Nos últimos dias, o Facebook foi o cenário de uma
sequência de ataques maliciosos: um falso vídeo de Osama bin Laden, um evento que supostamente possibilita que os
usuários saibam quem visualiza seus perfis e um spam que utiliza vários recursos do
Facebook para propagar links maliciosos. Estes
incidentes forçaram os usuários do Facebook a se
questionarem sobre a segurança do site de rede social.
Infelizmente, o próprio desejo de permanecer livre de ataques
maliciosos está sendo explorado pelos cibercriminosos para propagar
mais uma campanha de spam. Recentemente, vimos diversos posts em
murais do Facebook alegando terem a capacidade de
verificar a segurança das contas dos usuários. De acordo com a
mensagem nos posts, clicar no link do site de verificação faria com
que os usuários evitassem serem vítimas de spam. Na realidade,
acessar o site é apenas uma nova técnica para fazer com que os
usuários sejam vítimas do próprio ataque que desejam evitar.
De forma semelhante a ataques anteriores, este spam se inicia
com a publicação de uma mensagem no mural, supostamente realizada
por um contato on-line. A publicação incentiva os usuários a
verificarem a segurança de sua conta do Facebook clicando em um
link com o seguinte texto: "==VERIFY MY ACCOUNT=="
(Verifique minha conta). Ao clicar no link, os usuários são
direcionados a um site que executa um script malicioso.
Figura 1. Amostra do post
==VERIFY MY ACCOUNT== no mural
O script obtém uma lista dos contatos da vítima no Facebook e
exibe a mesma mensagem em seus murais. O script, detectado pela
Trend Micro como JS_DOOLF.SPM, também exibe um alerta que diz
"Verification Failed. Click OK and follow the steps to prevent
your account from being deleted" (Falha na Verificação. Clique
em OK e siga os passos para evitar que sua conta seja
excluída).
O alerta ainda indica um documento supostamente hospedado em
http://{BLOCKED}tenhe.info/verify.php?js, o qual não está
mais acessível.
Figura 2. O JS_DOOLF.SPM
publica esta mensagem no mural do Facebook
Relatórios dizem que esta campanha maliciosa
se originou de um outro ataque, que tinha uma forma de engenharia
social diferente: uma mensagem bastante ofensiva e um convite para
votar em uma garota chamada Nicole Santos. Um porta-voz do Facebook
foi entrevistado sobre o ataque e confirmou que a mensagem de spam
se espalhou graças a um bug no código do site, o qual já foi
corrigido.
Os usuários dos produtos Trend Micro não precisam se preocupar,
pois já estão protegidos contra este ataque por meio da Trend Micro™ Smart Protection Network™.
Para mais informações sobre ataques que utilizam as redes
sociais, os usuários podem consultar nosso relatório completo "Spam, Golpes e Outras Ameaças de Mídia
Social".