Relatório de malware de Junho: Antivírus falsos atacam utilizadores do Mac

25 jul 2011
Notícias de Vírus

Junho em números

As estatísticas a seguir foram compiladas em Junho, usando dados de computadores equipados com os produtos da Kaspersky Lab:

  • 249.345.057 ataques de rede bloqueados;
  • 68.894.639 infecções web impedidas;
  • 216.177.223 programas maliciosos detectados e neutralizados nos computadores dos utilizadores;
  • 83.601.457 detecções heurísticas registadas.

Tempos difíceis para os hackers

No campo dos crimes virtuais, Junho trouxe algumas conquistas notáveis para as autoridades. Nos Estados Unidos, as actividades de dois grupos de hackers internacionais que conseguiam dinheiro através de programas antivírus falsos foram encerradas. De acordo com as estimativas preliminares, os danos causados pelos grupos somaram 74 milhões de dólares. Além das agências norte-americanas, a operação também envolveu a polícia de 11 países. Cerca de 600 pessoas suspeitas de implementar esquemas virtuais fraudulentos foram presas em vários países do Sudeste Asiático. Neste mês, outro grande acontecimento foi a prisão de Pavel Vrublevsky, proprietário do maior centro de processamento de pagamentos da Rússia, o ChronoPay, sob acusações de organizar um ataque DDoS a um serviço concorrente.

Crime nas nuvens

Os hackers usaram a nuvem da Amazon para acomodar e distribuir malware direcionado aos utilizadores brasileiros e projectado para roubar dados de clientes de nove bancos nacionais. Para aumentar as suas hipóteses de sucesso, o malware bloqueou a operação normal dos programas antivírus e plugins especiais que deveriam tornar os procedimentos bancários virtuais seguros. Este mesmo programa roubou ainda certificados digitais e credenciais do Microsoft Live Messenger.

Dinheiro do ar

Os ciber-criminosos russos tentaram lucrar ilicitamente, usando o sistema de dinheiro virtual do BitCoin. Com a ajuda de um novo programa malicioso, lançaram um arquivo legítimo da BitCoin no computador das vítimas, na tentativa de gerar dinheiro virtual nas suas próprias contas. A administração do site BitCoin reagiu rapidamente para bloquear a conta dos hackers, o que nos leva a crer que conseguiram ganhar pouco dinheiro.

Mac OSX ainda é muito visado pelos hackers

Hackers foram também apanhados a distribuir um novo ‘backdoor’ – Backdoor.OSX.Olyx.a – feito para controlar as máquinas das vítimas remotamente. Isto permite usar os computadores infectados para descarregar mais malware, lançar programas e enviar comandos maliciosos para serem executados.

Novas espécies maliciosas

A lista dos 20 principais programas maliciosos na Internet inclui um grande número de estreantes. Novamente, o mês foi dominado por malware com uso de ataques drive-by: redirecionadores, recursos para descarregar scripts e exploits. Estes malwares ocuparam 14 dos 20 lugares do ranking. Um dos itens mais notáveis do mês foi o Exploit.HTML.CVE-2010-4452.bc, que usa uma vulnerabilidade simples no Ambiente de Execução Java para descarregar e lançar um vírus através do Java. Isto permitiu que outros programas maliciosos fossem instalados no computador das vítimas.

Informações mais detalhadas sobre as ameaças de TI detectadas pela Kaspersky Lab na Internet e nos computadores dos utilizadores no decorrer de Junho de 2011 podem ser encontradas em: http://www.securelist.com.

Acerca da Kaspersky Lab:

Kaspersky Lab é a maior companhia antivírus da Europa. A Kaspersky Lab proporciona uma das protecções mais imediatas do mundo contra ameaças à segurança informática, incluindo vírus, spyware, crimeware, hackers, phishing e correio spam. A companhia está entre os quatro primeiros fabricantes mundiais de soluções de segurança informática para utilizadores finais. Os produtos e soluções da Kaspersky Lab proporcionam um dos tempos de resposta mais rápidos e níveis de detecção mais elevados da indústria, tanto para utilizadores particulares, pequenas e médias empresas e grandes corporações, como para ou ambiente informático móvel. A tecnologia da Kaspersky® também está incluída em produtos e serviços de outros criadores de soluções de segurança líderes da indústria informática. Leia mais na nossa página www.kaspersky.pt. Para conhecer as últimas novidades em antivírus, antispyware e outros aspectos e tendências em segurança informática, visite www.securelist.com.

© 1997 - 2014 Kaspersky Lab ZAO.

Todos os direitos reservados.