ESET alerta sobre Propagação de Cavalo de Tróia que ataca MSN para criar redes Botnets

Fonte: vu

O ESET, provedora de soluções de segurança de última geração distribuído no Brasil pela Protagon, alerta para um novo cavalo de tróia, o Win32/SdBot, que ataca o Windows Messenger para propagar as botnets, que têm como função criar redes de computadores zumbis infectados com os chamados "bots", códigos maliciosos que atuam como robôs automatizados para enviar spams ou permitir ataques remotos e automáticos nos microcomputadores desprovidos de soluções eficazes de proteção digital. Para enganar os usuários, o troiano envia mensagens de texto em português, espanhol e inglês.

O ESET já havia alertado no início de setembro sobre uma crescente onda de propagação de cavalos de tróia criadores de redes de bots a partir da divulgação de um relatório do laboratório ESET. Esta modalidade de ameaça digital vem se tornando mais atuante e visam agregar novos PCs a suas redes de botnets para diversos propósitos inescrupulosos. Neste caso, o Win32/SdBot se utiliza da conexão dos usuários do mensageiros MSN para enviar cópias de si mesmo a todos os membros da lista de contatos do usuário.

As mensagens enviadas convidam os usuários da lista a abrirem um arquivo enviado e podem conter frases como: "hahahaha lembra quando você tinha o cabelo deste jeito" e "esta nossa foto vou colocá-la no MySpace". São frases típicas de quem deseja enganar o usuário a partir de um ataque malicioso.

O principal problema deste tipo de malware é que, quando ele contamina um PC, o seu criador e administrador da rede de bots obtém total controle do computador, formando uma imensa rede de PCs zumbis que podem ser utilizados para diversas finalidades, inclusive para o roubo de informações bancárias do usuário.