Um relatório do instituto de segurança Kaspersky Lab afirma
que uma massiva campanha maliciosa tem atingido os usuários brasileiros do
Facebook nos últimos dias. São posts com chamadas para vídeos ou notícias que
podem instalar um vírus no seu perfil ou no seu computador a longo prazo.
Segundo a Kaspersky, o post em questão exibe o domínio
"motoresporte.com". Normalmente há uma chamada sensacionalista - como
um suposto vídeo de conteúdo violento ou sexual - e, muitas vezes, até
envolvendo o nome de pessoas famosas. Tudo para atrair as vítimas e conseguir
cliques instantâneos.
Ao clicar no post, o usuário recebe a mensagem de que um
aplicativo quer ter acesso ao seu perfil do Facebook e fazer postagens em seu
nome. É neste ponto em que muitos desavisados acabam aceitando a condição para
poder ver o tal vídeo e, assim, acabam entregando dados pessoais e o controle
da sua conta para cibercriminosos.
De acordo com a pesquisa da Kaspersky, o aplicativo usa mais
de 90 domínios que não contém qualquer conteúdo quando acessado. É possível, em
alguns casos, encontrar um vídeo supostamente "chocante", mas que
também exige que o usuário dê ao site acesso à sua conta no Facebook. O
aplicativo é acionado tanto na versão móvel quanto na versão desktop da rede
social.
No fim das contas, o tal vídeo escandaloso não existe e o
seu perfil está nas mãos de criminosos. Assim, a sua conta pode ser usada para
compartilhar mais links como esse na linha do tempo dos seus amigos ou no feed
de notícias geral. É possível que, em alguns casos, mais do que o seu Facebook
seja hackeado no processo, deixando aberta uma porta de entrada para o seu
celular ou PC.
Fabio Assolini, analista sênior de segurança da Kaspersky no
Brasil, explica que o Facebook acaba também sendo enganado por esse golpe, que
atua dentro das próprias regras da rede social, pedindo a autorização do
usuário e sem usar qualquer código suspeito.
"Todo o processo acontece dentro da rede social, com a instalação da
aplicação maliciosa diretamente no perfil da vítima", diz.
Se você acabou caindo no golpe - ou conhece alguém que foi
vítima - há como remover o aplicativo do seu Facebook. Vá até as configurações
da sua conta na versão para PC da rede social e clique na guia
"Aplicativos". Remova todos os apps desconhecidos instalados no seu
perfil - os dessa campanha, especificamente, se apresentam como aeroplay.top,
aguiavideos.top ou asiavideos.top, entre outros do gênero.
Depois disso, não se esqueça de trocar a senha de acesso ao
seu perfil. A lista completa de domínios infectados pode ser conferida aqui.
Segundo a Kaspersky, o Facebook já foi alertado sobre a propagação do vírus no
Brasil.
Nenhum comentário:
Postar um comentário