O ARIS-LD, grupo de Resposta e Análise a Incidentes de Segurança da Linha Defensiva registrou ontem (6) vários ataques aos usuários da rede social Twitter com a finalidade de disseminar links para páginas falsas de login. Os links eram enviados em mensagens diretas por perfis roubados ou criados especialmente para difundir o ataque.

No golpe analisado, as mensagens traziam links para páginas falsas de login do Twitter nos domínios twittter.tk e twiiter.tk. Se o usuário clicar no link e fazer “login” nas páginas falsas, sua senha será roubada e usada para disseminar o golpe através de mensagens diretas para seus contatos. Para tornar o golpe mais convincente, a mensagem disseminadas pelos perfis comprometidos estão em português, o que nos leva a concluir que brasileiros poderiam estar por trás do golpe:

ARIS-LD/Reprodução

As duas páginas citadas acima já são bloqueadas por serviços de proteção contra phishing scam, como PhishTank. Por isso, um alerta poderá ser exibido pelo seu navegador caso tente acessá-las.

O Twitter tem atingido grande popularidade no Brasil. É atualmente a rede social que mais cresce em número de usuários, e portanto é natural que seja vetor de ataques. Mas não é a primeira vez que ele é usado para fins maliciosos. A Linha Defensiva registrou já em maio de 2008 outros ataques semelhantes para a distribuição de pragas digitais.

Compartilhar |  Imprimir

2 comentários | Alertas

 

Conteúdo Relacionado

• Perfis maliciosos no Twitter levam para trojans – E-mails direcionam usuários para perfis no Twitter antes de levá-los a código malicioso. [19/05/08]
• Vírus especializado em redes sociais ataca Twitter – Nova variante do vírus Koobface, praga especializada em usar redes sociais para infectar computadores, envia mensagens de phishing pelo Twitter do usuário infectado [07/07/09]
• Mensagem falsa utiliza ferramenta da Linha Defensiva – Uma mensagem falsa espalhada pelo Orkut utiliza uma ferramenta da Linha Defensiva para instalar um cavalo-de-tróia. [25/06/06]
• Linha Defensiva oferece alertas via Twitter – Microblog no Twitter tem alertas postados logo após a circulação de novos golpes. Acompanhe também por RSS. [06/09/08]
• Brecha no New York Times camuflava trojans – Sistema de anúncios publicitários do site do jornal permitia redirecionamento a arquivos maliciosos [08/01/09]