Novo ataque phishing afecta clientes de IM da AOL e do Yahoo

27 mai 2005 08:35

Este artigo tem mais de 18 anos

Os clientes de instant messaging do Yahoo e da AOL estão a ser alvo de um ataque phishing e de um worm que tiram partido do interesse pelo filme Star Wars. Ambos os ataques são classificados com risco médio.

Um novo worm e uma tentativa de ataque phishing estão a afectar clientes dos serviços de instant messaging da AOL e do Yahoo. Os ataques chegam ambos numa mensagem instantânea fazendo referência ao Star Wars Episode III: Revenge of the Sith que contém um endereço de email para o utilizador abrir e alegadamente aceder a conteúdos do filme.

No caso da mensagem enviada aos utilizadores AOL - que tem como titulo hehe, i found this funny movie - a abertura do link contido na mensagem desencadeia o download de um código malicioso que infecta o PC e se auto-envia para todos os contactos da agenda. O código, que é uma variante do worm Gaobot, pode ainda tomar o controlo sobre as máquinas infectadas.

No que se refere ao ataque detectado no IM do Yahoo, a abertura do link contido na mensagem conduz o utilizador a um site idêntico ao do Yahoo, pedindo dados pessoais de acesso à conta do cliente. Trata-se na verdade de uma tentativa de ataque phishing.

Os dois ataques foram reportados pela IMLogic que classificou ambos de médio risco.