Vírus leva internauta à página falsa do Google

Site adulterado imita o popular serviço de buscas, mas oferece links para programas destinados ao roubo de dados

Algo estranho com os links exibidos pelo Google? Pois pode ser que, apesar da aparência e de ter digitado o endereço correto, você esteja no site errado. Circula pela internet um worm conhecido como Sohanat.DB que, sempre que um computador infectado tenta acessar uma página do popular serviço de busca, exibe uma página falsa (veja imagem abaixo), repleta de links para sites com programas nocivos.

Segundo, a Panda Security, a visita aos sites em questão resulta em vários softwares espiões instalados na máquina do internauta. Para tornar sua identificação mais difícil, o Sohanat.DB desabilita vários processos do sistema. Ele inclui cópias suas em drives compartilhados e em unidades removíveis. O invasor chega ao computador por e-mail em um arquivo que traz o ícone de um documento de texto.


Fonte: PC WORLD