Um worm cujo alvo único parece ser o Facebook conseguiu roubar mais de 45,000 nomes de usuários e senhas.
A maiorias dos usuários afetados pelo Worm – chamado de Ramnit – são da França e do Reino Unido de acordo com um informe de segurança da empresa Securlet. O worm é capaz de infectar executáveis do Windows, arquivos do MS Office e arquivos HTML de acordo com a McAfee.
“Suspeitamos que os resposáveis pelo Ramnit estão usando os dados roubados para enviar links maliciosos para os amigos das vítimas ampliando ainda mais o alcance do Worm” , informa a Securlet. ” E além disto os cybercriminoso estão tirando vantagem do fato que os usuário utilizam a mesma senha em vários serviços para ganhar acesso a redes coorporativas.”
O Worm foi descoberto pela primeira vez em abril de 2010 quando roubava informações como credenciais de FTP e cookies. Em agosto de 2011 depois que os desenvolvedores do Malware pegaram código emprestado da Botnet Zeus, o Ramnit se tornou rentável. ” Com a adição do código o Ramnit foi capaz de conseguir acesso a instituições financeiras comprometendo transações online e penetrando em diversas redes coorporativas.
Aproximadamente 800,000 mil máquinas foram afetas entre setembro de 2011 e o fim do ano.
O Facebook ja foi notificado sobre as credenciais roubadas encontradas nos servidores do Ramnit. Mas estamos seguros por enquanto visto que o worm não se espalhou para outros países.
