O laboratório de pesquisas da empresa de soluções de segurança ESET identificou uma nova ameaça na América Latina e que está entre as mais propagadas na região durante o mês de outubro. Trata-se de um código malicioso do tipo Dorkbot, que utiliza o Skype para propagar-se. Esse malware converte os equipamentos infectados em parte de uma rede botnet, rouba as senhas de acesso dos usuários e realiza ataques de phishing contra bancos.
Para atacar os usuários do Skype, os cibercriminosos enviam uma mensagem direta pelo próprio sistema de comunicação do software solicitando uma nova foto para o perfil. Caso o assinante acesse o link da mensagem e execute o arquivo contido nele, infectará o computador automaticamente com o Win32/Dorkbot.B, uma das variantes do Dorkbot que pode esconder-se no sistema.
“Uma das formas de identificar se o computador está infectado por alguma variante do Dorkbot é verificar se quando se conecta um dispositivo USB ao computador, todos os arquivos desaparecem e são substituídos por acessos diretos. Se isso ocorrer, é muito provável que o sistema esteja infectado pelo vírus”, alerta o brasileiro Raphael Labaca Castro, coordenador de pesquisa e educação da ESET América Latina. “O mesmo vale para quando se tenta, sem sucesso, acessar sites de diferentes empresas de antivírus, uma vez que que o código malicioso bloqueia o acesso a todos os sites de segurança mais conhecidos”, complementa Castro.
O Coordenador da ESET recomenda que as vítimas que foram infectadas pelo Dorkbot eliminem a ameaça utilizando ferramentas específicas, como o ESET SysRescue. Mais informações no site oficial da ESET — http://www.eset.com.br
Site: O Globo
Data: 07/11/2012
Hora: 13h15
Seção: Tecnologia
Autor: ——
Link: http://oglobo.globo.com/tecnologia/dorkbot-esta-sendo-disseminado-pelo-skype-6658662