O código malicioso Conficker, que já infectou milhões de computadores em todo o mundo, está programado para ganhar força na quarta-feira, quando será comemorado o dia da mentira (1º de abril). Essa praga foi projetada para criar uma rede de computadores comprometidos que trabalham juntos, numa rede chamada de botnet.

De acordo com especialista, no dia da mentira o Conficker deve fazer com que as máquinas infectadas se conectem, via internet, com os criadores do código – quando isso acontecer, essas pessoas poderão dar comandos para que esses PCs disparem spam ou visitem simultaneamente um mesmo site, com o intuito de derrubá-lo.

Os especialistas que acompanham o vírus, no entanto, não acreditam que o ataque de 1º de abril terá consequências graves. “Não acho que haverá um cataclismo. Não faz sentido os responsáveis pelo Conficker causarem um grande problema de rede, porque se interromperem partes da internet eles não conseguirão ganhar dinheiro”, afirmou Richard Wang, gerente da divisão de pesquisa da empresa de segurança Sophos.

“Esperamos que algo aconteça, mas ainda não sabemos o quê”, afirmou Jose Nazario, gerente de pesquisas da Arbor Networks, que faz parte de uma aliança, a Conficker Cabal, em busca dos responsáveis pela praga. A Microsoft ofereceu uma recompensa de US$ 250 mil para encontrar essas mesmas pessoas.

Nazario continuou: “cada vez que eles se manifestam, existe a possibilidade de identificar quem são, onde estão e o que podemos fazer para impedi-los. O real desafio neste momento é fazer esse trabalho [de análise] funcionar em todo o mundo: não é um desafio técnico, mas sim logístico”. [G1]

Notícias falsas de desastres e sistemas de geolocalização. Foi com isso que hackers inovaram jogando na rede um novo tipo de malware, que de tão real vem enganando muitos usuários da internet. Ao contrário do Conficker, este precisa da intervenção do usuário – e consegue!

De acordo com o site Digital Trends, tudo começa com um email sobre um suposto ataque terrorista, com o título “Porque isso aconteceu na sua cidade?” e “Pelo menos 18 pessoas morreram na sua cidade”. No corpo da mensagem, apenas um link para um site de notícias falso.

Porém, um sofisticado sistema faz com que o nome da cidade do usuário seja inserido no título do link contido no email, e também no título da notícia apresentada no site, através de geolocalização. “Eles estão utilizando o nome da cidade do usuário que visita o site, e inserindo este nome no próprio site”, afirmou Micha Pekrul, pesquisador da McAfee. “Por causa disso, as notícias ganham mais atenção, porque quando um ataque acontece na sua cidade, todos ficam ansiosos e curiosos”, completa.

Pela curiosidade, o usuário é levado a querer assistir um vídeo do desastre, disponível no site de notícias. Ao clicar no link para o vídeo, o usuário é levado a um arquivo .exe, que instala o malware, conhecido como Waledac.

O Waledac é um worm capaz de colher e transmitir informações secretas do usuário. O verme pode receber comandos de um servidor remoto, como instruções para executar arquivos do malware e enviar informações do computador infectado.

Normalmente, são espalhados através de anexos em emails.

De acordo com o site vnu.net, a tática dos hackers não é necessariamente nova. Páginas falsas de notícias já são utilizadas para pegar usuários desprevenidos. A geolocalização vem apenas aumentar a eficácia dos ataques.