Brasil foi principal vítima de vírus que infectou 10 mil contas do

Brasil foi principal vítima
de vírus que infectou 10 mil
contas do Facebook
Um malware distribuído via Facebook infectou mais de 10 mil
usuários em apenas 48 horas, informou a Kaspersky Lab, que
verificou a ação entre os dias 24 e 27 de junho. Os mais
afetados pelo ataque foram os brasileiros, que correspodem à
fatia de 37% do total de casos. Polônia (8%), Peru (7%),
Colômbia (7%) e México (7%) foram os países que também
registraram mais ocorrências.
Ainda segundo a empresa, o vírus foi disseminado através de
notificações – aquelas exibidas por alertas de marcação em
fotos ou em publicações cotidianas, como comentários ou
atualização de status.
O phishing funcionava a partir de duas fases: na primeira, um
trojan era baixado pelo PC, o que resultava na instalação de
uma extensão maliciosa no Chrome. A partir disso, a segunda
fase do ataque era então executada; ao acessar a rede social
usando o browser comprometido, o controle da conta era tomado.
Na prática, o vírus agiu desta forma: no momento em que o
usuário clicava sobre a notificação, o arquivo malicioso
passava a encerrar a sessão atual. Em seguida, uma nova página
que exigia um novo login para acesso ao Facebook era aberta:
quando nome de usuário e senha eram informados, o malware
baixado em segundo plano era ativado, roubando e alterando as
preferências de privacidade da vítima.
Print do arquivo executável baixado após o acesso ao link
infectado.
A extração indevida de scripts e de dados de conta pode ser
usada para várias atividades ilegais, tais como roubo de
identidade, envio de spams e fraudes bancárias, por exemplo. A
distribuição do malware acontecia no momento em que o programa
malicioso era baixado, quando a notificação falsa de marcação
era enviada aos demais contatos do usuário infectado.
iOS e Android seguros
Os ataques foram feitos principalmente via Google Chrome e
Mozilla Firefox. Enquanto o iOS e Android são seguros e não
puderam, assim, ser infectados pelo novo vírus, o Windows 10
Mobile correu o risco também de ser comprometido.
Verifique seu Google Chrome
Abra o navegador, clique sobre o ícone de sanduíche e acesse a
opção “Configurações”;
Em “Extensões”, procure pelo arquivo “thnudoaitawxjvuGB”, sem
aspas.
A técnica usada pelos hackers é conhecida como “phishing”
Pasta “sequestrada”
Conforme bem observado por Alan S., um dos nossos leitores, o
vírus é capaz de fazer com que arquivos do sistema assumam o
nome “Mozilla”. Execute o processo descrito abaixo para
verificar se as pastas do seu computador foram “sequestradas”
pelo malware:
Abra o Menu Iniciar e execute o comando iniciar (ou aperte
Win+R);
Em seguida, abra o diretório %AppData%\Mozila e procure pelos
arquivos e pastas “ekl.au3” e “autoit.exe”.
Se os arquivos mencionados acima forem encontrados, é provável
que sua conta tenha sido atacada.
Google já removeu extensão infectada da Web Store; Facebook
bloqueou método de distribuição do malware
Medidas de segurança
Ao menos uma das extensões usadas durante os ataques foi
removida pela Google da Web Store. Segundo o Facebook, o
método usado para a distribuição do vírus (via notificações)
já foi também encerrado. Para combater a prática de
cibercriminosos, execute as
sugeridas pela Kaspersky Lab:
recomendações
de
segurança
1. Instale uma solução antimalware em todos os dispositivos e
mantenha o software do sistema operacional atualizado (veja
algumas opções nesta página);
2. Evite clicar em links contidos em mensagens de pessoas que
você não conhece ou em mensagens de amigos que você não estava
esperando;
3. Sempre tenha cuidado quando estiver on-line e nas redes
sociais;
4. Implemente as configurações de privacidade adequadas nas
redes sociais, como o Facebook.
A técnica usada pelos hackers é conhecida como “phishing”
PorTec mundo
“Informação publicada é informação pública. Porém, para chegar
até você, um grupo de pessoas trabalhou para isso. Seja ético.
Copiou? Informe a fonte.”
Publicado por Jornal Folha do Progresso, Fone para contato 93
981177649 (Tim) WhatsApp:-93- 984046835 (Claro)
Email:[email protected]