Usuários do Facebook são atacados por worm brasileiro

Os usuários do Facebook passaram a ser atacados por um worm brasileiro. De acordo com a informação da Kaspersky Lab divulgada nesta terça-feira (21/06), este é o primeiro worm do País para a rede social. Ele rouba credenciais de acesso do usuário e tenta se espalhar para contatos da vítima via chat.
Segundo a companhia, o que motivou os hackers a migrarem do Orkut para o Facebook foi o crescimento de adeptos no País. “A popularização da rede fará com que os ataques passem a ser concentrados no Facebook. Esse será o primeiro de muitos outros que virão”, prevê o analista de malware da Kaspersky Lab no Brasil e descobridor do novo worm, Fábio Assolini, em comunicado oficial enviado à imprensa.
O código é distribuído por meio de um ataque de drive-by-download, no qual uma página falsa é preparada para enganar e infectar o usuário com o download de um aplicativo malicioso.
Se o usuário executar o programa, a praga é instalada no computador e faz o download de outros arquivos maliciosos, entre eles trojans bancários e vírus que capturam as credenciais de acesso do usuário no Facebook, Twitter e Orkut. Para se disseminar, a aplicação envia, aos contatos da vítima, uma mensagem com o link de download no chat da própria rede.
Esta mesma mensagem pode, também, ser encaminhada para os perfis no Orkut, Twitter e ainda nos serviços de mensagem instantânea GTalk e MSN.
Segundo o analista da empresa, o alcance desta praga é baixa até o momento. “Registramos infecções de usuários no Brasil e em Portugal, mas o número de vítimas é pequeno porque reportamos o problema ao Facebook, que tem bloqueado o link”, afirma Assolini.
O worm é detectado e bloqueado pelos produtos da Kaspersky Lab como IM-Worm.Win32.FBook.a.