Pesquisadores de segurança captaram trojans que usam RSS feeds para se comunicar com o controlador remoto. Com isso, todas os métodos atuais de segurança usados para bloquear as comunicações de redes de zumbis conseguem ser driblados.
Yuval Ben-Itzhak, chefe de tecnologia da Finjan, afirmou que a empresa de segurança recentemente detectou três trojans diferentes que usam blogs de popularidade limitada para receberem ordens dos respectivos controladores de zumbis.
Para Ben-Itzhak, o uso de blogs e sites de relacionamento social permitem que o atacante se esconda por trás da legitimidade de marcas da Web 2.0. "Um atacante pode usar sites legais como um escudo, permitindo que seus ataques continuem ativos por muito mais tempo", segundo o especialista. Este novo tipo de ameaça, chamada de 'trojan 2.0' pela Finjan, ainda está em estágio embrionário, mas a empresa prevê uma popularização do método no próximo ano.
Basicamente, os trojans usam comentários em blogs para enviar as ordens de ataque para os computadores infectados, que recebem as ordens com feeds RSS que vigiam os blogs em questão. Se as previsões da empresa forem corretas, o trojan 2.0 terá uma evolução semelhante às publicidades maliciosas, que começaram com a mesma discrição e já foram vistas no último mês em sites como o da CNN.
Mais informações: eWEEK
