Falsas mensagens do Departamento de Polícia Federal - DPF instalam Trojan-Downloader

De vez em quando circulam mensagens, supostamente enviadas pela Polícia Federal, todas elas encaminhado o usuário para página a partir da qual instala-se programa malicioso.

Mensagem datada 03 março 2008 diz que Seu endereço de IP foi logado em um site ilegal, mas não esclarece o que teria ocorrido nem qual a natureza da ilegalidade.

O programa malicioso encontrava-se hospedado em http://departamento. policia.federal. googlepages.com/ 29-02.exe e instalava o Trojan-Downloader. Win32. Delf.ww ou Downloader. Banload.OSH conforme denominação atribuída pelo fabricante do antivírus.

 

Versão de 15 Mar 2007 diz que o "crime" teria sido descoberto após um breve tempo de investigação e mistura as coisas ao recomendar que a vítima do golpe faça o download de *ferramenta executável para prevenir* o seu computador de qualquer tipo de vírus, spywares e programas que roubam fotos do seu computador.

Essa versão tinha o programa malicioso hospedado em http://ivac.org/dssie.php e instalava o Trojan-Downloader. Win32. Banload. amc ou Win-Trojan/ Banload. 69632.D conforme denominação atribuída pelo fabricante do antivírus. No dia 05 de março de 2008, quase um ano depois, o link ainda encontrava-se ativo (http://www.ivac.org/ Downloads/ Fotos1PF.exe).

O cabeçalho da mensagem indica erradamente a sua origem:

De: Dept. da Policia Federal

quando o correto é Departamento de Polícia Federal - DPF.

 

Outras versões tinham o programa malicioso hospedado em:

http://pedido547.sitesled.com/ pedido. federal.exe

http://policia.federal.gov.br. googlepages. com/ POLICIA_ FEDERAL.exe

http://inquerito.policia. federal.googlepages. com/ 29-02.exe

Todas as versões têm a redação do texto confusa e pouco convincente, mas o internauta mais crédulo ou preocupado pode cair no golpe.

Os endereços de e-mail indicados nas mensagens já indicam a fraude, pois jamais um organismo do governo brasileiro teria o seu domínio na forma dpf.com ou governo.gov.br.

 

Mensagens originais.

 

Subject: Aviso - Esclarecimento da sua conta de e-mail
From: dpf@governo.gov.br
Date: Tue, 03 março 2008 16:50:46

POLICIA FEDERAL

Senhor/Senhora,

Seu endereço de IP foi logado em um site ilegal.
Precisamos que o fato venha a ser esclarecido o mais rápido possível, caso não seja esclarecido em até 48 horas, será aberto inquerito judícial. Entre em contato para esclarecer o fato.

Contato e esclarecimentos do inquérito CLIQUE AQUI

Esperamos contato o mais rápido possível para devidos esclarecimentos.

Superintendente:
DPF Daniel Gomes Sampaio

Endereço:
SAIS Quadra 7 - Lote 23 - Setor Policial Sul Brasília-DF
CEP 70610-901
(0xx-61) 3345-9500

Assunto: Comunicado Importante
Data: Thu, 15 Mar 2007 14:43:38 +0100
De: Dept. da Policia Federal <dpf@dpf.com>
Responder a: Dept. da Policia Federal <dpf@dpf.com>

<http://www.dpf.gov.br/>

DPF/BR - A Policia Federal vem em meio deste lhe comunicar que após um breve tempo de investigação, foi notado que seu computador está sendo usado como veículo de mensagens e fotos pornográficas onde as mesmas
incentivam a prática da */Pedofilia (É Crime)/*.

Não só fotos de *Terceiros* foram encontradas, *As Suas* também foram divulgadas em um famoso site pornográfico.

Segue Abaixo o Quadro Relatando Fotos;

/*Dossiê de Fotos Apreendidas no seu Computador, Onde há a Presença do Crime de Pedofilia.*/

Link de Fotos 1
<http://ivac.org/dssie.php>

/*Suas Fotos, sendo divulgadas em Diversos Sites Pornográficos.*/

Link de Fotos 2
<http://jesterscourt.net/dossieFotos.php>

*Em atendimento do ofício nº 4877/01-jsp, de 11 de Abril de 2001 determinado pela Juíza Federal da 5ª Vara Federal Criminal, Margarete
Sacristan A Policia Federal tem o livre Arbítrio* *Monitorar todas as suas ações feitas pela internet, e dar inicio a um inquérito de Crime de
Pedofilia, Formação de Quadrilha, Difamação e Veiculação de imagens.*

As investigações irão seguir, caso queira a *ferramenta executável para prevenir* o seu computador de qualquer tipo de vírus, spywares e programas que roubam fotos do seu computador. *CLIQUE AQUI
<http://wildbeats.net/PF.php>*

DPF-internet <http://www.dpf.gov.br/web/main.htm>

 

Todos os Direitos Reservados. Copyright © 1999 - 2008. Quatrocantos.com, Quatrocantos.com.br.
Não são permitidas a reprodução nem a manutenção desta série de artigos em sites (sítios ou saites), páginas da web e assemelhados.

As lendas, os boatos, os falsos vírus, golpes e histórias semelhantes são aqui divulgados da forma como chegam às nossas caixas de correio e não somos responsáveis pelo seu conteúdo nem tampouco por eventuais conseqüências da divulgação ou do seu uso indevidos.

Se a lenda que você procura é a do Saci-Pererê, Curupira, Boitatá (e muitas outras) veja o IFolclore.

Ajude a manter a Internet livre de spam e de boatos: envie o link desta página para quem enviou mensagem contendo a lenda aqui mencionada.

Por que enviar o link e não a página? Estes artigos são periodicamente revistos e atualizados. Se você enviar a página, ela pode sofrer alterações e o conteúdo da que você enviou vai ficar diferente da versão nova. Além disso, o envio apenas do link torna a mensagem menor reduzindo, por conseqüência, o volume de tráfego na Internet e também reduzindo o tempo de envio e de download das mensagens.

Serviço

All-Browser-Safe 216 Color Chart

Central Nacional de Denúncias de Crimes Cibernéticos

Crianças e Adolescentes Desaparecidos

Encoder son adresse email

Manual de redação da Rádio Senado

Mozilla. Teclas de atalho

Netiqueta

Radiobrás. Resumo dos jornais