O link da mensagem é encurtado no serviço bit.ly e mostra que a campanha, criada em 20 de dezembro de 2013, em poucas horas já acumulava 628 cliques
O link da mensagem é encurtado no serviço bit.ly e mostra que a campanha, criada em 20 de dezembro de 2013, em poucas horas já acumulava 628 cliques
A Kaspersky Lab descobriu, no último mês, uma mensagem de spam com um falso cartão eletrônico de Natal em português que, quando clicado, direcionava para um malware.
O link da mensagem é encurtado no serviço bit.ly e mostra que a campanha, criada em 20 de dezembro de 2013, em poucas horas já acumulava 628 cliques. A maioria das pessoas que clicaram vivem no Brasil, porém as estatísticas do mesmo usuário que criou o link encurtado mostram que outras URLs direcionam as vítimas para o mesmo malware, mas em diferentes domínios, num total de 619 clicks, sendo os EUA o segundo país com o maior número de vítimas em potencial.
O criminoso atrás do ataque preparou dois diferentes links: um deles apontando para um arquivo hospedado num servidor controlado pelos criminosos e outro localizado num servidor de uma empresa brasileira que foi comprometida.
Dentro do ZIP há um arquivo .CPL, detectado como Trojan-Downloader.Win32.Banload.cpph, que depois de executado irá baixar outros arquivos maliciosos e não-maliciosos, para completar a infecção. Todos esses arquivos são baixados de um servidor brasileiro.
Uma vez que o Banloader.cpl é executado, ele tenta iniciar o Mozilla Firefox a partir de uma linha de comando, mostrando uma página (legítima) de update do Java. Disfarçada como um update de aplicação legítima, a praga irá executar diversos comandos em segundo plano e irá criar cópia de si mesmo pelo sistema para tornar o processo de limpeza mais difícil.
A Kaspersky Lab concluiu que provavelmente foi um usuário brasileiro que cirou o malware e este é um "profissional" em programar softwares para infectar máquinas e roubar dinheiro. Também foi observado que o total de pessoas que clicaram no falso e-card foi de 1247, enquanto o número total de cliques ou visualizações da imagem do Papai Noel foi de 5707. Isso significa que 21,8% das pessoas são suscetíveis aos ataques de engenharia social, clicando nos links e expondo-se ao perigo, enquanto outros são mais cuidadosos e provavelmente não clicariam em nada.
Copyright © 1997 - 2014 Kaspersky Lab ZAO.
Todos os direitos reservados. Software Antivírus Líder do Segmento.
