Cuidado: Skype está sendo usado para disseminar malware

Avise seus amiguinhos: foi descoberta nesta semana uma botnet que usa o Skype para disseminar malware. Bem inconveniente, a praga tenta fazer várias chamadas em seguida para as vítimas, tentando direcioná-las para uma suposta mensagem de vídeo, que obviamente não existe.

IMAGEaHR0cDovL3NjcmVlbnNob3RzLmVuLnNmdGNkbi5uZXQvZW4vc2Nybi8yOTAwMC8yOTI4Ny9za3lwZS0xMS03MDB4NTA1LnBuZw==

Um usuário da PhishMe, empresa que detecta novos ataques de phishing, descobriu a botnet no início da semana. A página com a mensagem de vídeo solicita ao usuário que baixe um player de mídia proprietário para reproduzir o conteúdo. Aparentemente, analisando o código HTML da página, o golpista recebe uma comissão para cada download do "player" realizado com sucesso.

IMAGEaHR0cHM6Ly90ZWNub2Jsb2cubmV0L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE1LzA2L3ZpZXdyb3ItNzAweDI4NS5wbmc=

O tal player de mídia proprietário não passa de um instalador que coloca adwares no Windows e o Search Protect, um software invasivo que modifica a página inicial do navegador e gera uma série de complicações na hora da remoção. No final, ele instala um player muito bom, o Media Player Classic, que está disponível gratuitamente na internet (e não tem nada de proprietário; é um software de código aberto).

IMAGEaHR0cHM6Ly90ZWNub2Jsb2cubmV0L3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE1LzA2L2Rvd25sb2FkLXZpZXdyb3ItNzAweDcwMS5wbmc=

A botnet usa a infraestrutura da Amazon Web Services para hospedar as páginas maliciosas e criou uma série de contas com domínios diferentes para tentar burlar a segurança do Skype. Tanto a Amazon quanto a Microsoft já estão cientes do problema e trabalham para conter a praga.