LizaMoon é o nome do vírus que atingiu milhões de sites em poucos dias, com um ataque de SQL Injection em massa particularmente rápido. Um vídeo explica como o LizaMoon age: aqui estão as imagens e os conselhos sobre o que fazer.
Uma nova ameaça está invadindo PCs e sites de todo o mundo: LizaMoon é o vírus que está infectando milhões de domínios. De acordo com as estimativas do Google, já são quase 2 milhões de sites afetados desde a última quinta-feira, todos atingidos por esse ataque SQL Injection que insere uma linha de código malicioso em seu site. Dessa forma, o visitante desavisado será automaticamente redirecionado para um site malicioso. Isso ocorre de forma simples e possível porque o usuário confia no site em questão, talvez por ser um visitante frequente: LizaMoon se “alimenta” principalmente de sites de porte médio, e portanto é muito provável que sites muito populares acabem na trama do vírus.
O nome LizaMoon não é por acaso: Websense – que está analisando e monitorando a situação – notou que o código “estranho” comum a todos os sites afetados traz exatamente a palavra LizaMoon.
O vírus foi encontrado até em algumas páginas do iTunes: isso não significa que a plataforma Apple não seja segura, ao contrário, sublinha-se que todos os domínios da Apple não permitem que nenhum código seja executado, portanto a situação não é perigosa no ambiente Apple.
Reconhecer a aparição de LizaMoon é simples: se você acabar em um site infectado, abrirá um pop-up que sugerirá baixar um antivírus, pois foi detectada uma situação de risco para o sistema. Ao aceitar, você na verdade estará com um “bonito” malware.
Os sites para os quais LizaMoon direciona – por meio de redirecionamento malicioso – estão atualmente inativos, mas isso não significa que o fenômeno deve ser subestimado. Na verdade, dado o ritmo com que LizaMoon se espalhou, é preciso ficar bem atento, evitando baixar programas “sugeridos” mesmo em sites confiáveis.
É melhor contatar o webmaster do site em questão, evitando aceitar as sugestões dos pop-ups.
Aqui está um vídeo sobre o funcionamento do LizaMoon produzido pela Websense.
Seja o primeiro a comentar