São Paulo, novembro de 2007 – A F-Secure, fabricante finlandesa de soluções de segurança, alerta para um novo cavalo-de-tróia do tipo DNSChanger que está atingindo usuários de computadores Macintosh. Para atrair vítimas em potencial, os hackers enviam spams com o link da página contaminada para participantes de fóruns que usam esse modelo de máquina. “Ao entrar no web site, o usuário é avisado de que precisa baixar o programa “Quicktime Player” para visualizar os vídeos e é nesse momento que o computador é contaminado”, explica Gabriel Menegatti, responsável pela área de tecnologia da F-Secure.
De acordo com Menegatti, este novo malware afeta apenas os computadores Mac e utiliza um método para mudar a configuração do servidor DNS de máquinas da fabricante. Quando ativado, o DNS malicioso é capaz de capturar algumas requisições feitas à web e conduzir o usuário a sites falsos como Ebay, PayPal e até de bancos. “Em alguns casos esse tipo de ação gera apenas publicidade, mas o grande risco para o usuário é pensar que está em um site legítimo e digitar senhas ou números de cartões de crédito”.
Segundo os pesquisadores da fabricante, não há como visualizar o DNS alterado na interface do Mac OS X 10.4 Tiger. Já no 10.5 Leopard, a mudança pode ser vista nas preferências Advanced Network mas, de qualquer forma, os servidores DNS adicionados não podem ser manualmente removidos.
Sobre a F-Secure
A F-Secure Corporation fundada em 1988, na Finlândia, é líder de mercado em soluções de segurança para usuários móveis, operadoras e provedores de serviços. Posicionada como visionária no quadrante mágico elaborado pelo Gartner Institute, a empresa possui escritórios nos Estados Unidos, França, Alemanha, Suécia, Reino Unido, Japão e Brasil. Seu maior diferencial é o tempo de resposta às novas ameaças e invasões. Além disso, as equipes dos laboratórios de pesquisa da F-Secure fornecem informações atualizadas sobre segurança e códigos maliciosos, disponível na internet: http://www.f-secure.com/weblog e http://www.f-secure.com/virus-info/virus-news .
Mais informações: www.f-secure.com.br