Ir para o conteúdo principal

Nova campanha maliciosa se espalha entre usuários brasileiros do Facebook, alerta a Kaspersky Lab

23 de maio de 2016

Uma massiva campanha maliciosa tem atingido os usuários brasileiros do Facebook nos últimos dias, alertam os especialistas em segurança da Kaspersky Lab no País.

Uma massiva campanha maliciosa tem atingido os usuários brasileiros do Facebook nos últimos dias, alertam os especialistas em segurança da Kaspersky Lab no País. As vítimas têm seu perfil usado por uma aplicação para disseminar massivamente links de supostos vídeos entre seus contatos. O golpe usa mais de 90 domínios para se manter ativo. 

Os usuários infectados disseminam postagens com temas sensacionalistas, como traição entre cônjuges e conteúdos pornográficos. Há também mensagens que utilizam nomes de celebridades para atrair as vítimas. A maioria dos posts maliciosos exibe vídeos do domínio “motoresporte.com”. 

Nova campanha1  Nova Campanha2

Ao clicar no link, será solicitado ao usuário a autorização para acessar uma aplicação interna do Facebook no perfil. Ao fazê-lo, o proprietário passa o controle da conta e seus dados pessoais (como e-mail) para o cibercriminoso, que passará a usar o perfil comprometido para ampliar a disseminação do golpe na rede social.  

Nova campanha 3

Para que a campanha possa ter um alcance massivo, os criminosos registraram 93 domínios maliciosos e programaram a aplicação para ser executada tanto na versão desktop quanto móvel do Facebook. A maioria desses domínios não conta com nenhum conteúdo salvo neles. 

Nova Campanha

Alguns deles mostram um suposto vídeo, porém, para assisti-lo, é necessário autorizar o acesso do aplicativo malicioso em uma conta no Facebook. 

Nova Campanha5

De acordo com Fabio Assolini, analista sênior de segurança da Kaspersky no Brasil, esta campanha maliciosa tem diversos objetivos para beneficiar o criminoso. “Ao conquistar o controle dos perfis e conseguir os dados pessoais dos proprietários, o criminoso passará a ter uma base gigantesca de contas comprometidas, que poderão ser vendidas a golpistas interessados ou serem usadas para disseminar outras campanhas”, afirma o analista. 

Um agravante desta campanha maliciosa é que ela não usa, inicialmente, nenhum programa ou código malicioso para “infectar” o computador ou smartphone das vítimas. “Todo o processo acontece dentro da rede social, com a instalação da aplicação maliciosa diretamente no perfil da vítima”, explica Assolini. 

Como se proteger 

Para remover o app malicioso, é necessário acessar as configurações do Facebook de um desktop e ir na opção “Aplicativos”. Nesta página, o usuário deve remover todos os aplicativos desconhecidos – entre eles estarão os aplicativos desta campanha, que se apresentam como aeroplay.top; aguiavideos.top; asiavideos.top, entre outros.   

Nova Campanha6

Outra ação importante e necessária é trocar a senha após remover os aplicativos. Caso contrário o criminoso ainda terá acesso ao perfil. 

A lista completa com os domínios maliciosos pode ser vista aqui. Usuários do Kaspersky Internet Security, Kaspersky Internet Security para Android e demais produtos da empresa já estão protegidos. O Facebook já foi informado dos detalhes do ataque.

Nova campanha maliciosa se espalha entre usuários brasileiros do Facebook, alerta a Kaspersky Lab

Uma massiva campanha maliciosa tem atingido os usuários brasileiros do Facebook nos últimos dias, alertam os especialistas em segurança da Kaspersky Lab no País.
Kaspersky logo

Sobre a Kaspersky

A Kaspersky é uma empresa global de cibersegurança e privacidade digital fundada em 1997. Com mais de um bilhão de dispositivos protegidos contra ciberameaças emergentes e ataques direcionados, seu profundo conhecimento do panorama de inteligência de ameaças e a sua experiência em segurança estão constantemente se transformando em soluções e serviços inovadores para proteger empresas, infraestruturas críticas, governos e pessoas em todo o mundo. O portfólio abrangente de segurança da empresa inclui proteção líder para endpoint, produtos e serviços de segurança especializados, bem como soluções de Ciberimunidade para combater ameaças digitais sofisticadas e em evolução. Ajudamos mais de 200.000 clientes corporativos a proteger o que lhes é mais importante. Mais informações no www.kaspersky.com.br.

Artigo relacionado Comunicado à imprensa