Um novo golpe no orkut pode ter resultado no roubo da identidade de pelo menos 150 mil usuários. De acordo com Fabio Assolini, analista de malware da Kaspersky Lab no Brasil, cibercriminosos publicaram um software malicioso no diretório de aplicativos do orkut. Essa ferramenta, chamada “ChateTVOnline", redirecionava o usuário para uma falsa página de login da rede social. Ao redigitar seus dados, o internauta tinha o perfil roubado.
Para ser levado ao falso site, o internauta não precisava instalar nada no micro, bastava visitar um perfil que estivesse usando o tal aplicativo. O golpe funcionava apenas na versão antiga do Orkut. "No entanto, muita gente ainda a usa", diz Assolini.
O golpe foi descoberto pelo delegado da Polícia Civil do RS Emerson Wendt, especializado em crimes digitais. As contas roubadas foram usadas para espalhar o ataque, adicionando scraps (recados) automáticos nas páginas das comunidades com links sugerindo a instalação do “ChateTVOnline", uma ferramenta para, supostamente, ver TV por assinatura gratuitamente no PC.
Nos últimos dias, antes do Google arrumar o problema, os cibercriminosos fizeram um redirect para um site dizendo que o orkut seria pago em 2011 e que era necessário ir para outra página e clicar em todos os links de propaganda (um golpe chamado de click-fraud, pois o dono do site é remunerado por clique). Houve também quem exigisse 20 reais para uma suposta "assinatura" da rede social. O Google removeu as três versões do app malicioso ontem. "Eu não duvido que já existam outros", diz Assolini.
Nenhum comentário:
Postar um comentário