BitDefender News 23 December 2011 Halloween: os ciberdelinquentes preparam uma onda massiva de spam por motivo desta celebração Os analistas da Bitdefender descobriram mais de uma dúzia de ondas de spam, adornadas com abóboras e bruxas, e que tentam vender produtos como o Windows 7, Office 2010, Adobe, Corel ou software Macintosh Coincidindo com o Halloween, os ciberdeliquentes estão a preparar uma das maiores ondas de spam com o intuito de promover de maneira massiva software pirata, segundo descobriu a Bitdefender. De facto, estes ataques já começaram com várias ondas de spam que, usando o Halloween como chamariz, começaram a publicar uma amplia gama de programas piratas. Os analistas da Bitdefender descobriram mais de uma dezena de ondas de spam, adornadas com abóboras e bruxas, e que tentam vender produtos como o Windows 7, Office 2010, Adobe, Corel ou software Macintosh "traduzido para 15 idiomas". "A compra e instalação de software pirata não é só um "problema moral" ", explica Catalin Cosoi, Director Global de Investigação da Bitdefender. "O problema radica no facto de que os utilizadores que instalam esse software geralmente não recebem actualizações críticas ou pacotes de segurança dos vendedores, ficando assim expostos a vulnerabilidades que poderão, mais tarde, ser aproveitadas pelos delinquentes." Page 1/4 BitDefender News O Halloween sempre foi uma das épocas preferidas dos ciberdelinquentes, ainda que as ameaças tenham mudado com os anos. No ano passado, e em 2009, as fraudes de Halloween centraram-se em grande medida em ataques de Black Hat SEO, uma série de "truques" desenhados para posicionar nos primeiros resultados dos motores de busca certas páginas maliciosas quando se procura informação sobre um tema determinado. Por exemplo: disfarces de Halloween. Em 2008 e 2007, durante o Halloween difundiram-se cupões de desconto para produtos que os utilizadores nunca receberam. E o Halloween de 2006 ficou famoso pelo "Dancing Skeleton", um e-mail que convidava os utilizadores a visitar páginas onde podiam ver um esqueleto a dançar enquanto o seu computadore era infectado com um backdoor. Igual a um saco de doces de Halloween, os e-mails spam distribuídos este ano incluem uma grande variedade de produtos que vão desde os produtos diários, a tinta, flores e doces, jogos, disfarces de Halloween, material pornográfico, serviços de encontros online e uma grande quantidade de software pirateado. Uma onda de spam particularmente grande está dirigida contra os utilizadores de Windows e Mac e oferece mais de "500 programas de software" com descontos deslumbrantes. Na realidade, tratam-se de aplicações pirateadas ou licenças roubadas a utilizadores legítimos mediante o uso de trojans. De qualquer forma, a venda deste tipo de software é ilegal e é provável que o utilizador acabe por adquirir, para além do mais, uma licença que não pode usar. Nestes primeiros dias de ataques que utilizaram o Halloween como chamariz, a Bitdefender encontrou ainda ataques como: Ø Vales de desconto que recolhem dados críticos dos utilizadores e os usam para depois lançar ataques mais preparados sobre os mesmos ou aceder às suas contas; Page 2/4 BitDefender News Ø Cartões de felicitações enviadas por worms tão famosos como Waledac (Win32.Worm.Waledac) ou Prolaco (Win32.Worm.Prolaco) contendo códigos maliciosos anexados que, uma vez executados, permitem ao atacante conseguir o controlo da máquina afectada e dispor à vontade dos dados armazenados ou usar o equipamento como máquina zombie para ataques de negação de serviço. Alguns conselhos para estar seguros estes dias: Assegurar-se de que tem instalada uma solução antivírus com antimalware, firewall e filtro de spam, e mantê-la actualizada a todo o momento; Instalar todos os pacotes de segurança oferecidos pelo provedor do sistema operativo; Não fazer clique em ligações de correios electrónicos não desejados, e nunca abrir os arquivos anexos a estas mensagens, já que poderão conter malware; Ter cuidado com quem segue ou adiciona nas redes sociais; Se receber uma mensagem de advertência ao abrir uma página, abandoná-la; Não instale o software de localizações que não sejam de confiança, especialmente quando se trate de fazer pasar por um codec. Utilize a página do provedor se vai descarregar algum tipo de software. Para mais informações sobre a actualidade informática siga Bitdefender Portugal no Facebook e no . Inscreva-se para aceder ao apoio técnico e outros serviços personalizados do BitDefender. Se já tem uma conta, por favor inicie sessão. Page 3/4 BitDefender News Os utilizadores registados do BitDefender beneficiam de ofertas especiais de actualizações, descontos nas renovações das licenças, acesso a versões beta fechadas do software BitDefender, apoio técnico prioritário gratuito 24x7. O registo é um processo com três passos: 1. introduza um endereço electrónico válido e os dados pessoais e clique em Seguinte 2. introduza a chave de licença que adquiriu e clique em Seguinte 3. Siga as instruções da mensagem electrónica de confirmação. Importante: Introduza um endereço electrónico válido. Será enviada uma mensagem electrónica para o endereço que indicar. O seu registo não poderá ser concluÃdo se não receber a mensagem de confirmação. Page 4/4