Entre as orientações de segurança na internet está a de nunca clicar em links ou abrir arquivos suspeitos. No entanto, os cibercriminosos descobriram uma forma de burlar essa orientação.
Recentemente, pesquisadores de segurança da Trend Micro e da Dodge This Security descobriram um downloader que instala um trojan bancário – uma nova variante do malware “Zusy” (também conhecido como Gootkit ou OTLARD) – no computador da vítima mesmo que a pessoa não clique em nada. O que desencadeia o download é passar o ponteiro do mouse sobre um hiperlink em um arquivo PowerPoint enviado pelos hackers.
A técnica foi usada por uma recente campanha de spam direcionada a empresas e organizações na Europa, Oriente Médio e África. Os assuntos dos e-mails eram principalmente relacionados a finanças, como “Fatura” e “Pedido de compra”, com uma apresentação em PowerPoint anexada.

Apesar de ter atingido o 25º lugar entre os vírus de maior proporção na escala da Trend Micro, com 1.444 sistemas infectados, a boa notícia, segundo informado pelo Engadget, é que os e-mails deixaram de ser enviados no dia 29 de maio. Ainda assim, é melhor evitar e-mails semelhantes, uma vez que é sempre possível que este tenha sido somente um teste para um ataque maior.
Notícias – R.S. Works T.I. Soluções em T.I. – Desenvolvimento Web e Aplicações