Site do São Paulo é invadido e espalha vírus

Um código presente pelo menos desde a noite desta quinta-feira (13) no site oficial do São Paulo Futebol Clube tenta infectar os visitantes da página. Para isso, uma janela do Java pedindo a instalação de um suposto “plug in” é exibida. Se o botão rotulado “Run” for clicado, um cavalo de troia que rouba senhas de banco é instalado. O arquivo malicioso foi identificado como vírus por 10 dos 41 programas antivírus do site VirusTotal.

O golpe tira proveito de um componente conhecido como Java Web Start. Ele permite que softwares sejam executados no sistema a partir de uma página web. Códigos em Java são normalmente restritos e não podem realizar nenhuma atividade maliciosa, sendo considerados seguros.

Com o Java Web Start, no entanto, é possível “burlar” as permissões normais do Java, mas uma mensagem de confirmação aparece nesses casos. Se o usuário aceitar, o programa será executado com as mesmas permissões que qualquer outro software no PC da vítima. Em outras palavras, clicar em “Run” na janela do Java é o mesmo que baixar e dar dois cliques em um arquivo executável.

Notícia publicada em 18-08-09. Fonte: G1

Compare preços de Servidores

, Monitores

, Livros

, clique!

Últimas do fórum

	Problema para acessar MSN - Por: Giovanni Olá, Diego. Desde ontem meu MSN tem dado um problema. Abro o progra... Mais
	csrcs.exe - Por: Edercascaes Estou com o mesmo problema , vou enviar o log 1. Dê dois cliques no... Mais
	Sality AA - Por: Lia Olá Diego Quanto tempo... Como Vai? Bem estou com um problemão... Mais