Saltar para o conteúdo principal

Publicidade

Publicidade

 
 
  Siga a Folha de S.Paulo no Twitter
16/08/2006 - 16h16

Novo vírus aproveita eleições e usa nome do TSE

Publicidade

da Folha Online

Em época de eleições, um novo vírus que usa o nome do TSE (Tribunal Superior Eleitoral) circula na web. A Trend Micro, empresa especializada em segurança, alerta para o vírus TSPY_BANCOS.ZU, que chega ao usuário com o título "Aviso de Cancelamento".

Além disso, no corpo do e-mail aparece a logomarca do TSE e os seguintes dizeres: "Informamos que seu título eleitoral teve um Cancelamento provisório. O motivo do cancelamento foi uma irregularidade em seu Cadastro de Pessoa Física (CPF) a qual motivou o cancelamento do mesmo, e também de seu título eleitoral. Para saber mais detalhes sobre esta irregularidade, e quais providências tomar, leia o regulamento clicando no link abaixo. Após clicar no link, será exibida uma janela, onde a opção 'Abrir' deve ser clicada".

Reprodução
Figura 1
Imagem do vírus que usa o nome do TSE
Leonardo Bonomi, gerente de serviços Midsize da Trend Micro para América Latina, explica ser muito comum que, em épocas como as eleições, "os criadores de malwares" se aproveitem da situação e da ingenuidade dos usuários com atrativos que os seduzem e/ou deixam preocupados a ponto de clicar no link enviado."

O TSPY_BANCOS.ZU é um spy-phishing, que utiliza técnica de engenharia social para se propagar, já que envia um e-mail em nome do Tribunal Superior Eleitoral, informando que o título eleitoral do usuário foi cancelado.

A engenharia social é uma técnica de propagação utilizada pela maioria dos programas de vírus, que se aproveitam da curiosidade do usuário em abrir mensagens desconhecidas, executando anexos que são aparentemente inofensivos, ou por meio do download de arquivos com nomes atraentes.

No caso do falso e-mail do TSE, a intenção é roubar dados pessoais do usuário. Ao fazer o download, o usuário baixa e instala automaticamente um arquivo do tipo spyware em sua máquina, que irá monitorar as atividades do Internet Explorer e criar um arquivo de registro em que as informações roubadas serão armazenadas.

Especial
  • Leia o que já foi publicado sobre vírus
  •  

    Publicidade

    Publicidade

    Publicidade


    Voltar ao topo da página