Vírus de nome curioso infesta o PC com praga que rouba senhas

da Folha Online

Embora para o seu criador o nome possa não ter causado estranheza, para os brasileiros, ele soa, no mínimo, engraçado. Imagine você ter seu computador infectado pelo Peido.

Pode parecer brincadeira, mas uma praga virtual com esse nome foi descoberta esta semana. E o pior: ela á capaz de causar grandes estragos, pois infesta a máquina do usuário com uma variante do vírus Downloader. Trata-se do cavalo de Tróia Downloader-BO, que consegue roubar senhas e informações pessoais dos usuários.

De origem desconhecida, conforme alerta da empresa de antivírus Sophos, o Peido chega no PC do usuário como um e-mail administrativo, com um texto em inglês dizendo que "infelizmente uma ou mais mensagens que você enviou não puderam ser entregues". E continua: "para mais informações, veja o arquivo anexo" --que nada mais é do que a praga virtual.

O anexo tem o nome de mail.hta e quando aberto, copia no computador da vítima o vírus Downloader-BO. Esse, por sua vez, é uma variante do Downloader-BN, descoberto no início deste mês, e contém códigos para roubar senhas digitadas pelos usuários.

Conforme explicações da McAfee, enviadas na ocasião em que o Downloader foi descoberto, a praga se conecta a um usuário do geocities.com para resgatar uma URL. Ele então navega por essa URL e passa ao pirata informações como endereço IP, letras e tipos dos drives, versão do windows, nome da máquina e nome do usuário.

Além disso, o vírus tenta roubar cookies associados a programas de bate-papo, bem como de comércio eletrônico e bancos on-line, monitorando tudo o que é digitado, inclusive senhas e nomes de usuários. Feito isso, ele se conecta ao site de seu autor para enviar o endereço IP e a senha necessários para acessar o sistema infectado.

Vírus? Defenda-se deles com Dicas & Truques