Novo adware promove aplicações de segurança usando técnicas rootkit

15 mar 2007 16:49

Este artigo tem mais de 18 anos

A Panda Labs identificou um novo adware, o VideoCach, que promove aplicações de segurança de origem duvidosa, usando técnicas rootkit para dificultar a detecção de código por parte dos sistemas de protecção.

Foi identificado um novo adware criado para promover aplicações de segurança de origem duvidosa, a que utilizador pode ter acesso através da visita a um site que permite comprar e fazer o download dos supostas aplicações. A grande novidade é que o código utiliza técnicas rootkit para se dissimular e dificultar a detecção pelos sistemas de segurança, reporta o Panda Labs que identificou o problema.

Quando descarregado o VideoCach analisa os computadores e detectam geralmente cookies inofensivos que classificam como malware ou erros pouco importantes. Em algumas situações as mensagens de perigo que acompanham os resultados da análise solicitam o pagamento de uma quantia para resolver as ameaças.

Para os laboratórios da empresa de segurança é também duvidosa a constante alteração das páginas web de acesso aos produtos de segurança promovidos pelo VideoCach.

"Não comentando a eficiência destas aplicações de segurança, o verdadeiro problema é o modo como são promovidas, utilizando códigos maliciosos como o VideoCach e assustando os utilizadores com relatórios de infecções inexistentes", refere Rui Lopes, director do departamento de consultoria da Panda Software Portugal:

A empresa alerta para o facto de muitas vezes nos esquemas deste tipo quem faz a promoção dos produtos receber determinada percentagem sobre as vendas, apostando por isso numa maximização dos lucros através da promoção de várias soluções, sem grande critério.