Publicidade

COMPUTERWORLD - O portal voz do mercado de TI e Comunicação

Segurança

Hackers experientes terceirizam roubo de dados para amadores

Ferramentas de phishing supostamente facilitam o trabalho de scammers iniciantes, mas os dados roubados são de fato enviados de volta aos criadores das ferramentas.

Por IDG News Service

24 de janeiro de 2008 - 13h10
página 1 de 1

Um grupo marroquino chamado “Mr. Brain” está oferecendo kits de phishing a partir de um site hospedado na França. A afirmação é de Paul Mutton, desenvolvedor de serviços de internet da Netcraft, empresa britânica de segurança.

O pacote de software permite que os hackers iniciantes consigam rapidamente criar um site falso, que se passe pela página de alguma empresa renomada, para induzir internautas a colocarem dados pessoais e bancários. O kit também inclui templates para e-mails falsos de marcas como Bank of América, eBay, PayPal e HSBC.

O site do Mr. Brain lista cada kit e o tipo de dados que cada um deles permite que sejam coletados, como nomes de usuário, senhas ou números de seguro social. A Netcraft publicou telas copiadas do site.

Segundo Mutton, o que os scammers aspirantes não sabem é que os kits são preparados para enviar quaisquer informações relevantes coletadas de volta para contas de e-mail controladas pelo Mr. Brain. “Obviamente, é por isso que estão oferecendo os kits gratuitamente”, diz Mutton. “Eu fiquei impressionado.”

“Basicamente, o grupo explora os phishers novatos – são eles que fazem o serviço pesado”, diz  Mutton. O grupo coloca nos ombros desses iniciantes o custo e risco implicados na ação. 

Outros destaques do COMPUTERWORLD:
> É oficial: a Apple é a nova Microsoft
> Cinco razões para não adotar o sistema operacional Leopard
> Oito segredos que fazem da Apple a número um
> Apple supera expectativa no seu quarto trimestre de 2007
> Por que a Microsoft deveria temer a Apple

É difícil saber sem mais pesquisas quantos desses kits estão vivos na internet, mas Mutton afirma que a Netcraft identificou um deles, que usava o nome do Bank of América, este mês.

Opinião do Leitor
Não há comentários para essa notícia
Publicidade
Publicidade
As mais lidas

COBERTURA ESPECIAL

CWCONNECT - A primeira rede social para profissionais de TI e Telecom

Publicidade
coluna tv
Newsletters
Assine a Computerworld