A McAfee, Inc. (NYSE:MFE), por meio dos pesquisadores do McAfee Labs, identificou um novo ataque em massa via spams. A tática utilizada pelos criminosos é antiga, porém ainda prejudica internautas no mundo inteiro. A ameaça que chega por e-mail, intitulada Here you have, contém um link com um suposto arquivo em PDF, entretanto trata-se de um programa mal-intencionado.
A McAfee avaliou a ameaça como sendo de risco médio, contudo, ao clicar nesse link, imediatamente é ativado o malware que faz com que o vírus replicante tente desativar softwares de segurança, enviando a mensagem aos contatos do computador infectado.
A mensagem infectada pode ter várias características e parecer ter sido encaminhada por alguém conhecido. Nesse caso, normalmente o destinatário receberá um e-mail com o assunto Here you have (Aqui está). Em ambiente corporativo, o vírus poderá congestionar a rede da empresa à medida que o worm abre caminho pelas agendas de endereços.
“O link no e-mail aponta para um arquivo .SCR . Os usuários devem excluir a mensagem e não abri-la. Especialistas da McAfee recomendam, no caso das empresas, que filtrem a URL nos dispositivos de segurança de gateway, nos servidores de e-mail e bloqueiem a criação de arquivos .SCR nos sistemas.
Atualmente a McAfee oferece a tecnologia McAfee Trusted Source, que protege contra esse modelo de ameaça via e-mail. Esta tecnologia de reputação permite bloquear os cliques nessas URLs nos dispositivos e criar filtros para controle de acessos na Web. A McAfee conta também com outra tecnologia, a McAfee Artemis, que protege o usuário bloqueando a execução do malware e suas variantes em computadores por meio da proteção na nuvem.
Para evitar ataques como esses, a McAfee recomenda:
- Nunca clique em um link ou mensagem instantânea de desconhecidos, desconfie de e-mails estranhos. A conta dessa pessoa pode ter sido comprometida.
- Use um software de segurança abrangente, como a suíte McAfee Total Protection™, para o usuário doméstico proteger-se contra vírus, spam e outras ameaças da Internet, e mantenha o software atualizado.
- Configure o seu sistema operacional e o seu navegador para aplicar automaticamente as atualizações.
- Caso desconfie de que seu computador tenha sido infectado, a McAfee oferece gratuitamente a ferramenta McAfee Stinger – www.mcafee.com/stinger-tool
Os interessados em obter mais detalhes a respeito das últimas análises de ameaças podem acessar a página do McAfee Labs no blog http://www.avertlabs.com/research/blog/.
Sobre a McAfee, Inc.
A McAfee, Inc., com sede em Santa Clara, Califórnia (EUA), é a maior empresa do mundo dedicada à tecnologia de Segurança da Informação. Totalmente comprometida em combater os rigorosos desafios de segurança globais, a McAfee provê soluções proativas e com qualidade comprovada, e serviços que ajudam a manter sistemas e redes protegidos mundialmente, permitindo aos usuários conectarem-se à Internet, navegarem e realizarem compras pela Web com segurança. Apoiada por uma equipe de pesquisas premiada, a McAfee desenvolve produtos inovadores que capacitam os usuários domésticos, as empresas dos setores público e privado e os provedores de serviços, permitindo-lhes manter a conformidade com as regulamentações de mercado, proteger dados, prevenir interrupções, identificar vulnerabilidades e monitorar continuamente, além de incrementar a segurança em TI. www.mcafee.com.br
Fonte: Ketchum Estratégia