Da proxima vez que um site sugerir o download de um software para assistir a um filme ou consertar um problema, pense duas vezes. Ha muita chance de que o tal programa seja malicioso.De fato, aproximadamente um em cada 14 programas baixados por usuarios do Windows e malicioso, afirmou a Microsoft na terca-feira (17/5). E, mesmo com um recurso presente no Internet Explorer projetado especificamente para manter os usuarios longe de software desconhecido e potencialmente nocivo, cerca de 5% deles ignoram as advertencias e baixam programas cavalos-de-Troia maliciosos.Ha cinco anos era facil, para criminosos, infiltrar seus codigos em computadores. Havia uma variedade de bugs em navegadores e muitos usuarios nao estavam acostumados a aplicar correcoes. Mas, desde entao, o jogo de gato e rato da seguranca na Internet evoluiu. Os navegadores tornaram-se mais seguros e os fabricantes de software podem agora entregar correcoes rapida e automaticamente sempre que ha um problema.Engenharia socialAssim, cada vez mais, em vez de explorarem as brechas dos navegadores por si mesmos, os maus tentam explorar as pessoas por tras dos PCs. A tecnica, chamada de engenharia social, e um dos grandes problemas de nossos dias.Os invasores descobriram que nao e tao dificil convencer usuarios a baixar cavalos-de-Troia, disse Alex Stamos, socio-fundador da Isec Partners, consultoria de seguranca que e frequentemente chamada para limpar a bagunca nas empresas que sofreram algum tipo de invasao.E por engenharia social que o virus Koobface se espalha no Facebook. Os usuarios recebem uma mensagem de um amigo que pede para assistir a um video. Quando clicam no link, eles sao informados que precisam baixar um certo tipo de software tocador de midia. Este software e, na verdade, um programa malicioso.Os engenheiros sociais tambem tentam infectar as vitimas alterando paginas web e fazendo pipocar na tela alertas falsos de antivirus, desenhados de forma a parecer mensagens do sistema operacional. Baixe um desses e seu micro estara infectado. Os criminosos tambem usam spam para enviar cavalos-de-Troia e conseguem ate enganar as ferramentas de busca ao associar sites maliciosos a acontecimentos de grande interesse, como o casamento real ou a morte de Osama Bin Laden.Os invasores sao muito oportunistas e aproveitam qualquer evento capaz de ser usado para enganar pessoas, disse Joshua Talbot, gerente da Symantec Security Response. Quando a Symantec rastreou os 50 programas maliciosos mais comuns no ano passado, descobriu que 56% dos ataques eram realizados por meio de programas cavalos-de-Troia.Alvo escolhidoNas empresas, uma tecnica de engenharia social chamada spearphishing e um problema serio. No spearphishing, os criminosos dedicam seu tempo a identificar quem sera o alvo. Depois, eles criam um programa ou um documento malicioso sob medida para aumentar as chances de a pessoa abri-lo ou instala-lo por exemplo, um material de uma conferencia que a pessoa tenha frequentado ou um documento de uma empresa com a qual ele tenha feito negocios.Com sua nova tela SmartScreen Filter Application Reputation, incluida na versao 9, o Internet Explorer fornece uma linha de frente para defesa contra programas cavalos-de-Troia, incluindo aqueles enviados em ataques do tipo spearphishing.O IE tambem adverte os usuarios sobre a possibilidade