PayPal: E-mail Falso Leva a Malware

Os clientes PayPal estão sendo transtornados com um e-mail falso imitando o serviço de pagamento eletrônico, alegando que sua conta foi colocada "on hold" e vai ficar assim até que a sua senha seja redefinida. Os usuários mais experientes, provavelmente, irão identificar o e-mail como malicioso e considerá-lo uma tentativa de phishing, mas o que acontece em muitos casos é que ao verificar se estão certos sobre a especulação, acabam tento uma nada grata surpresa.


De acordo com um alerta de segurança feito pelo analista Conrad Longmore, ao clicar no link oferecido, os curiosos serão levados a um site comprometido (hxxp://frustrationpostcards.biz/news/institutions-trusted.php) que hospeda o kit exploit Blackhole. Ele não mencionou que tipo de malware o kit instala sorrateiramente (ou tenta instalar) no computador dos visitantes, mas certamente deve ser alguma dessas variantes bem perigosas, que estão vindo com um alto grau de sofisticação.


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2478