2 de julho de 2009 Nenhum Comentário 2 July 2009 No Comment

Michael Jackson foi morto durante uma semana já, mas há ainda muitas especulações quanto à sua morte. As corridas de spam são abundância também — Michael Jackson-related spam foi visto nascendo o sujeito Quem matou Michael Jackson?, vir de um remetente denominou x-arquivos.Michael Jackson has been dead for a week already, but there are still a lot of speculations regarding his death. The spam runs are plenty as well — a Michael Jackson-related spam was seen bearing the subject Who killed Michael Jackson?, coming from a sender named x-files.

A mensagem spam sugere que o ícone foi morto, e que a informação sobre quem o assassinou pode ser vista no URL dado. The spam message suggests that the icon was killed, and that information on who murdered him can be seen on the given URL.

O clique de acima citada conexão leva a um site web, onde ao usuário pedem realizar um arquivo, que supostamente contém a informação secreta, para descobrir quem matou Michael Jackson.Clicking the said link leads to a website, where the user is asked to execute a file, which supposedly contains secret information, in order to find out who killed Michael Jackson.

Mas naturalmente, o executável não está de modo nenhum relacionado ao assassino de Michael Jackson, ou a Michael Jackson em absoluto, como o arquivo é realmente uns dados-stealer descobertos pela Tendência Micro como TROJ_ZBOT.AXY. O TROJ_ZBOT.AXY troiano une-se a certo URL onde carrega de um arquivo de configuração que contém uma lista de sites web relacionados aos serviços bancários. Uma vez que o usuário tenta visitar algum dos sítios enumerados, um sítio spoofed é exposto em vez do verdadeiro, assim qualquer informação crítica entrou no sítio spoofed será enviado a um usuário remoto.But of course, the executable is not at all related to Michael Jackson’s murderer, or to Michael Jackson at all, as the file is really an data-stealer detected by Trend Micro as TROJ_ZBOT.AXY. The Trojan TROJ_ZBOT.AXY connects to a certain URL where it downloads a configuration file containing a list of banking-related websites. Once the user attempts to visit any of the listed sites, a spoofed site is displayed instead of the real one, thus any critical information entered on the spoofed site will be sent to a remote user.

Esta ameaça contudo, não suporta uma possibilidade contra a Rede de Proteção Inteligente desde seus todos componentes — spam, URL e o arquivo — já são bloqueados ou descobertos.This threat however, doesn’t stand a chance against the Smart Protection Network as of its all components — spam, URL and file — are already either blocked or detected.

Correio de: TrendLabs | Malware Blog - por Tendência MicroPost from: TrendLabs | Malware Blog - by Trend Micro

Spam Reflete o Assassinato de Michael JacksonSpam Speculates Michael Jackson’s Murder