Durante outubro, surgiu um novo ciclo de propagação do cavalo de troia Koobface por meio de redes sociais, mas desta vez com capacidades de infecção multi-plataforma, alcançando entre seus alvos sistemas operacionais Windows, e também Linux e Mac. O alerta é do Laboratório Latino Americano de Investigação da Eset, empresa de segurança digital responsável pelo antivírus NOD32, divulgado recentemente.
Conforme o levantamento, o malware chega ao usuário através de mensagens no Facebook, MySpace ou Twitter com a legenda “Is this you in this vídeo?” (“É você neste vídeo?”). Se o usuário visitar o link, irá observar uma tela simulando um vídeo multimídia online e a tentativa de execução de um applet Java, que não é parte da execução de um vídeo sem o código malicioso em questão.
Saiba mais sobre gestão de segurança. Visite o espaço de Gilberto Mota, blogueiro do IT Web.
“É importante lembrar que a instalação do cavalo de troia utiliza engenharia social, e por isso os usuários devem evitar acessar websites que apresentem a mensagem indicada, ou similares, e mantenham-se atentos aos sites que tentem executar o código Java no sistema”, declarou Sebastián Bortnik, coordenador de Awareness & Research da empresa, por meio de nota.
Também durante o mês, após análise dos arquivos binários e componentes do Stuxnet, foram descobertas novas vulnerabilidades. O código malicioso identificado como Win32/Stuxnet.A se caracteriza por explorar três vulnerabilidades do tipo 0-day sobre o Windows e uma quarta que se aproveita de uma falha própria do WinCC e PCS 7 dos sistemas Siemens.
É importante ressaltar a importância deste ataque direcionado especialmente aos sistemas de controle industrial Scada, sendo que já se pode pelo worm.
ð Você tem Twitter? Então, siga http://twitter.com/IT_Web e fique por dentro das principais notícias de TI e telecom.
