Usuários do Yahoo e Hotmail foram atingidos pelo mesmo tipo de ataque dirigidos que os usuários do gmail sofreram no inicio desta semana, de acordo com a empresa Trend Micro.
A Trend Micro descreveu dois ataques similares ao Yahoo e Hotmail em um post ontem no blog da empresa ” É um problema continuo não apenas para o Gmail” diz Nart Villeneuve, um pesquisador da Trend Micro. Ele acredita também que contas do Facebook foram usadas para espalhar estes ataques.
No caso do Hotmail um bug de programação ajudou os crackers, o ataque se baseia em uma mensagem que é enviada a vitima e se parece com uma notificação do facebook.
O email avisava o usuário que alguem tinha acessado a sua conta de uma nova localização. Mas dentro da mensagem estava um script especialmente escrito para enviar todas as mensagens da conta do hotmail da vitima para o hacker.
Para o ataque funcionar era preciso estar logado no Hotmail, mas o script era capaz de rodar mesmo apenas com o preview da mensagem. O ataque funcionou graças a um erro de programação chamado Cross-site scripting flaw, algo raro especialmente em gigantes com o Hotmail.
O ataque afetou apenas usuários de Taiwan.
No caso do Yahoo o ataque consistia em roubar os cookies do browser do usuário e depois enganar os servidores do yahoo para eles revelarem informações sensitivas, mas parece que este ataque falhou devido a dificuldades tecnica, nem sempre os crackers se dão bem.
A microsoft não comentou o ocorrido mas ja corrigiu a falha.
Estes acontecimentos reforçam algo que venho falado aqui no site ja faz algum tempo, a falha maior esta no usuário, precisamos mudar nossos habitos de navegação e termos um pouco mais de desconfiança em relação a sites, especialmente os de entreterimento, downloads e afins que sempre chamam mais a atenção.
Na duvida não abra a mensagem ou clique naquele link suspeito.
