Depois do Twitter, foi a vez de o Facebook confirmar um ataque aos seus servidores. A rede social mais popular do mundo afirmou na quinta-feira que também foi alvo de hackers, que derrubaram o site por um ataque de “negação de serviço”.
Um porta-voz do Google afirmou que alguns serviços da empresa foram alvo de ataques semelhantes, mas que o Google.com e o Gmail não sofreram qualquer impacto. "Estamos em contato com algumas companhias afetadas para ajudar a investigar esses ataques", disse o porta-voz ao "The Guardian".
Twitter tenta combater links maliciosos
Nesta semana, apesar de não ter anunciado oficialmente, o Twitter começou a bloquear a postagem de links maliciosos. A iniciativa foi descoberta acidentalmente por Mikko Hyppönen, diretor de pesquisas da fabricante finlandesa de antivírus F-Secure. No entanto, a medida não foi suficiente para impedir o vírus Koobface de circular no serviço de microblog.
Hyppönen descobriu o bloqueio ao tentar alertar a respeito de um site falso em sua conta no Twitter. Ao postar o link, ele recebeu uma mensagem de erro informando que “o tweet contém uma URL de um site reconhecido como malicioso”.
Apesar da medida, uma nova variante do vírus Koobface começou a se espalhar no serviço de microblog com a mensagem “My home video :)”, seguida do link que leva à praga digital. O Koobface (cujo nome é um anagrama de “Facebook”) é um vírus especializado em redes sociais.
Os links disseminados no Twitter, quando acessados, levam a uma página falsa cuja aparência é clonada do Facebook. Seguindo o tema “vídeo” da mensagem usada no Twitter, o site malicioso informa que é preciso atualizar o plugin do Flash Player para visualizar o conteúdo multimídia. O arquivo oferecido para download é o vírus e não o verdadeiro plugin.
Segundo a Kaspersky Labs, o vírus instala no computador da vítima um antivírus fraudulento que promete “limpar” o sistema caso o usuário compre o programa.
Programadores trabalhando
Mensagens com links maliciosos encurtados pelo bit.ly não foram barradas pelo bloqueio do Twitter. (Foto: Reprodução)
Em uma breve análise publicada na terça-feira (4), a empresa de segurança norte-americana Sunbelt Software chamou o bloqueio de links realizado pelo Twitter de “um trabalho em andamento”.
Embora o Twitter esteja usando um serviço do Google conhecido como Safebrowsing API, o banco de dados da StopBadware, que é parceira do Google no combate aos resultados maliciosos nas pesquisas e contém cerca de 400 mil sites em seu acervo, não está sendo usado pelo Twitter.
A Sunbelt também informou que links sem “www” no início ou com o prefixo “http://” não estão sendo filtrados, mesmo quando presentes na lista de sites bloqueados. Caso a URL seja encurtada, ela é apenas verificada se o serviço usado for o bit.ly. Endereços do TinyURL não são verificados.
Os links maliciosos da nova versão do Koobface são encurtados pelo bit.ly, que é, segundo a Sunbelt, verificado pelo Twitter. Mesmo assim, eles não foram bloqueados. De acordo com a Kaspersky Labs, existem pelo menos 100 endereços IP únicos disseminando a praga, o que dificulta a realização de um bloqueio.
Fonte: G1
