Imagem de: Novo malware afeta proxy, lê dados e cria perfil falso em sites de namoro

Novo malware afeta proxy, lê dados e cria perfil falso em sites de namoro

1 min de leitura
Avatar do autor

Palo Alto Networks, companhia especializada no desenvolvimento soluções em segurança online, descobriu um novo tipo de malware que atua sobre servidores de proxy. A ameaça, que ganhou o nome de ProxyBack, permite o monitoramento do tráfego online da vítima por usuários mal-intencionados.

A conexão pirata é verificada através do protocolo TCP, quando uma rede em sentido contrário junto de proxies anônimos é criada. Em seguida, o servidor faz um teste ping para assegurar a conexão à internet aberta por parte da máquina afetada. Se o processo ocorre de forma estável, o computador da vítima passa a funcionar, então, como um hub para outros usuários de servidores proxy.

Segundo informa a Palo Alto Networks, o tráfego da internet monitorado pelo ProxyBack pode registrar passagens por sites como Facebook, Twitter e Wikipedia, por exemplo. Grosso modo, significa que dados pessoais passam a fluir através de servidores anônimos e não seguros – essas informações podem, também, ser compartilhadas por outros computadores infectados pela ameaça.

Aplicações em perfis falsos de namoro

De acordo com os pesquisadores da Palo Alto Networks, os dados coletados a partir do ProxyBack são usados para alimentar perfis falsos de sites de namoro, tais como Match.com e OkCupid. Em uma operação de rastreamento feita a partir das máquinas de teste da empresa de segurança, o endereço buyproxy.ru foi listado como proxy disponível.

De todo o modo, conforme explica a Palo Alto Networks, e apesar de não haver provas de que os donos do domínio são os desenvolvedores do ProxyBack, fato é que a ameaça foi desenvolvida especificamente para funcionar junto do buyproxy.ru. Já identificado, o malware pode agora ser combatido por antivírus atualizados. Isso não deve evitar, porém, o retorno de um "ProxyBack 2.0".

...

De que modo você protege seus dados pessoais enquanto navega pela internet? Comente no Fórum do TecMundo

Comentários

Conteúdo disponível somente online
Veja também
Novo malware afeta proxy, lê dados e cria perfil falso em sites de namoro