Lendas e folclore da Internet: as pulhas virtuais (hoax)

MSN PATCH PLUS DO MSN MESSENGER

Falsa versão do MSN PLUS instala Trojan.Spy.Banker-136
(phishing scam)

Essas mensagens supostamente enviadas pela Microsoft comunicando o lançamento de novas versões de seus programas podem ser facilmente descartadas, pois não há dúvida de que são falsas.

A Microsoft tem muitos milhões de usuários em todo o mundo e jamais ela iria enviar milhões de mensagens comunicando lançamentos ou novas versões dos seus softwares.

Além do linguajar capenga, dá para perceber que os links remetem para páginas ou URL que nada têm a ver com a Microsoft. Em alguns casos, o spammer-vigarista procurar dissimular o destino verdadeiro do link.

Uma das mensagens apresenta link quilométrico tentando ofuscar o endereço real onde encontra-se hospedado o programa malicioso:

http://g.msn.com.br/ BR9/1609.18?http:// 67.15.188.185/ INSTALL_MSN_ MESSENGER. exe& &HL= Bradesco& CP=65001& CE=i01

É, na verdade, uma artimanha para tentar iludir o internauta desatento. Afinal de contas, o que tem a ver o nome do Bradesco em um link da Microsoft?

A primeira das mensagens mostradas abaixo foi distribuída no final de janeiro de 2006 e no dia 24 de fevereiro (2006) o link ainda encontrava-se ativo.

As imagens são chupadas do saite da Microsoft e o programa malicioso instala o Trojan.SCKeyLog.20, Trojan.PSW. Win32.SCKeyLog ou Keylog-SClog.

Mensagem original.

 

 

Ao clicar na imagem (assim mesmo Gratís, com acento agudo no í) faz-se o download do arquivo cartão.scr que, ao ser executado, instala o Trojan.Spy. Banker-136, Trojan-Spy. Win32.Banker.ahy ou PWS-Banker.gen.ba conforme denominação atribuída pelo fabricante de antivirus.

As imagens achavam-se hospedadas em http://www.finta159753. oi.com.br/. O programa malicioso que instalava o trojan encontrava-se hospedado em http://66.227.37.161/ manual/misc/cartao.scr.

Mensagem original.

 

Outra versão remetia para http://208.53.151.116/ backup/ Messenger.scr que instala o programa malicioso.

 

Versão de janeiro de 2006 tinha o programa malicioso hospedado em http://67.15.188.185/ INSTALL_MSN_MESSENGER.exe que instalava o Trojan-Spy. Win32. Banker.ahy.

Com linguajar próprio dos spammers-vigaristas, o autor da mensagem de julho de 2006 diz que seu e-mail podera ser bloquiado por tempo indeterminado devido a falhas nas informações consistentes em seu cadastro. O programa malicioso encontrava-se hospedado em http://patchfullloader.com.istemp. com/cadastro.scr.

anterior

próximo

Outras mensagens e situações que merecem atenção dos internautas

Leia mais sobre vírus e trojan horse (cavalo de tróia)