O Backdoor.Win32.Bifrose.aajx é o 'Fawkes Virus' no qual o Hacktavist Group Anonymous está Trabalhando?

Muitos analistas de segurança da computação ficaram em alerta quando foi divulgado que o grupo Anonymous estava trabalhando em uma ameaça de vírus. O Anonymous é um grupo de usuários do 4chan, restrito quase que exclusivamente ao fórum /b (fórum aleatório) deste fórum online de compartilhamento de imagens. Essa organização online foi classificada por diversas fontes de notícias como um grupo terrorista. O Anonymous é composto por um grande número de usuários de computador que não revelam suas identidades. Trabalhando em conjunto, os membros do Anonymous perpetraram uma série de pegadinhas online e no mundo real. Eles também ganharam atenção da mídia por seus protestos contra a Cientologia e por vários casos graves de assédio e bullying online.

Guy Fawkes, um símbolo de longa data para causas revolucionárias, é um dos símbolos mais queridos do Anonymous. A representação da máscara de Guy Fawkes, como exemplificada no filme "V de Vingança", continua sendo uma das principais características identificadoras dessa organização online. Há rumores de que o Anonymous esteja trabalhando em um vírus com o nome desse personagem emblemático. O vírus Guy Fawkes também é conhecido como a ameaça de malware Backdoor.Win32.Bifrose.aajx . Com essa ameaça de malware, o Anonymous está tentando derrubar uma das maiores redes sociais online, o Facebook.

O arquivo Backdoor.Win32.Bifrose.aajx surgiu no Facebook em novembro de 2011, como parte de um golpe online que alegava dar acesso aos novos recursos de bate-papo por voz e vídeo do Facebook. Este golpe está escrito em árabe e tem como alvo falantes de árabe. Ao clicar neste link fraudulento, um arquivo compactado em formato .zip é baixado. Em vez de conter o suposto novo recurso do Facebook, o arquivo Backdoor.Win32.Bifrose.aajx contém o Backdoor.Win32.Bifrose.aajx. Uma vez instalado, o Backdoor.Win32.Bifrose.aajx age como um típico Trojan backdoor. Ele concede ao hacker controle total sobre o computador infectado, consegue rastrear as teclas digitadas e a atividade online, e impede o funcionamento correto de aplicativos antivírus conhecidos.

Alguns pesquisadores de segurança têm certa resistência em acreditar que o grupo hacker Anonymous, responsável pelo Vírus Fawkes, seja o culpado pelos recentes ataques de spam no Facebook. Mesmo assim, uma nota publicada no Pastebin, uma rede para compartilhamento de textos populares, pela 'AnonymousWiki' negou que o Anonymous ou o Vírus Fawkes estivessem por trás do surto no Facebook. Reiterando essa ideia e considerando que a recente onda de spam no Facebook inclui conteúdo pornográfico explícito, seria mera especulação pensar que o Vírus Fawkes e o Anonymous sejam os responsáveis. Por outro lado, as suspeitas recaem sobre o Anonymous devido à sua promessa anterior de derrubar o Facebook em 5 de novembro, o Dia de Guy Fawkes.

O Backdoor.Bifrose.aajx não possui o componente de autorreplicação de ameaças comuns que realizam ataques a uma rede social tão vasta quanto o Facebook. Além disso, estratégias bem-sucedidas contra o Facebook envolvem um worm abrangente, apoiado por uma estratégia inteligente de engenharia social. Normalmente, esse é o componente-chave para iniciar uma campanha de spam ou um ataque ao Facebook, algo que o Backdoor.Bifrose.aajx não possui.

O vídeo abaixo foi publicado no YouTube pelo grupo Anonymous, explicando suas intenções de iniciar um ataque usando o vírus Fawkes, com uma voz computadorizada monótona.

Embora o grupo Anonymous afirme estar trabalhando em um vírus autorreplicante, o Backdoor.Win32.Bifrose.aajx é melhor classificado como um backdoor Trojan, já que não consegue se replicar ou se espalhar sem ajuda externa. O Backdoor.Win32.Bifrose.aajx se conecta a um servidor localizado no Egito, de onde recebe atualizações. Ele também retransmite informações sobre o sistema infectado para uma fonte externa. Para evitar o vírus Guy Fawkes, é essencial ter cuidado ao clicar em links desconhecidos ou suspeitos encontrados no Facebook , em e-mails de spam ou em outras redes sociais.