Sample ImageA BitDefender descobriu um ataque de phishing que utiliza como atractivo um suposto menu gratuito no MacDonald's.
 
O ataque, que se distribui por e-mail, chega às caixas de correio electrónico com mensagens como:"Convidamos todos os dias a comer de graça", "Vamos alimentar de graça" ou "Comida saborosa e gratuita para todos os visitantes".
 
A mensagem pode proceder de vários remententes e, aparentemente, tem origem nos servidores de macdonalds.com, mas na realidade procede de um servidor que já esteve envolvido em ataques de spam no passado. Alguns dos remetentes desta campanha são Este endereço de email está protegido contra piratas. Necessita ativar o JavaScript para o visualizar., Este endereço de email está protegido contra piratas. Necessita ativar o JavaScript para o visualizar., Este endereço de email está protegido contra piratas. Necessita ativar o JavaScript para o visualizar., Este endereço de email está protegido contra piratas. Necessita ativar o JavaScript para o visualizar., Este endereço de email está protegido contra piratas. Necessita ativar o JavaScript para o visualizar. ou até Este endereço de email está protegido contra piratas. Necessita ativar o JavaScript para o visualizar..
 

Se o utilizador seguir as instruções que vêm inclusas na mensagem, ser-lhe-á pedido que descarregue um arquivo .exe cujo ícone imita um documento Microsoft Word. Este arquivo binário é na realidade um trojan downloader, identificado pela BitDefender como Trojan.FakeAV.LSX. Este liga-se a uma série de sites online e tentar descarregar outros ficheiros maliciosos, incluindo um backdoor e uma variante de Kazy, no equipamento infectado. Deste modo, o utilizador encontra o seu computador infectado por vários exemplares diferentes de malware.
 
"É muito importante", aponta Jocelyn Otero Ovalle, Directora de Marketing da BitDefender para Espanha e Portugal, "que os utilizadores não caiam na tentação de abrir e-mails de procedência desconhecida por muito que anunciem importantes ofertas ou descontos, já que geralmente se tratam de truques cujo obejctivo é, ou infectar o utlizador, ou ficar com os seus dados privados, como o número da conta bancária, palavras-chave, entre outros."
{mosgoogle}
Classifique este item
(0 votos)
Ler 1017 vezes
Top