01.06.10

Versão beta do Office 2010 simula um trojan

Fonte: vu

Somente uma semana depois do falso verificador de compatibilidade Windows 7, outro e-mail interessante começou a circular na internet. O assunto? "Veja o Office 2010 Beta em ação". Esse título atraente acompanha uma mensagem que revela para o usuário quais as novidades nesta nova versão do Office. Avaliado por membros com 5 estrelas (fora de 5, claro), esta versão Beta não parece muito boa para ser testada. É como um dever. Para economizar o tempo dos usuários e levá-los a esta questão ardente o quanto antes, a promessa da versão Beta é anexar as mensagens como um arquivo Zip. Muito suspeito, não é?

Quando ele é extraído, o anexo nos revela um arquivo EXE
batizado em uma confusão de letras e imagens, ao estilo de uma
chave de produto. Este nome é, na verdade, a chave de produto
necessária para os usuários ativarem o produto Beta.

No entanto, um arquivo de verificação detalhado expõe o Beta
falso como malware.

Identificado pela BitDefender como Trojan.Downloader.Delf.RUJ,
esta parte de malware afeta a plataforma Windows. Ele é
designado para infiltrar o computador dos usuários e abrir um
canal pelo qual grandes quantidades de adware e spyware podem
ser canalizadas para o sistema afetado, gerando assim cargas de
anúncios pop-up. Um vez instalado, o Trojan cria uma copia de si
mesmo e o registro é modificado para funcionar a respectiva cópia
a cada inicialização do Windows. Em seguida, ele tenta se conectar
a um endereço de IP específico para baixar arquivos maliciosos
diferentes. Trojan.Downloader.Delf.RUJis também é uma perigosa
ameaça aos dados pessoais e financeiros.

Afim de garantir a segurança, nunca abra anexos sem primeiro
fazer uma varredura. Instalar e atualizar uma solução de software
antimalware completa e, se quiser testar o software, certifique-se
de baixá-lo do site oficial do fornecedor.

Todos os produtos e companhias citados aqui são apenas para fins
de identificação e podem ser marcas registradas de seus
respectivos proprietários.



Home  |  Contato
Parcerias International: All-About-Security | KoSiB eG | Forum Security | Network Computing | NGG e.V. | OGuedes | Steinbeis

© Fórum de Segurança o Brasil 2012