Muitos dos e-mails e links para download de conteúdos românticos a circular por estes dias e sobretudo hoje, Dia dos Namorados, são softwares maliciosos. Quem o diz é o PandaLabs, o laboratório anti-malware da Panda Security, que já veio chamar especial atenção para formatos como postais eletrónicos, vídeos, ideias para presentes, assim como mensagens no Facebook e Twitter relacionadas com esta data comemorativa dedicada aos enamorados.
Entre os exemplos mais comuns estão o Waledac.C, o Valentin.E, o StormWorm ou o Nuwar.OL, três worms que se propagam via e-mail, e o I Love.exe you, um Remote Access Trojan (RAT) que fornece aos atacantes o acesso ao computador das vítimas e a toda a sua informação pessoal. O PandaLabs detetou também um novo ataque no Facebook que utiliza os murais dos utilizadores para se distribuir: trata-se de uma mensagem aparentemente inofensiva que convida os utilizadores a instalarem um tema do Dia de São Valentim para personalizar o seu perfil mas que na verdade, após executada, passará a mostrar publicidade relativa a outros websites. Além disso, transfere ainda uma extensão que monitoriza a atividade dos utilizadores na web, redirecionando as suas sessões para páginas falsas que solicitam informação sensível, como o contacto telefónico.
Portanto, muita atenção a estes conteúdos a apelar ao coração que parecem simpáticos mas que têm muito pouco de romântico. Desconfiar de e-mails ou mensagens recebidas através de redes sociais ou de remetentes desconhecidos e, acima de tudo, não clicar em links incluídos em mensagens de e-mail, mesmo que provenientes de fontes fiáveis, são comportamentos a ter em conta sobretudo nesta altura mas também ao longo do ano. Adicionalmente, ter muita atenção a páginas que solicitem o download de algum ficheiro.
De acordo com o PandaLabs, estes picos no volume de malware em circulação são normais e surgem todos os anos associados a ocasiões e celebrações populares, como o Dia das Bruxas, o Natal ou este Dia de São Valentim. Para infetar os computadores dos utilizadores os ciber-criminosos recorrem à “engenharia social”, a técnica que explora o interesse e curiosidade dos cibernautas sobre os temas do momento, convencendo-os a fornecerem os seus dados ou a instalar um programa malicioso que capture a sua informação enviando-a para os burlões. As redes sociais são o mais recente alvo destes criminosos por representarem milhões de utilizadores que se poderão facilmente tornar vítimas.
