Alerta! Aplicativo Malicioso No Facebook (Malware Google Chrome e Mozilla Firefox)
Autor: Julio C. Zuppa | Publicado: 2013-03-15T09:05:00-03:00


É preciso ficar atento para alguns aplicativos e páginas que estão sendo criadas no Facebook por usuários maliciosos. Uma espécie de vírus que se “auto” envia através de publicações e mensagens dos usuários que são “infectados”.
Assim, percebi que dois dos meus contatos já caíram nessa armadilha pelo principal inconveniente desse aplicativo que é ser marcado em publicações como esta:
 
 
 
Publicação automática na linha do tempo



Como se vê, contornado em vermelho na imagem, o usuário (minha amiga) compartilhou um link em que está marcado “J Moreira Embalagens” e “outras 20 pessoas”, das quais sou uma delas. Além disso, fui adicionado numa conversa privada (mensagem) que incluíam também várias pessoas:
 
 
 
Envio de mensagem automática



Tanto na publicação, como na mensagem, o link: http://static.tumblr.com/t64j2p4/ptLmjoc2w/sm.shtml levava para a página denominada de “Brasil Agora” que se utiliza da imagem do programa de notícias da TV “Brasil Urgente”.

Dessa forma, já observamos uma boa evidência para se questionar, afinal é “Brasil Agora” ou é “Brasil Urgente”?
Tenho certeza que não são as mesmas coisas, mas muitas vezes esses detalhes passam desapercebidos.

Contudo, outro aspecto a se reparar é a forma de chamar atenção e incentivar o click dos usuários que é se utilizar da imagem de pessoas famosas, que no caso é o lutador de MMA Andersom Silva. Outrossim, utilizam-se de acontecimentos recentes, tragédias, imagens eróticas e outras diversas formas de “iscas” para nos fisgar:

 
 
 
https://www.facebook.com/pages/Brasil-Agora/




Porém, até aqui tranquilo, tudo bem!
O verdadeiro problema está na aplicação hospedada nessa página, com o nome de “Welcome”, contornada em vermelho na imagem acima, pois, pode-se pensar que é apenas uma página de “Boas Vindas”, uma vez que esse é o significado de “Welcome” em inglês e assim, o usuário clica nesse item e é levado para a seguinte página:

 
 
 
https://www.facebook.com/pages/Brasil-Agora/




Na página existe uma imagem que imita perfeitamente um vídeo do Youtube e tem o título sensacionalista da tragédia ocorrida recentemente na cidade de Santa Maria no Rio Grande do Sul. Em seguida, depois de alguns segundos, surge um aviso em cima dessa imagem, intitulada de “Atualização disponível” que descreve que para visualizar o vídeo é necessário a instalação de uma “Atualização de segurança”.

Aqui pode-se dizer que existe uma bela sacanagem para enganar o usuário, pois isso simula um comportamento parecido, requerido muitas vezes em páginas que se utilizam da tecnologia “Flash”. 

As vezes, realmente é preciso atualizar o “plugin flash player” do navegar e a diferença disso se percebe em detalhes, é como pegar uma nota falsa em dinheiro. Desse modo, ao clicar em “OK”, iniciará o download da suposta atualização:

 
 
 
Abre Janela Para Download




Como se observa, a janela de download informa o seguinte nome de arquivo: “fbsecpack2.9.exe” e ao concluir a transferência, costumeiramente executam-se o arquivo baixado afim de iniciar a instalação:

 
 


 
Download Concluído




Ao executar, ocorrerá um processamento que levará um certo tempo até surgir a mensagem de que é necessário finalizar o Google Chrome:

 
 
 
Facebook Update – Finalizar o Google Chrome







Pressiona-se “Ok” e a instalação continua, até surgir outra mensagem. Agora é preciso finalizar o navegador Firefox:



 
 
 
Facebook Update – Finalizar o Firefox







Até que surge, então, a mensagem de “Instalação finalizada com sucesso!”.



 
 
 
Facebook Update – Instalação finalizada com sucesso




Feito isso, seu navegador está apto a incomodar seus contatos e disseminar essa praga que aparentemente faz apenas isso. Contudo, caso tenha caído nessa armadilha, é uma boa recomendação mudar sua senha de acesso na rede social.

Outra observação a se fazer, é que tenho instalado os dois navegadores, tanto Chrome como Firefox e nesse caso a extensão é instalada em ambos, mas a instalação ocorre da mesma forma caso tenha apenas um deles instalado e somente o Internet Explorer ficou salvo dessa “peste”. 

Por fim, seguem procedimentos para solucionar esse problema, que no caso se faz através da remoção da extensão instalada no navegador: na próxima publicação!



__________________________________________________________________________________ 
Agradeço, por referênciar-nos em suas publicações:João Varella do trilhosurbanos.com Tiago do blogdousuario.wordpress.com 
__________________________________________________________________________________