/07/2009 - 22:07
• Onde se lê "Harry Potter e o Príncipe Mestiço" deve-se ler "Harry Potter e o Enigma do Príncipe". Parece até título de filme dos Trapalhões... hehehe. Abraço.
  enviado por: Eduardo C. Nicácio em 28/07/2009 - 18:04

comentar