Segundo pesquisadores de segurança, os spammers estão usando uma stripper virtual como isca para fazer os usuários ajudarem indiretamente no envio de mais spams.
Uma série de fotografias mostra "Melissa" (nenhuma relação com o worm de 1999 que tinha o mesmo nome) com cada vez menos roupas. As fotos são exibidas apenas se o usuário insere corretamente caracteres exibidos num sistema CAPTCHA (seqüência de caracteres usada por vários serviços Web para evitar cadastros robóticos). O sistema é usado por webmails porque spammers gostam de utilizá-los para fins maliciosos.
Os CAPTCHAs usados por Melissa são realmente códigos de segurança usados no Yahoo Mail, segundo analistas da Trend Micro. Os hackers, frustrados por não conseguirem criar maneiras automáticas de descobrir os códigos, criaram o esquema para que os próprios usuários façam o 'trabalho sujo'. "Eles usam pessoas para indiretamente traduzir os códigos CAPTCHA", afirmou Paul Ferguson, arquiteto de redes da Trend Micro. "Temos que admitir, o esquema criado é inteligente".
CAPTCHA é a técnica utilizada por vários sites para confirmar que o
internauta é uma pessoa, e não um script automatizado. A imagem acima
mostra o CAPTCHA utilizado pelo Live/Hotmail.
Cada vez que um CAPTCHA é corretamente digitado, uma nova foto de Melissa é revelada. Ao mesmo tempo, de acordo com a Symantec, o texto digitado é enviado para hackers, que provavelmente utilizarão os dados futuramente para criar contas no Yahoo Mail. A Trend Micro afirmou que o strip-tease faz parte do trojan CAPTCHA.a (ou Captchar.a, pela denominação da Symantec).
CAPTCHA significa Completely Automated Public Turing test to tell Computers and Humans Apart e é patenteado pela Universidade Carengie Mellon
