Falso "Flash Player Pro" Update Oferece Trojan para Roubo de Senhas

Um grupo de pesquisadores alertou sobre uma nova campanha que está em vigor, de entrega de malware destinado a divulgar o trojan "Fareit", que trata-se de um cavalo de Tróia para roubo de senhas que também pode baixar outros tipos de malware. Esta campanha tem como alvo usuários cujas configurações do servidor de DNS foram alteradas para redirecioná-los para sites maliciosos, sem que haja o seu conhecimento. Este pode ser o resultado de um comprometimento prévio de seus roteadores via malware como o DNSChanger Trojan, ou uma campanha de malvertising como esta em questão. No entanto, aconteceu que esses usuários estão agora correndo sério perigo de ficarem sobrecarregados com as ações do "Fareit".


Quando as configurações do servidor DNS forem alteradas para apontar para um servidor malicioso usado por "Fareit", o usuário desavisado visita sites comuns e recebe um alerta dizendo "ATENÇÃO! O seu Flash Player pode estar desatualizado. Por favor, atualize para continuar".


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2982