Sites de venda de trojans são fechados

Um trabalho conjunto entre a RSA Security(http://www.rsasecurity.com/) e a Panda(http://www.pandabrasil.com.br/) permitiu o desmantelamento de vários endereços on-line que criavam e depois vendiam vírus para roubos de senhas bancárias dos usuários de microcomputador. O serviço para a comercialização dos Cavalos-de-Tróia era ""a la carte"", e as pragas podiam ser utilizadas para a espionagem e roubo de dados confidenciais, inclusive senhas bancárias. Como resultado do trabalho conjunto das companhias, as páginas web que ofereciam este tipo de serviço foram bloqueadas e se tornaram inacessíveis para os ladrões virtuais que eram ""clientes"" do serviço.

As tecnologias TruPrevent da Panda Software detectaram um novo Cavalo-de-Tróia, denominado Tri/Briz.A, que até então era desconhecido para as companhias de segurança. Quando os especialistas do PandaLabs procederam ao exame exaustivo do código do tal Cavalo-de-Tróia, observaram certas particularidades que os colocaram no rastreamento da armação. Dada a gravidade do assunto, a Panda Software contatou o centro de controle antifraude da Cyota, adquirida em 2005 pela RSA Security, que gerenciou as atividades para desativar as páginas web comprometidas.

Graças a esta ação combinada entre as companhias, foram neutralizados três endereços web de vendas de Cavalo-de-Tróia, assim como outros dois onde os hackers podiam ver os dados das infecções causados por seus exemplares de pragas virtuais.

Os autores destes sites ofereciam aos hackers a possibilidade de gerar trojans capazes de burlar as soluções antivírus tradicionais e podiam ser empregados para a realização de ataques dirigidos, ou seja, para causar prejuízos a determinados usuários de certas instituições financeiras do Reino Unido, Espanha e outros países. Além disso, o serviço proporcionava aos compradores um sistema de controle do estado das infecções causadas.



Fonte:B2B Magazine