Mostrando postagens com marcador twitter. Mostrar todas as postagens
Mostrando postagens com marcador twitter. Mostrar todas as postagens

sexta-feira, 18 de junho de 2010

Vírus no Twitter

Como dissemos no último artigo, quando não tomamos os cuidados mínimos de segurança com os nossos computadores, acabamos emprestando-os para a prática de crimes.

Como boa parte dos usuários do Twitter é muito descuidada, usando senhas fracas ou digitando seus dados de login em sites fajutos em troca de benefícios duvidosos, essa rede social está se tornando um terreno fértil para que bandidos disseminem cavalos de troia entre seus usuários.

Veja o exemplo a seguir:

Falsa mensagem direta no Twitter contém link para site com cavalo de troia

Recebo uma mensagem direta de uma usuária a quem conheço - nós seguimos os tweets um do outro. Ela diz que quer falar comigo e pede que eu a adicione no Facebook. Nada mais normal do que isso em uma rede social.

Para minha surpresa, o link do Bit.ly é para um site que instala cavalos de troia no PC do visitante, usando o golpe do "Plugin do Flash" abordado em postagem anterior.

Site tenta aplicar o golpe do falso plugin do Flash

O cavalo de troia foi rapidamente detectado e eliminado pelo BitDefender:

Antivírus BitDefender identifica e elimina a ameaça

Alguém pode querer argumentar que a culpa é do Twitter e tudo mais. Na verdade, quando você cria uma conta no Twitter ou em qualquer outro serviço web, você é responsável pela segurança dessa conta, na medida em que é apenas você, e mais ninguém, o responsável por decidir qual será o conteúdo de suas páginas web nesse serviço.

Quando você se descuida de sua senha, ou navega na web descuidadamente, permitindo que cavalos de troia infectem sua máquina, você está abrindo a possibilidade de que bandidos assumam o controle de sites sob sua responsabilidade. Assim, você será responsável pelos danos que causar a outros usuários.

Pense melhor antes de digitar sua senha do Twitter em qualquer site que não seja o próprio Twitter - ou esteja pronto para arcar com a responsabilidade pelos danos que sua atitude pode causar.

terça-feira, 25 de agosto de 2009

O velho truque das fotos no Twitter para roubar senhas

Todo mundo já recebeu aquele spam ao estilo "Tá aí (sic) as nossas fotos no motel", com um link para site de vírus ou para roubo de senhas. A novidade foi ver esse truque sendo aplicado no Twitter:

Um amigo envia uma mensagem direta aparentemente inocente: velho truque em nova mídia

Clique para ampliar a imagem


Apaguei o nome da pessoa porque parece que ela foi vítima do golpe. A mensagem acima é uma mensagem direta para minha conta no Twitter. Ao clicar no link, o alerta do serviço bit.ly:

O Bit.ly alerta que o site foi marcado como fraude
Clique para ampliar a imagem


O site foi marcado como fraude. Para variar, resolvi clicar no link, para ver o que acontecia:

Página falsa para roubar dados de login no Twitter
Clique para ampliar a imagem


Uma página idêntica à página inicial do Twitter. É claro que, se você fizer o login nessa página, alguém vai roubar sua senha.

O que atraiu minha atenção foi que o domínio parecia legítimo. Por isso, resolvi apagar no navegador o endereço da página fajuta e ver o que aparecia:

Site aparentemente legítimo de empresa aparentemente idônea: vítima de hacking?
Clique para ampliar a imagem



Um site aparentemente legítimo de uma empresa aparentemente idônea, com endereço e telefone para contato.

Se as coisas são como parecem:

1 - O site dessa empresa foi hackeado e a página falsa do Twitter foi inserida lá sem conhecimento da empresa.

2 - Meu contato no Twitter recebeu a mensagem, clicou no link e teve seus dados de login roubados.

3 - O bandido que roubou os dados enviou a mensagem através da conta de meu amigo, para conseguir acesso a número ainda maior de contas no Twitter.

A maior prejudicada, no caso, é a empresa que está sendo usada pelo esquema criminoso. Já tendo sido denunciada aos serviços de antispam, em breve poderá ser desindexada do Google ou, ainda, ver seu domínio associado a sites de fraude...