De acordo com um alerta publicado pela empresa de segurança Websense, alguém está usando o Orkut para espalhar trojans em uma mensagem disfarçada como um email oficial do serviço do Google.
A mensagem, escrita em Português para atrair usuários Brasileiros do serviço, parece ter sido enviada por um membro do Orkut procurando por companhia, informou o Websense.
"A mensagem contém diversos links que parecem levar para o site oficial do Orkut. Clicar em um destes links na verdade leva o usuário para um arquivo executável malicioso, que é um Trojan Downloader chamado 'imagem.exe'", de acordo com o alerta do Websense. "O arquivo malicioso abre a página real de login do Orkut e em segundo plano faz o download de um trojan ladrão de senhas chamado 'msn.exe'".
Os trojans estão hospedados em um site no sul do Brasil, de acordo com o Websense. O Google informou estar investigando o problema.
