Atenção! Acabei de receber um scrap (recado) no orkut com uma mensagem muito estranha sobre uma suposta montagem com fotos “do meu álbum”. E olhe que nem tenho álbum no orkut…

Resultado: o scrap estava contaminado com um trojan!

Removi o scrap, mas o texto era algo como (retirei o link, por motivos óbvios):

Oiii joinha? você é cara de pau de mais hein rsrs, eu vi uma montagem sua, com suas fotos tipo em proteção de tela e nem acreditei, você quase sem roupa e mostrando o seu rosto ainda, eu to falando pq as vezes poder alguma “amiga” ou “amigo” sacana que fez isso com vc, desculpa ta rindo mais é que ficou meio que engraçada e parece que foi feita com as fotos do seu album aqui do orkut, depois de uma olhadinha, pois é engraçado mais ta meio “ousada” essa animção sua em proteção de tela, é so vc clicar ai no link em baixo e mandar executar ou salvar no seu computador e depois executa, ta?? espere que não fique assustada e não pense que eu tenho algo a ver com isso, apenas me falaram desse site de papeis de parede e eu baixei o arquivo e executei e te vi, depois vc me fala se vc tinha conhecimento disso, o link é:
http://www.xxxxxxxxxxxxxxx.com.br
só estou te passando mesmo pra saber se vc tinha conhecimento. blz?! e cuidado!!

O link aponta para um arquivo .scr (proteção de telas do Windows), que é um arquivo auto-executável. Varri com o avast! e verifiquei que continha o trojan: Win32:Banker-EL [Trj] (conhecido, pela Sophos, como Troj/Banker-EL). Pelo nome dá a impressão de ser algo relativo a captura de senhas.

Continuam valendo aqueles velhos avisos:

1. desconfie
   mensagens que tenham links ou que peçam para você clicar em algum lugar;
2. antes de clicar, leia, no rodapé do navegador, o endereço que será acessado. Pode ser mascarado, mas é mais uma medida de segurança;
3. evite quaisquer anexos (ou endereços) que levem a arquivos .exe, .scr, .pif, .bat, .vbs e .com.

Conheço a pessoa que enviou o scrap, e sei que ele não faria isso intencionalmente. Eu ainda não tinha ouvido falar de envio de scraps contaminados, mas existe muita gente sem ter o que fazer no mundo. Portanto, cuidado!

Atualização: tranquei os comentários neste artigo. Eles começaram a não fazer sentido!