necessidade de autorizar o download, porque o sistema estava desatualizado e com diversas brechas de seguranca passiveis de exploracao. Mais adiante sera possivel ver outros deslizes tecnicos dos golpistas.Infeccao A grande maioria dos virus brasileiros e muito simples: resumem-se a um ou dois arquivos no disco rigido, executados automaticamente quando o sistema e iniciado. Quem puder identificar os arquivos e apaga-los tera um sistema novamente limpo. Existem algumas pragas bem mais sofisticadas, mas nao sao muito comuns.No caso do Banker Telegrama, o virus se instala numa pasta chamada Adobe em Arquivos de Programas com o nome AcroRd32.scr, numa clara tentativa de se passar pelo Adobe Reader (que tem exatamente o mesmo nome, mas com extensao .exe e fica em outra pasta).Mas os golpistas esqueceram de trocar o icone. O icone usado pelo virus e padrao de aplicativos criados na linguagem de programacao Delphi, muito utilizada pelos programadores brasileiros (tanto de softwares legitimos como virus).Ja o Banker do Applet foi mais cuidadoso: o arquivo malicioso copiou-se para a pasta system, dentro da pasta Windows. O nome de arquivo utilizado foi wuaucldt.exe um D a mais do que o arquivo legitimo do Windows wuauclt.exe, responsavel pelas atualizacoes automaticas. O icone tambem foi trocado para ser identico ao do arquivo do sistema operacional.Roubo de dadosDepois que o virus esta alojado no PC, ele precisa roubar os dados do internauta de alguma forma. As tecnicas sao varias. Algumas pragas mais antigas fechavam o navegador web no acesso ao banco e abriam outro navegador, falso, que iria roubar os dados.Hoje, as tecnicas mais comuns sao o monitoramento da janela e o redirecionamento malicioso. Cada praga analisada pela coluna usou uma delas.No caso do redirecionamento, o que ocorre e uma alteracao no arquivo hosts do Windows. Ele permite que o usuario defina um endereco que sera acessado quando um site for solicitado. O que a praga faz e associar enderecos falsos aos sites de instituicoes financeiras.Quando um endereco de um banco e acessado, a vitima cai em uma pagina clonada. Esse acesso e visto e controlado pelos criminosos. Se o usuario realizar o login no servico de internet banking pela pagina falsa, os dados da conta e a senha cairao nas maos dos fraudadores.Aqui e possivel perceber outros descuidos tecnicos dos golpistas: o site clonado apresenta erros, como por exemplo de pagina nao encontrada. A reportagem usa como exemplo a pagina clone do Banco do Brasil, mas esse virus redireciona varios outros bancos, e todas as paginas clonadas tem problemas semelhantes.O site falso tambem nao possui certificado SSL, portanto nao apresentou o cadeado de seguranca que tanto e divulgado nas campanhas de seguranca das instituicoes financeiras. Os criminosos poderiam ter incluido um cadeado falso sem grande dificuldade o fato que nao o fizeram mostra ou que sao incompetentes ou que os usuarios que caem nesses golpes nao tomam as minimas precaucoes contra fraudes on-line.Por outro lado, o virus bloqueia tambem com o arquivo hosts sites tecnicos e uteis, como o virustotal.com, usado para realizar exames antivirus, e o Linha Defensiva pagina mantida por este colunista do G1.O banker