Pesquisadores de segurança afirmaram que a rede de zumbis do worm Storm começou a utilizar um novo ataque para infectar mais máquinas. Paul Ferguson, arquiteto de redes da Trend Micro, afirmou que clientes da Rede Corporativa Russa (RBN) estão envolvidos no ataque. Na última semana, a Trend observou que os zumbis do Storm estão usando um novo esquema de spams com links para sites no serviço de hospedagem Yahoo Geocities.
Os sites do Geocities usados no ataque estão infectados com scripts que redirecionam as vítimas para outros sites na Turquia, que tentam convencer os visitantes a baixar um novo codec supostamente necessário para o uso do Geocities. O codec na verdade é um malware de roubo de dados. Para Ferguson, 'Storm' se tornou um nome que abrange muito mais do que uma família de malwares. "Este nome representa uma rede de comunicações maliciosas que disseminam desde spams tradicionais a um novo malware”, afirmou Ferguson.
O pesquisador disse também que há evidencias de que clientes da RBN são os responsáveis pelo novo ataque do Storm. "Alguns operadores da RBN estão diretamente envolvidos com o ataque", garantiu Ferguson.
Mais informações: PC World
