Sites do Governo usados para disseminar spywares
10/10/2007 Written by Marcelo Almeida (Vympel)
Segundo o site The Register, muitos sites do Governo dos EUA estavam sendo usados para disseminar spam de sites pornográficos e spywares.
Aqui no Brasil, uma busca rápida no Google retornou 8.680 páginas do Governo contento links para sites pornográficos, alguns deles com falhas de XSS que podem ser exploradas para redirecionar automaticamente o usuário para algum site malicioso.
A maioria dos sites usam sistemas de fórum tipo PhpBB, ou outro sistema conhecido, que deixam os usuários postar sem nenhum tipo de registro ou inserção de código de segurança (captcha), tornando a vida dos bots dos spamers e de outros criminosos mais simples.
Alguns fóruns tem apenas mensagens que linkam para sites pornográficos ou para vídeos com conteúdo nocivo ao computador (spywares), mas alguns com falhas mais sérias permitem o redirecionamento automático do usuário para um site qualquer, geralmente lotado de exploits para tentar instalar sem o conhecimento do usuário algum vírus que permita o controle remoto destas máquinas e assim aumentando ainda mais suas redes de bots para fazerem mais spam ou ataques de DDoS…
Se em sites do nosso governo estão lotados de links pornográficos e conteúdo nocivo o que podemos esperar de sites desconhecidos ou que sugerem a instalação de algum “codec”?
Vale lembrar que não importa o endereço do site, sempre desconfie de qualquer link que sugira a instalação de qualquer coisa e caso seja necessário a atualização de algum componente do seu sistema (flash player etc…) para o correto funcionamento ou por uma falha de segurança do mesmo, navegue até o site oficial do produto e baixe a nova versão diretamente do responsável pelo programa.
Share this content:
