Cuidado: nova ameaça no Twitter rouba senhas de bancos dos usuários

SÃO PAULO – Uma nova ameaça ao Twitter foi identificada. Trata-se de um botnet que usa a rede social como estrutura de comando e controle para distribuir malwares. O código é conhecido como Infostealer.Bancos, e tem como objetivo permitir aos criminosos o roubo de senhas, feito por meio de sites de phishing que imitam as páginas de conhecidos bancos brasileiros.

A ameaça foi identificada pela Symantec Security Response, que ressalta que este é um novo meio usado por hackers para roubar informações. Segundo foi constatado, os computadores infectados estavam seguindo o Twitter “Upd4t3” (já suspenso pela rede social), por meio de um RSS. Essa conta também enviava outras informações de sistema comprometidas, para que diferentes ameaças fossem baixadas. Embora o Twitter seja o principal meio utilizado para a infecção, existem outros sites que podem servir como vetor para infecções.

Uma das medidas para se proteger é não aceitar pedidos para seguir pessoas que não conheça ou confie dentro dessas redes sociais. Também aconselha-se que os usuários não cliquem em links de fontes não confiáveis e criem senhas fortes para acessar redes sociais e outros sites de internet.

Baixe agora (e de graça)!

Ataques em redes sociais

A adoção cada vez maior das redes sociais fez desses sites um prato cheio para hackers, que usam páginas como Facebook e Twitter para ataques de phishing e scamming. “Senhas fracas fornecem um caminho simples para os criminosos invadirem as redes sociais. O objetivo deles é coletar listas de contatos, números de telefones e outras informações as quais eles possam vender a spammers ou usar em ataques direcionados para ganhar dinheiro”, explica o security advisor da F-Secure, Sean Sullivan.

Redes sociais como Facebook são baseadas em conexões pessoais e comunidades de amigos, envolvendo um alto nível de confiança. Receber uma mensagem de um amigo na página da rede social é diferente de receber um e-mail anônimo ou uma mensagem de spam. É este ambiente de confiança que tornam as redes sociais atrativas para os criminosos.

Este ano uma série de mensagens falsas no Facebook, de amigos pedindo ajuda financeira foram enviadas. Porém, os usuários devem ter cautela com essas mensagens e verificar detalhadamente a identidade da pessoa antes de enviar qualquer quantia.