Worm se traveste de mensagem de erro de servidores de e-mail

[07_Phantom]

DATA - 05 Out 2006
FONTE - Módulo Security News

Um novo tipo de worm vem se espalhando pela Internet de forma extremamente rápida. Trata-se do Worm.Warezov.at, que se traveste de mensagem de erro de servidores de e-mail ou de alertas automáticos de firewalls para convencer os internautas a abrirem anexos. Uma vez abertos, esses anexos criam portas de conexão para a instalação remota de outros malwares e buscam endereços de e-mail no HD para se replicar. As informações são do estudo da MicroWorld Technologies.

De acordo com o informe, os assuntos do e-mail simulam mensagens de servidores como "Mail Delivery System" ou "Server Report". No corpo do e-mail, há um texto que tem o suposto objetivo de informar o internauta que ele tem enviado grandes quantidades de e-mails com worms. A mensagem oferece ainda uma solução, que pode ser baixada, para esse problema. Acontece que a suposta solução é o Worm.Warezov.at - que infecta o computador e o transforma em um emissor de worms da mesma natureza.

A simplicidade e a boa redação do texto que acompanha o falso alerta, que na realidade traz um worm (em inglês), tem ajudado a convencer os internautas a baixarem a suposta proteção, intitulada "Update-KB8706-x86.Zip".

"O criador do Worm.Warezov.at inova por simular mensagens comumente recebidas pelo internauta como as que avisam de um e-mail enviado a uma caixa postal que não existe mais ou que está cheia", explica Silabh Mahant, analista de segurança da MicroWorld Technologies. Outros assuntos usados pelos criadores do worm são "Mail Transaction failed", "Partial message is available", "The message contains Unicode characters and has sent as a binary file" e "The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment" - todas bastante técnicas.

Pequenos programas como o Worm.Warezov.at preocupam as autoridades responsáveis pelo bom funcionamento da rede. "Além da destruição e do comprometimento dos dados, worms baseados no envio massivo de e-mails representam riscos para a rede como um todo tornando as comunicações mais lentas e entupindo as caixas de mensagens eletrônicas", afirma Sunil Kripalani, vice-presidente de Vendas e Marketing Global da MicroWorld Technologies.

[15_Nymer]

S!

Worm se traveste...

Esse andou com o Cross

SP!