Novo malware se esconde como atualização do Adobe Flash Player

[Renata 4]

 

Praga virtual monitora utilização do computador e cria anúncios falsos em buscas do Google.

(Fonte da imagem: Baboo)

 

A empresa de segurança Trend Micro lançou um alerta sobre um novo malware, chamado TSPY_EBOD.A. A praga entra no computador quando um site infectado é acessado e, disfarçada de atualização do Adobe Flash Player, leva o usuário a aceitar sua instalação. Por enquanto, ele é compatível apenas com o Mozilla Firefox.

 

Ao ser executavo, o TSPY_EBOD.A cria um add-on no navegador, chamado Adobe Flash Player 0.2. Por meio de um JavaScript, o malware monitora toda a utilização do computador e cria anúncios falsos em buscas do Google, que levam a páginas infectadas.

 

A Trend Micro recomenda a todos que mantenham seus navegadores e antivírus atualizados. Tomar cuidado com links enviados por desconhecidos ou instalações não requisitadas também é essencial para manter o PC sempre limpo de ameaças virtuais.

 

Fonte: Tecmundo

 

 

As maneiras de saber diferenciar quando é o tal malware e quando é uma atualização verdadeira do Adobe Flash Player são as seguintes:

 

 

1 Nunca o Adobe Flash Player vai pedir permissão p/ ser atualizado desta maneira:

(complemento do Firefox)

 

Quando se trata de uma atualização verdadeira a mensagem que aparece é esta:

(Aplicativo padrão)

 

Seguida desta janela:

 

Somente após estas duas etapas ele irá pedir p/ fechar o navegador (caso esteja aberto) para instalar a nova versão.

 

 

 

2 O tamanho dos arquivos também é fundamental para diferenciá-los, o tamanho exato do malware eu não tenho conhecimento,

já o Adobe Flash Player tem tamanho aproximado de 14,21 MB.

 

 

 

3 A versão que o Malware pede p/ atualizar é 0.2, a versão recente do Adobe Flash Player é 11.2.202.95,

ou seja, daqui pra frente qualquer pedido de atualização p/ versões abaixo da versão 11, suspeite.

 

Lembrando que isso só está ocorrendo nos navegadores Mozilla Firefox, usuários que utilizam outros navegadores podem ficar tranquilo - por enquanto.

[naSyx 0]

Fixado para que quem acessa a área pelo menos tem uma chance maior de prever o vírus.

[~iNts 0]

Nossa cara muito obrigado pelo aviso!

Realmente será muito útil não somente para mim mas para todos!

Abraços!!

[System.dll 0]

ey você sabe mi informar si o NOD32 ele pega este virus?

[Renata 4]

Oi,

Acredito que não, pois ele não vem como um “vírus” e sim como um complemento p/ o Mozilla Firefox.

Editei o tópico, e coloquei algumas formas de descobrir o Malware (por experiência própria), espero que ajude.

[naSyx 0]

Desfixado

Quem se preveniu-se lendo isto aqui, ficará grato e quem não, esperemos que resolva e nada de importante tenha sido revelado.