COMUNICADO DE IMPRENSA

Transcrição

1 COMUNICADO DE IMPRENSA Marketing digital, novo veículo para o spam Para uma onda de spam de conteúdo pornográfico, com mais de bots activos, foram criados 250 novos bots por dia. Para algumas campanhas, a vida média dos perfis fraudulentos é de apenas 45 minutos Algumas destas campanhas não se limitam só ao Twitter e estão a afectar várias redes sociais, inclusive o Facebook Lisboa, 6 de Maio de As fraudes no Twitter estão na ordem do dia. Com cada notícia de actualidade ou evento de maior mediatismo - o atentado de Boston é um dos últimos exemplos -, são criados novos bots de spam nesta rede social. Alguns deles fazem análises semânticas prévias e adaptam as mensagens de acordo com o perfil da vítima, a fim de conseguir maior sucesso na sua campanha, como destaca Vicente Diaz, analista sénior de malware da Kaspersky Lab. De acordo com Díaz, para mitigar o efeito destas campanhas é possível utilizar técnicas de aprendizagem automática que permitem uma taxa de detecção de perfis fraudulentos de até 91% em alguns casos.

2 O Twitter costuma identificar e neutralizar com facilidade estes bots, mas a facilidade de se reproduzirem é tal que estão sempre um passo à frente. Para uma determinada campanha de spam com conteúdo pornográfico com mais de bots activos, foram criados 250 novos por dia. Para algumas campanhas, a vida média dos perfis fraudulentos é de apenas 45 minutos. Estes bots obviamente prejudicam os utilizadores e a própria rede social. É curioso que muitas companhias ofereçam este serviço como publicidade social digital. Podemos ver como os mesmos perfis mudam de forma regular, alterando a descrição do perfil e a foto, com o fim de contornar as medidas de segurança e de se adaptarem à nova campanha: Num exemplo de campanha vários bots usavam esta foto de perfil: Passando a utilizar estas uma semana depois: A maioria dos bots usa um dicionário comum para os tweets que enviam, além das mensagens de spam, com o objectivo de se camuflarem como perfis legítimos. Mas isto facilita a sua localização, pelo que têm que implementar novas estratégias para evitar a detecção da análise semântica, como mensagens aleatórias com palavras que esta análise costuma ignorar. Estes são alguns exemplos: if its do you me your my do it my be find is but on are its rt that was I a me at get out your they on rt if I get rt can a u you rt find in I that that your my my find one you so is is my you this but get all a one its it Algumas destas campanhas não se limitam só ao Twitter e estão a afectar várias redes sociais, inclusive o Facebook. Por exemplo, a campanha job-deals.com (activa desde princípios de Abril) ataca principalmente o Twitter, mas podemos ver que também os utilizadores do Facebook acabaram por ser afectados:

3 Estes bots não só incomodam os utilizadores, como também representam uma verdadeira ameaça quando são usados para enviar outras coisas além de spam. O que é mais preocupante é que muitas vezes são usadas contas hackeadas, incrementando significativamente a possibilidade de os destinatários activarem o link, já que se parte do princípio que o remetente é um amigo, sublinha Vicente Díaz. Podemos ver como uma recente campanha utilizou esta técnica para capturar contas com a seguinte mensagem: LOL, funny pic of you, em que o link conduzia a um site malicioso: Para esta campanha foram usados vários domínios, e voltamos a notar que alguns deles também se encontravam noutras redes sociais:

4 Mas há muito mais fraudes nas redes sociais; como quando se usa o Twitter para propagar malware, para estabelecer comunicações com programas maliciosos, ou para servir os interesses de hacktivistas, tal como a Kaspersky Lab detectou recentemente nas eleições venezuelanas, por exemplo. Se necessitar de mais informação, pode aceder à nossa sala de imprensa online, o Kaspersky Lab Newsroom Portugal ( disponível para todos os jornalistas. A sala de imprensa está desenhada explicitamente para facilitar aos jornalistas a localização de informação de produto e corporativa, notícias e dados, artigos, imagens, vídeos e ficheiros de áudio. Kaspersky Lab A Kaspersky Lab é o maior fabricante privado do mundo de soluções de protecção endpoint. A companhia encontra-se entre os quatro maiores fabricantes do mundo de soluções endpoint*. Ao longo dos seus mais de 15 anos de história, a Kaspersky Lab tem sido sempre uma referência de inovação em segurança TI e oferece soluções eficazes para grandes empresas, PMEs e consumidores. A Kaspersky Lab, cuja companhia proprietária se encontra registada no Reino Unido, opera hoje em mais de 200 países e territórios em todo o mundo, proporcionando protecção a mais de 300 milhões de utilizadores. Saiba mais em * A empresa foi classificada na quarta posição no ranking da IDC Worldwide Endpoint Security Revenue by Vendor, Esta classificação foi publicada no relatório da IDC "Worldwide Endpoint Security Forecast and 2011 Vendor Shares (IDC #235930, July 2012). O ranking lista os fabricantes de software de acordo com as suas receitas provenientes da venda de soluções de segurança endpoint em Para mais informações, contacte: LANÇA PALAVRA Ana Margarida Paula Tel Fax apaula@lancapalavra.com

5 Kaspersky Lab Iberia Vanessa González Directora de Comunicação Tel Kaspersky Lab. A informação contida pode ser sujeita a mudanças sem aviso prévio. As únicas garantias dos produtos e serviços da Kaspersky Lab estão definidas de agora em diante nas declarações de garantia expressa que acompanham estes produtos e serviços. Nada do que aqui se expressa pode ser interpretado como garantia adicional. A Kaspersky Lab não se responsabiliza por erros técnicos ou editoriais ou omissões cometidos no texto.