Michael Jackson Morte Spurs Spam, Vírus

Menos de 24 horas após a morte de Michael Jackson, os fraudadores estão explorando o interesse público com suas tentativas de espalhar spam e malware. Pesquisadores de segurança afirmam ter observado centenas de casos de mensagens maliciosas disfarçadas de informações sobre a morte de Jackson. Alguns deles, dizem eles, apareceram minutos depois do noticiário.

Evitar essas ameaças não é difícil: é só ficar um passo à frente. Aqui estão algumas das táticas dos atacantes e o que você pode fazer para não ser vítima.

Coleta de endereços de e-mail

[Outras leituras: Como remover malwares do seu PC com Windows]

E-mails iniciados circulando quinta-feira alegando ter "informações vitais" sobre a morte de Jackson. As mensagens pedem que os usuários respondam para ficar a par dos detalhes "secretos".

Ao contrário de muitas ameaças baseadas na Web, esses e-mails não estão tentando fazer com que você clique em nada; em vez disso, os analistas acreditam que, provavelmente, tentam fazer com que você responda para que seu endereço seja confirmado para futuros fins de envio de spam.

"O remetente de spam pode facilmente coletar endereços de e-mail de destinatários através de um endereço de e-mail os usuários de computador respondem à mensagem de spam, "pesquisadores da firma de segurança Sophos explicam.

Infecção oculta de cavalos de Tróia

Outra farsa adota a abordagem mais padronizada de oferecer links baseados em e-mail, supostamente para vídeos e fotos exclusivas de Michael Jackson. Essas mensagens também parecem ter vídeos do YouTube embutidos. Se você tentar seguir os links ou reproduzir o vídeo, no entanto, você pode acabar com malware em seu computador - mesmo sem saber.

"Um site legítimo … é aberto pelo navegador padrão para distrair o usuário, apresentando um artigo de notícias para que eles possam ler ”, explicam os pesquisadores do Websense Security Labs. "No segundo plano, três componentes que roubam informações são baixados e instalados."

Processamento de blogs em segundo plano

Outros invasores estão ficando mais criativos e configurando blogs falsos de Michael Jackson para tentar enganar os usuários desavisados. A companhia de segurança Webroot disse que viu tais esforços se espalharem em uma variedade de serviços de hospedagem, incluindo a plataforma do Blogger do Google. Os blogs aproveitam o processamento em segundo plano para executar scripts que podem causar sérios danos ao sistema.

"Basta visitar [uma] página gerando um tornado de atividades em segundo plano e em primeiro plano - mais de cem URLs, chamadas principalmente de ad-host O gerenciador de rendimento, por um script automatizado hospedado em outro lugar, foi removido apenas três segundos após a página ser carregada ", diz Andrew Brandt, da Webroot.

Pelo menos um site descobriu que está instalando um vírus que efetivamente bloqueia o computador. mais qualquer aplicativo antes que o Windows seja capaz de abri-lo. Programas que instalam spyware e até mesmo o vírus Koobface também foram observados

Staying Safe

A noção de explorar eventos noticiosos de alto perfil para espalhar spam e malware não é novidade. Pesquisadores de segurança dizem que a qualquer momento a atenção do público está sintonizada em um tópico específico, os atacantes vêem o potencial para entrar. A melhor linha de defesa é seguir os procedimentos padrões de segurança da Web: Excluir e-mails suspeitos ou mensagens de pessoas que você não conhece; evite clicar em links nas mensagens, se você não tiver certeza absoluta de onde eles levam; e restringir sua navegação a sites respeitáveis ​​quando se trata de notícias de última hora.

Se você usa o Firefox, também pode instalar um plugin chamado NoScript. O NoScript bloqueia a execução do código JavaScript e Java em sites não aprovados. Isso poderia mantê-lo a salvo de algumas das ameaças escondidas por trás de páginas legítimas.

Conecte-se com JR Raphael no Twitter (@jr_raphael) ou em seu site, jrstart.com.