Uma rede com computadores zumbis infectados é usada num novo ataque contra usuários do eBay, o maior site de leilões virtuais do mundo. Segundo funcionários da empresa de segurança Aladdin Knowledge Systems, o ataque visa roubar dados financeiros dos usuários tentando descobrir suas senhas e está ativo há pelo menos uma semana.
A rede é criada com um trojan que infecta máquinas de usuários que visitam sites com conteúdo malicioso. A Aladdin afirmou que até 300 sites são usados no golpe, sendo que muitos foram infectados sem que os verdadeiros donos saibam disso. Ofer Elzam, diretor de gerenciamento de produtos da empresa, afirmou que o golpe é único em termos de sofisticação e complexidade.
"O golpe usa várias técnicas", afirmou Elzam, "a partir da inserção de uma camada invisível nos sites infectados que abre uma página também invisível para a vítima". A página executa alguns comandos para que diferente sites sejam abertos na camada invisível. Estes sites procuram por falhas no sistema que possam ser exploradas. Com a exploração, alguns malwares são baixados para o computador, que se transforma num zumbi. O zumbi então baixa outro malware que tenta descobrir nome e senha de usuários do eBay, para roubar informações financeiros deles.
Um ponto interessante sobre o ataque, segundo Elzam, é que empresas acabam sendo alvos mais fáceis do que usuários domésticos, já que estas muitas vezes não usam os recursos de atualizações automáticas de softwares da Microsoft. Falhas já corrigidas do Internet Explorer estão na lista das vulnerabilidades usadas no golpe.
Mais informações: eWEEK
