Trojan Redireciona o Navegador Firefox para a Página do Seqüestrador "Atividade Insegura na Internet"

Uma infecção por Trojan está fazendo com que a função de busca do navegador Firefox redirecione os usuários para a página "Atividade insegura na Internet. Ameaça de ataque de vírus".

Um cliente da SpyHunter nos alertou sobre uma nova atividade maliciosa que sofreu uma infecção que redirecionava seu navegador Firefox para uma página da web que recomendava o download de um programa anti-spyware falso. Essa infecção ocorria sempre que o cliente da SpyHunter tentava fazer uma pesquisa no Firefox. O cliente da SpyHunter tinha uma pasta maliciosa chamada xxx@xxx.com dentro da pasta de extensões do Firefox, c:\arquivos de programas\mozilla\firefox\extensions , que fazia com que seu navegador Firefox redirecionasse automaticamente qualquer página da web para a página sequestradora "Atividade insegura na Internet - Ameaça de ataque de vírus", que exibe a seguinte mensagem:

Insecure Internet activity. Threat of virus attack
Due to insecure Internet browsing your PC can easily get infected with viruses, worms and trojans without your knowledge, and that can lead to system slowdown, freezes and crashes.
Also insecure Internet activity can result in revealing your personal information. To get full advanced real-time protection for PC and Internet activity, register Antivirus 2008.
We recommend you to protect your PC now and continue safe Internet browsing.
Click here to get full advanced real-time protection and continue browsing.
Continue to this website unprotected (not recommended).

O programa mencionado no link da página sequestradora "Ameaça de ataque de vírus por atividade insegura na Internet" é o Antivirus 2008 , conforme mostrado na imagem abaixo. O Firefox não é o culpado pelas ações maliciosas, mas sim um Trojan perigoso infectado que se encontra na pasta de extensões do Firefox. A página sequestradora "Ameaça de ataque de vírus por atividade insegura na Internet" aparece sempre que o cliente do SpyHunter realiza qualquer tipo de pesquisa no Firefox.

Os criadores de malware e aplicativos maliciosos costumam usar a página "Atividade insegura na Internet. Ameaça de ataque de vírus" para enganar usuários de computador e levá-los a baixar e comprar programas antivírus falsos. Se você acessar a página "Atividade insegura na Internet. Ameaça de ataque de vírus", recomendamos que não clique nos links fornecidos, pois você será redirecionado para outra página maliciosa, o domínio hxxp://scanning-computer-online.com (não acesse) , que pode baixar e instalar um programa antivírus falso, como o Antivirus 2008.

Novas pesquisas serão continuamente realizadas e atualizadas sobre este assunto para auxiliar outros usuários de computador que possam enfrentar esse problema em um futuro próximo.