Universo TI - Informações sobre Redes, Wimax, TV Digital, Videoconferência, WebTV, Webrádio, e outras tecnologias

Por Bruno do Amaral

A mudança chegou aos Estados Unidos e Barack Obama virou o centro das atenções. O novo presidente, porém, também tem atraído hackers mal intencionados que se aproveitam da “Obama-mania” para aplicar golpes utilizando o nome dele. A mais recente ocorrência é em uma rede social, que se aproveita dos recursos da Web 2.0 para agregar comunidades, como no Orkut.

Segundo o blog do Websense Security Labs, é mais um caso típico de golpe com um codec de vídeo falso, baseado no conceito de engenharia social. O ThreatSeeker, da empresa, detectou que hackers registraram várias contas falsas no My.BarackObama.com, uma comunidade online para os entusiastas do presidente eleito.

Nas páginas, os cybercriminosos colocaram uma falsa imagem do YouTube, incitando os usuários a “clicar para assistir”.

Obviamente, isso não leva para uma boa coisa. Você é levado a um vídeo que imita o template do YouTube, mas é recheado de pornografia.

Clicar no vídeo vai te levar a um site que aponta o seu navegador a baixar e instalar um codec supostamente necessário, que na verdade é o Trojan.exe (o nome pouco imaginativo não aparece para o usuário).

Mas o golpe não acaba aqui. O BarackObama.com é um site de reputação, popular e com grande visitação, com quase 9 mil outros sites linkando para ele. Os hackers têm espalhado essas URLs por toda a rede (veja foto abaixo), injetando eles em forma de comentários de blog e outros tipos de conteúdo gerado por usuários em sites da web 2.0 para que apareçam rankeados no Google.

No momento do alerta da Websense, o código malicioso atingiu uma taxa de infecção de quase 35% nos vendedores de antivírus. Já noticiamos golpe semelhante antes, mas com a posse de Obama, a situação tende a piorar bastante.

Fonte: Pcmag