O link de acesso a um software disponibilizado pelo colectivo Anonymous, destinado a ajudar os seus apoiantes a lançarem ataques de DDoS (Distributed Denial of Service), foi alterado para fazer com que os utilizadores instalassem o Zeus, um botnet dedicado ao roubo de passwords de serviços bancários.
O caso foi reportado pela Symantec, que refere que alguém conseguiu alterar o link disponibilizado pelo grupo Anonymous que remetia os seus apoiantes para a ferramenta em causa, que era posteriormente utilizada nos ataques de DDoS, um tipo de ataque bastante utilizado pelo Anonymous e que consiste no envio massivo de pedidos de acesso a um determinado site para colocar a página em baixo.
De acordo com a fabricante de antivírus, em vez de instalarem o software do Anonymous, os apoiantes do colectivo que clicaram no link acabaram por instalar o botnet Zeus, um malware dedicado a roubar os dados pessoais das vítimas, nomeadamente dados de acesso a serviços bancários.
Numa mensagem publicada no blogue oficial da empresa, a Symantec revela que a substituição do link foi feita por hackers não identificados e surgiu poucos dias depois de vários ataques lançados pelo grupo contra entidades como o Departamento de Justiça dos EUA ou organizações ligadas ao sector cultural, em resposta às detenções dos quatro executivos do Megaupload.
Na mesma mensagem os investigadores da Symantec adiantam que só em Fevereiro a mensagem com o link teve mais de 26 mil visitas e foi republicada no Twitter em cerca de 400 mil mensagens.
Sem comentários:
Enviar um comentário