Depois da aposentadoria do Messenger, o Skype ganha destaque entre os cibercriminosos. Segundo a empresa de segurança Kaspersky, um programa malicioso identificado na semana passada no comunicador passa a se propagar com mensagens em português.
“O tema pode variar, mas sempre irá se referir a uma suposta foto. Para tornar a mensagem menos suspeita, os links poderão ter no final o ID da conta do usuário no Skype, seguido de um emoticon”, explica o analista sênior Fábio Assolini.
Além da mensagem original “esta é uma foto muito legal da sua parte”, outra frase trazida pela nova versão é “você olhar hilariante nesta foto”, num português mal escrito. Para identificar o idioma que será usado na disseminação do golpe, o worm usa função que determina a localização da vítima e, baseado em uma lista de países que agora indica o nome do Brasil, define a mensagem.
Os links encurtados enviados pelos perfis infectados direcionam para arquivos hospedados em serviços gratuitos de hospedagem, como o 4shared, Hotfile, ou até mesmo sites legítimos que foram comprometidos e passaram a hospedar o instalador do worm, sempre oferecido em um arquivo .zip.
Depois de instalado, o vírus solicita ao usuário a permissão para usar o Skype. Quando infectado, o computador passa a ser controlado por cibercriminosos, baixando outras pragas, especialmente bots, que terão a função de enviar spam, realizar ataques de negação de serviço, etc.
De acordo com a empresa de segurança, o alcance do worm tem sido global, com foco na Rússia, Alemanha, Polônia, Ucrânia e, mais recentemente, no Brasil. Na semana passada, falava-se em 300 mil pessoas atingidas.
Como se proteger
Recomendamos aos usuários não clicar em links recebidos via Skype, ou analisá-los com bastante cautela, mesmo que sejam enviados por contatos conhecidos.
Para os usuários que foram infectados, é importante fazer a verificação com um bom programa antivirus preparado para detectar as versões do worm. A Kaspersky oferece uma ferramenta de limpeza gratuita chamada
Kaspersky Virus Removal Tool, basta descarregá-la e fazer uma verificação completa.
Depois dessa etapa é importante remover a autorização dos arquivos do worm, para que não tenham mais acesso ao Skype. No programa acesse o menu Ferramentas > Opções > Avançado. Na caixa que abrir acesse a opção “Gerenciar o acesso de outros programas ao Skype”. Na lista, remova os que tiverem nomes como os abaixo:
Após a limpeza também é importante realizar a troca da senha do Skype.
