Pesquisa de cenário de ameaças Fortinet mostra duas novas variantes de malware que têm como alvo usuários do Facebook

A Fortinet® (NASDAQ: FTNT) – provedora líder em segurança de rede e líder mundial de soluções de gerenciamento unificado de ameaças (UTM) – divulga sua mais recente pesquisa de cenário de ameaças, que detalha dois novos malwares variantes, voltados aos usuários do Facebook. O malware, que intencionalmente se assemelha a mensagens provenientes do Facebook, afirma que as senhas dos usuários do Facebook foram apagadas/redefinidas e que um anexo malicioso possui a nova senha. O clique no anexo pode levar à infecção imediata da máquina.

“As variantes de malware do Facebook que nós examinamos são potencializadores (carregadores) de botnets que, após a execução, conectam-se a um comando que controla o servidor para baixar e exibir um documento que revela uma senha falsa se esforçando para parecer legítima”, explica Derek Manky, estrategista de segurança sênior da Fortinet.

“No final das contas, o botnet continua a ser executado em segundo plano e solicita o download e a execução de arquivos, um por um. Deve-se sempre tomar cuidado com arquivos anexos, nunca revelar informações geradas por um pedido não solicitado e tentar confirmar as identidades daqueles que contatam você.”

Atividade spam permanece baixa-No dia 16 de abril, uma grande operação do botnet Coreflood foi desmembrada pelo FBI na maior ação de execução do seu tipo na história dos EUA. Servidores e domínios controlados por um grupo internacional de cyber criminosos foram apreendidos. Esse botnet em particular infectou 2,3 milhões de máquinas e milhões de dólares foram roubados de computadores de usuários inocentes.

“Coreflood superou o botnet Rustock, que foi tirado do ar em meados de março com a ajuda da Microsoft e um número de agências Federais”, Manky continua: “Como resultado, os dois botnets mais importantes estão diminuindo e as taxas globais de spam permanecem em cerca de 15% menores do que eram antes da queda do Rustock”.

FortiGuard Labs compilou estatísticas de ameaças e tendências durante as últimas quatro semanas baseando-se em dados coletados do FortiGate® network appliances de segurança e sistemas de inteligência em produção mundial. Consumidores que utilizam os serviços do FortiGuard Fortinet estarão protegidos contra essa vulnerabilidade com os parâmetros de configuração adequados.

Os serviços FortiGuard oferecem amplas soluções de segurança incluindo antivírus, prevenção contra invasão, filtro de conteúdo Web e capacidade antispam. Esses serviços ajudam na proteção contra ameaças em aplicativos e camadas de rede . Os serviços FortiGuard são atualizados pela FortiGuard Labs, o que permite que a Fortinet ofereça uma combinação de inteligência em segurança multicamadas e nenhum dia de proteção contra ameaças novas e emergentes. Para consumidores assinantes do FortiGuard, essas atualizações são entregues a todos os produtos FortiGate®, FortiMail™ e FortiClient™.

A mais recente pesquisa de cenário de ameaças, que inclui o topo do ranking em ameaças de diversas categorias e regiões específicas, já está disponível. Pesquisas em andamento podem ser encontradas no FortiGuard Center ou via RSS feed FortiGuard Labs. Discussões adicionais sobre tecnologia de segurança e análises de risco podem ser encontradas no Blog de Segurança Fortinet e no videocast mensal “Minuto Seguro Fortinet”.

Fortinet (www.fortinet.com) -A Fortinet (NASDAQ: FTNT) é provedor líder de appliances de segurança de rede e líder em gerenciamento de ameaças unificado (UTM). Nossos produtos e serviços oferecem proteção ampla, integrada e de alta-performance contra ameaças de segurança dinâmicas enquanto simplificam a infraestrutura de TI. Nossos clientes incluem empresas, provedores de serviços e entidades governamentais no mundo todo, incluindo grande parte das organizações listadas no Fortune Global 100 de 2009. O FortiGate, produto carro-chefe da Fortinet, oferece performance acelerada ASIC e integra múltiplas camadas de segurança projetadas para proteger contra ameaças de rede e aplicações. A ampla linha de produtos da Fortinet vai além de UTM – desde endpoints até perímetros e principais áreas, incluindo databases e aplicações. A sede principal da Fortinet fica em Sunnyvale (Califórnia), com escritórios ao redor do mundo.