Mensagem de email falsa esconde Cavalo de Tróia

8 abr 2005 16:56

Este artigo tem mais de 19 anos

As empresas de segurança estão a avisar os utilizadores de Internet para uma mensagem de email falsa que imita um aviso de novos patches da Microsoft, dissimulando um Cavalo Tróia que é activado quando o utilizador descarrega a correcção.

A Microsoft e as empresas de segurança estão a alertar os utilizadores para uma mensagem de correio electrónico falsa que alega remeter para uma actualização de segurança crítica.

O falso email remete o utilizador para um site cópia da página de Internet da Microsoft (Windows Update), sob pretexto de corrigir uma vulnerabilidade recentemente detectada mas, de acordo com as empresas, trata-se de uma tentativa para instalar um Cavalo de Tróia, consumada quando o utilizador tenta fazer o download da actualização.

O ataque em questão foi identificado pelas empresas de segurança como Troj/DSNX-05 (classificação da Sophos) e permite tomar controlo das máquinas infectadas.

No aviso emitido pela Sophos sublinha-se que a Microsoft não faz avisos de segurança nestes moldes. "A empresa nunca envia updates em formato HTML", refere o texto aconselhando os utilizadores a nunca clicarem em qualquer link, numa situação deste tipo. Ao invés disso, o utilizador deverá consultar o site do Windows Update para confirmar a existência de novas actualizações.

A próxima actualização de segurança da Microsoft está marcada para a próxima terça feira, como habitualmente e a empresa já fez saber que irá incluir actualizações críticas para o Windows, Office, MSN Messanger e Exchange.