Google e Yahoo! usados para distribuir malware

Carlos Machado, da INFO

13 de março de 2009

SÃO PAULO – Produtores de códigos maliciosos deturpam resultados de pesquisas do Google e do Yahoo! para vender seus produtos.

Conforme pesquisadores da Symantec e da McAfee, tem-se registrado significativo aumento dos casos de adulteração do resultado de buscas com o objetivo de direcionar internautas para sites infestados de códigos nocivos.

Em documento publicado num de seus blogs, a Symantec mostra que os cibercriminosos usam os resultados de buscas patrocinadas do Yahoo!. Num caso, os links são usados para promover um produto chamado Antivirus & Security. Para isso, os endereços Antivirus-2009-new.com e Antivirus-pro-download.com aparecem nos resultados de buscas do Yahoo! como sendo a última versão do AVG (antivírus legítimo).
|quebra|
Contraditoriamente, naqueles sites o falso produto é apresentado como uma alternativa superior ao AVG. Lá, o internauta encontra também um link para comprar o software falso. Nesse golpe, em vez de usar técnicas para envenenar os resultados da busca, os criminosos usam os serviços de links patrocinados do Yahoo! Assim, seus endereços aparecem em diferentes sites.

Para disfarçar, as páginas dos sites criminosos não promovem somente seus produtos. Lá também se encontram links para produtos legítimos e gratuitos, a exemplo de iTunes, Adobe Flash Player e AVG Free Edition. Esses aplicativos são usados como iscas para levar mais vítimas potenciais aos sites.

O caso do Google é diferente e consiste no envenenamento dos resultados de busca. Segundo a McAfee, os crackers manipulam os rankings de páginas do Google para que seus produtos apareçam no topo dos resultados e conquistem grande visibilidade. O Google já tomou medidas para barrar esse tipo de adulteração, mas o cibercrime não descansa. Para eles, é altamente lucrativo investir nos ataques a algumas das aplicações mais populares da internet.