O Email de Spam 'Más Notícias sobre a Copa do Mundo da FIFA' Redireciona para Sites que Hospedam Malware
Foi identificada uma nova onda de e-mails de spam mal-intencionados, usando como assunto 'Más Notícias Sobre a Copa do Mundo da África do Sul' e contêm um anexo com um link para um site malicioso, que usa o JavaScript.
Os criminosos cibernéticos estão usando os eventos da atual Copa do Mundo, por ser um assunto popular, para espalhar malware. A mensagem de spam, denunciada pela primeira vez pelo blog da Websense Security Labs, usa um link da rede, contido em um anexo que, quando clicado, inicia um código do JavaScript e redireciona o seu navegador para um site mal-intencionado. O código de script se parece com aqueles que têm sido usados para injetar script nos sites legítimos. O script vai longe, ao ponto de se certificar de que você seja redirecionado a um site de ataque apenas uma vez e, em seguida, se o script for executado novamente, o usuário será redirecionado a sites de spam, ao invés de sites de ataque.
Essa tática utiliza uma mensagem simples, que diz "Olá!!Leia o documento em anexo, para saber mais notícias sobre o escândalo da Copa do Mundo de 2010 da FIFA", como mostrado na imagem à direita. O site para o qual os usuários são redirecionados depois de clicar sobre o anexo é o "hxxp://www.advanced [removed].com/xnu4ej/z.htm".
Sugere-se que os usuários de computador tenham muito cuidado ao abrir um e-mail relacionado a um evento recente ou a uma notícia popular. Os hackers gostam de explorar os eventos do mundo atual, para persuadir os usuários a abrir e-mails de spam e, inadvertidamente, baixar malwares, disfarçados como um anexo de e-mail. A Copa do Mundo de 2010 da FIFA é um dos eventos desportivos mais importantes e os hackers vão se aproveitar da atenção atraída pela mídia, para espalhar ataques de malware, na forma de campanhas de e-mail.
Você recebe atualizações sobre a Copa do Mundo de 2010 da FIFA na sua caixa de e-mail? Você suspeita que algum dos e-mails relacionados com a Copa do Mundo de 2010 da FIFA são mensagens de spam?