Um novo tipo de vírus pode se tornar uma grande dor de cabeça para os internautas. Com o nome de Fireball, o malware faz com que os navegadores no Windows obedeçam às ordens dos criminosos para gerar renda por meio de anúncios em sites de pesquisa falsos. Até o momento, mais de 250 milhões de máquinas foram afetadas e o Brasil é o segundo país do mundo com maior número de infecções.
Segundo a CheckPoint, o Fireball é controlado por uma empresa chinesa chamada Rafotech, que o espalha através de alguns de seus softwares que seriam, a princípio, legítimos. Eles se aproveitam de uma brecha na lei que permite a criação de adwares, aplicativos que exibem propagandas, para instalar o programa.
Em ação, o software modifica o comportamento do navegador sem autorização do usuário, o que pode ser caracterizado como um vírus, incluindo mudanças na página inicial e na página de busca padrão que não podem ser revertidas. Ao enviar tráfego para estas páginas que não seria conseguido de outra forma, o Fireball aumenta a visualização de anúncios, o que gera dinheiro.
Um dos sites de busca falso usado pelo malware é o trotux.com, mas a lista completa também contém os endereços abaixo:
attirerpage[.]com
s2s[.]rafotech[.]com
trotux[.]com
startpageing123[.]com
funcionapage[.]com
universalsearches[.]com
thewebanswers[.]com
nicesearches[.]com
youndoo[.]com
giqepofa[.]com
mustang-browser[.]com
forestbrowser[.]com
luckysearch123[.]com
ooxxsearch[.]com
search2000s[.]com
walasearch[.]com
hohosearch[.]com
yessearches[.]com
d3l4qa0kmel7is[.]cloudfront[.]net
d5ou3dytze6uf[.]cloudfront[.]net
d1vh0xkmncek4z[.]cloudfront[.]net
d26r15y2ken1t9[.]cloudfront[.]net
d11eq81k50lwgi[.]cloudfront[.]net
ddyv8sl7ewq1w[.]cloudfront[.]net
d3i1asoswufp5k[.]cloudfront[.]net
dc44qjwal3p07[.]cloudfront[.]net
dv2m1uumnsgtu[.]cloudfront[.]net
d1mxvenloqrqmu[.]cloudfront[.]net
dfrs12kz9qye2[.]cloudfront[.]net
dgkytklfjrqkb[.]cloudfront[.]net
dgkytklfjrqkb[.]cloudfront[.]net/main/trmz[.]exe
Solidariedade. A cantora Anitta, que nesse sábado (4) participou do show histórico de encerramento da turnê "The Celebration Tour" da cantora…
Primeiro indígena eleito para ocupar uma cadeira na Academia Brasileira de Letras (ABL) em mais de 120 anos desde a…
Música. A cantora Madonna, que no sábado (4), fez um show histórico para 1,6 milhão de pessoas na Praia de…
Chuvas. O presidente Lula, em entrevista coletiva neste domingo (5), informou as providências que o governo federal está tomando para ajudar as…
Entre os três troféus conquistados no Prêmio SRzd Carnaval SP 2024, a Nenê de Vila Matilde faturou o título de…
Chuvas. A Defesa Civil do Rio Grande do Sul informou neste domingo (5) que o número de mortos vítimas das…