Marcus VBP

Opa povo. Como muitos de vocês, que usam o Orkut, eu percebi que houve um grande aumento de mensagens de recado falsas, pedindo para que você clique em um link para ver as "fotos da festa", ou para conhecer a comunidade que foi "criada especialmente para você".

Eu sempre me questionei como um golpe primário desse pode ser tão popular. Ele simplesmente nunca funcionou comigo. Já pegou minha irmã, que baixou um certo arquivo flores009.src.

Descobri a algum tempo, o motivo da popularidade do golpe. Simplesmente as pessoas clicam indiscrimadamente em qualquer coisa que lhe interesse.

Por exemplo, eu participo de uma comunidade que discute sobre uma determinada série animada, que não é muito popular, e por isso não existe legenda em português para ela. Um dia, fui conferir a comunidade, e ví um tópico entitulado Faça o download da primeira e segunda temporada em português! Eu pensei mas como, se a série está no meio da segunda temporada no EUA, não pensam nem em dublar ainda?

Cliquei para conferir a bagaça. Passei o mouse em cima do link, e através do próprio navegador eu descobri que se tratava daquela coisinha fétida chamada Monster Game (podem clicar quem quiser, não irá levar para o meu cadastro, aliás não sou nem cadastrado).

A coisa teria morrido aí, se vários usuários não tivessem postado um comentário falando coisas como "onde faço o download? Aqui só fala coisas de lobisomens e vampiros! A página disse que eu fui mordido e perdi 3823982 litros de sangue" etc. Fiquei pasmo, muitas pessoas clicaram no link, mesmo tendo plena consciência de que não tinha a mínima possibilidade de encontrar aquilo que ainda não existe!

O tópico morreu quando um usuário postou que não precisou nem clicar no link para saber que é falso, pois a segunda temporada não havia terminado nem nos Estados Unidos. Mas eu fiquei pensando, se isso fosse um vírus, o cracker teria pego um monte de patinhos.

Voltando ao assunto dos scraps. Sempre ficava me imaginando como o cracker fazia para enviar a mensagem como se fosse um contato seu. Bom, isso é feito automaticamente, por um worm, que de quebra, ainda rouba senhas do usuário. O Linha Defensiva UOL publicou um artigo sobre ele, e de quebra, forneceu uma ferramenta de remoção do WORM. Sigam as instruções do artigo.

O melhor remédio contra esse tipo de golpe é a prevenção. Um bom firewall e um bom anti-vírus adianta um bocado, mas um bom-senso é ainda melhor que os dois juntos.