Bot seqüestra informações de vítimas que buscam relacionamentos online. (IDG NOW, de 11/12/07)
I. P. C. L.
Segurança > Ataques e Ameaças
Bot seqüestra informações de vítimas que buscam relacionamentos online
(http://idgnow.uol.com.br/seguranca/2007/12/11/idgnoticia.2007-12-11.7088897927)
Por Computerworld/Austrália
Publicada em 11 de dezembro de 2007 às 16h29
Atualizada em 11 de dezembro de 2007 às 17h05
Sydney - Software é programado para realizar conversas que induzem as vítimas a entrar em sites maliciosos e fornecer dados sensíveis.
Os internautas são vítimas de uma nova
tendência de ataques online, que utilizam sistemas de diálogo - conhecidos como
bots - para roubar dados e indicar links para sites maliciosos.
O software CyberLover, desenvolvido na Rússia, é capaz de realizar conversas
com flertes para tentar coletar dados das pessoas que buscam relacionamentos
online.
O bot descoberto pela empresa de segurança PC Tools afeta sites russos e pode
se espalhar por outros países rapidamente.
O CyberLover pode ser encontrado em salas de bate-papo e sites de namoro. O
programa tenta enganar os usuários para que eles forneçam suas identidades e
acessem sites ou arquivos maliciosos.
Segundo os criadores, o programa pode estabelecer relações com 10 parceiros em
30 minutos. As vítimas não conseguem perceber que o CyberLover não é uma
pessoa.
“Como ferramenta que pode conduzir fraudes de identidade, o CyberLover
demonstra um nível de engenharia social sem precedentes”, afirma Sergei
Shevchenko, analista de malware da PC Tools.
Segundo Shevchenko, o CyberLover foi desenvolvido como um bot que engana as
vítimas automaticamente, sem intervenção humana.
As informações coletadas na conversa com as vítimas, que podem conter nome,
dados de contato e fotos são enviadas a uma fonte remota. O programa pode
incentivar o usuário a entrar em um site ou blog, que provavelmente terá
conteúdo malicioso, afirma a PC Tools.
Sandra Rossi, editora do Computerworld, de Sydney.
Copyright 2007 IDG Brasil Ltda. Todos os direitos reservados.
Ilana
"Não basta adquirir sabedoria; é preciso também empregá-la."
CAMPANHA EVITE SPAM
Ao repassar mensagens particulares, retire os dados de quem lhe enviou o e-mail
e coloque o(s) destinatário(s) no campo CCO (Cópia Carbono Oculta), deixando os
demais em branco. Desta forma, não só o seu endereço de e-mail como o de todos
com quem se comunica serão preservados.