O site de Paris Hilton é usado em ataque na Web

Paris Hilton's Web site foi hackeado e está servindo aos visitantes um programa de Trojan malicioso, projetado para roubar informações confidenciais de seus computadores.

O hack foi descoberto pelo fornecedor de segurança ScanSafe, que disse que Parishilton.com (nota: este site não é seguro para visitar como do tempo de impressão) aparentemente foram comprometidos desde sexta-feira. Os visitantes do site são apresentados com uma janela pop-up pedindo-lhes para baixar o software, a fim de melhorar a sua visualização do site. Se clicarem em "sim" ou "não" nessa janela, o site tentará baixar um programa mal-intencionado, conhecido como Trojan-Spy.Zbot.YETH, de outro site da Web.

"O pop-up aponta para um diretório em esse site, é onde o malware está sendo carregado ", disse Mary Landesman, pesquisadora de segurança da ScanSafe. Uma vez instalado, o Trojan rouba informações on-line e tenta instalar mais softwares maliciosos no computador da vítima.

[Outras leituras: Como remover malware do seu PC com Windows]

Landesman acredita que milhares de outros sites também podem estar atendendo essa variante do ataque que a empresa descobriu. No entanto, Parishilton.com, o site oficial da celebridade, é o alvo mais conhecido. "A grande coisa com Paris Hilton é o número de visitantes que ela recebe", disse Landesman. "Sempre é duplamente preocupante quando vemos um site de alto perfil ser comprometido".

Para piorar a situação, a maioria dos produtos antivírus não identifica o programa de Tróia que está sendo atendido pelo Parishilton.com. Na segunda-feira à tarde, apenas 12 dos 37 fornecedores testados pelo VirusTotal identificaram o cavalo de Tróia.