Worm usa o Google para contorcer-se no Facebook

Um programa malicioso que surgiu no Facebook.com no final de julho voltou a aparecer, desta vez usando os sites do Google para infiltrar-se em filtros de segurança.

Na terça-feira, pesquisadores do Fortinet, fornecedor de gerenciamento de ameaças, notaram que um Um programa semelhante ao worm Koobface começou a usar o Google Reader e os sites do Picasa para se espalhar. No ataque, os criminosos hospedam imagens que parecem vídeos do YouTube nos sites do Google, na esperança de enganar as vítimas e fazer o download de softwares mal-intencionados. Os hackers desencadearam o Koobface no final de julho, mas a equipe de segurança do Facebook logo diminuiu sua disseminação, bloqueando a Web. sites que estavam hospedando o malicioso software Trojan.

[Leia mais: Como remover malware do seu PC Windows]

Isso levou os criminosos a mudar de tática, de acordo com Guillaume Lovet, gerente sênior de pesquisa da Fortinet. Nesse último ataque, eles hospedaram arquivos que parecem ser vídeos do YouTube no Picasa e no Google Reader e usaram o Facebook para enviá-los às vítimas.

Os links parecem seguros porque eles vão para os sites do Google.com, mas quando a vítima chega no Google Reader ou na página do Picasa, ele é convidado a clicar em um vídeo ou em um link da Web. A vítima é então informada de que ele precisa baixar o software especial de descompressão de codecs para visualizar o vídeo. O software é na verdade um programa mal-intencionado de Trojan Horse, que é bloqueado pela maioria dos programas antivírus, de acordo com o Facebook.

Lovet acredita que os criminosos por trás do Koobface erraram deliberadamente suas mensagens no Facebook para ajudá-los a evitar a detecção por filtros. "Alguém pode fazer upload de um vídeo com você no utubee. Você shuold ese", diz uma mensagem.

Lovet não viu este último ataque usar o código worm autocopiante que o Koobface usou em agosto passado, mas poderia ser facilmente adicionado, "O Facebook está trabalhando com o Google para acabar com o problema", disse o porta-voz do Facebook, Barry Schnitt.

O Koobface tem sido uma das principais preocupações de segurança do Facebook desde julho. "Tem sido constantemente divulgado", disse Schnitt, "mas surgiu um pouco mais ultimamente."

Os criadores do worm usaram outros truques para tentar contornar os filtros do Facebook, acrescentou. Eles usaram o recurso de mensagens instantâneas do Facebook e também hospedaram seus links maliciosos em sites como Tinyurl.com e Bloglines.

Ninguém sabe quão difundido este malware realmente é, mas quando o Koobface apareceu pela primeira vez em cena, o Facebook disse que estava afetando menos de 0,02% dos usuários. Facebook possui mais de 110 milhões de usuários; 0,002% desse número representaria 220 mil usuários.

Especialistas em segurança há muito alertam que o modelo de mash-up da Web 2.0 de permitir que usuários criem seu próprio conteúdo a partir de muitas fontes diferentes cria naturalmente muitos problemas de segurança. Em parte, isso ocorre porque permite que qualquer pessoa publique material em domínios confiáveis, como o Google.com

"Acredito que você verá mais coisas acontecendo", disse Petko Petkov, pesquisador de segurança da GNUCitizen. > Com as Intranets corporativas adotando novas tecnologias, como blogs e wikis, Petkov acredita que as metas corporativas podem estar prontas para o ataque. "Se você tem um worm dentro de uma corporação que funciona da mesma maneira que o worm no Facebook, você tem um grande problema".