Lendas e folclore da Internet: as pulhas virtuais (hoax)

Falsos alertas da Symantec

Os supostos alertas enviados por empresas de renome como a Symantec Corporation surgem com grande freqüência. Eles oferecem programas e vacinas antivírus grátis e trazem muitos erros de português.

Sem muito esforço, dá pra identificar que se trata de golpe de spammer-vigarista, pois esse tipo de spam traz vários sinais de alerta:

• o texto é muito mal redigido e cheio de erros grosseiros de português;
• muitas vezes, os links que remetem para as páginas onde se escondem os programas maliciosos trazem o nome da empresa grafado de forma incorreta como Simantec e Sysmantec;
• os links remetem para páginas que não pertencem ao domínio Symantec.com;
• uma das mensagens tem como assunto "Atualização de vírus" e dá a entender que se propõe a atualizar os vírus que se encontram no computador do usuário :)
• empresas sérias não mandam mensagens a torto e a direito, não fazem spam, que é coisa de empresa de origem e finalidade duvidosas.

Todas esses supostos alertas e avisos instalam trojans, cavalos de tróia, e se valem do nome e da respeitabilidade da empresa para ludibriar os internautas.

Os trojans pertencem, todos eles, a uma mesma categoria: eles capturam dados de contas bancárias como nome do banco, código da agência, número da conta corrente, número de cartões de crédito e senhas e os remete para um computador. De posse desses dados, o vigarista entra nas contas dos descuidados correntistas e transfere o dinheiro deles para contas de 'laranjas' que recebem comissão pela sua participação no esquema.

Versão de fevereiro de 2005 instala o Win32/Bancos.Variant! PWS!Trojan, também denominado Trojan-Spy.Win32.Banker.if e PWSteal.Banpaes. O remetente é Sysmantec. Atenção para a letra " s " em Sysmantec. E não se esqueça de verificar a grafia da palavra mensagems.

Em janeiro de 2005, o mesmo texto remetia para  http://www.itaufacil.com/ vacina.exe . O domínio itaufacil.com encontra-se inativo e, segundo whois.net, foi registrado em nome de Verlene L Miller, 535 Alabama Hwy 9, Anniston SIN PROVINCIA - 36207 ES.

Em outubro de 2004, o golpe apontava para link quilométrico: http://www.nortonatualiza. kit.net/ ailurorhgwergfiours frifkuysdf bhhfgsdhtsdth/ sdfoghiaoweriyqoty qwpaowfgu6/ 200102004.zip

Versão de dezembro de 2003. O trojan encontrava-se hospedado em http://www.gratisweb.com/ vacina/vacina2_4.exe . O mesmo texto, de agosto de 2004, remetia para http://club.telepolis.com/ h384041/111/visualizar.exe .

Nesta verção, o trojan encontrava-se hospedado em http://utenti.lycos.it /simantec 1/simantec1.Exe . Atenção para simantec com " i ".

O texto traz "verção", "mensagen" e "nos-enviar" e não esconde se tratar de um spam, pois afirma: "... a qualquer momento voce pode parar de receber essa mensagen basta nos-enviar uma mensagen Click aqui... ". O click aqui trazia link para instalação de trojan.

Esta aqui, de novembro de 2003, é uma das mais estapafúrdias. Veja alguns dos erros: atacke, internaltas, adiquiram, fassam. O trojan encontrava-se hospedado em http://www.galeon.com/ formulario04/instalar.exe.

Versão de agosto de 2003. O trojan encontrava-se armazenado em http://www.chicomane0004. pop.com.br/ seguranca/instalar.exe   Isso mesmo: chicomane :). A mensagem era remetida do e-mail symantec@yahoo.com e instalava o trojan Backdoor.Badcodor.

O palavreado é típico de spammer-vigarista: capiturador, "se você não fazer", "Internaltas que estão vunerável", execultio, "trancar as entrada deles". Dificilmente o doutor Creysson faria algo "melhor" :)

 

Outra versão.

Versão de 11 de novembro de 2005 instalava o TrojanSpy. Bancos.ha ou Trojan-Spy. Win32.Bancos.ha, conforme denominação atribuída pelo fabricante de antivírus. O trojan encontrava-se hospedado em http://www.gratisweb.com/ nortonsymantec/Symantec.exe onde permaneceu até, pelo menos, 31 de dezembro de 2005.

anterior

próximo

Outras mensagens e situações que merecem atenção dos internautas

Leia mais sobre vírus e trojan horse (cavalo de tróia)