Uma massiva campanha maliciosa tem atingido os usuários brasileiros do Facebook nos últimos dias, alertam os especialistas em segurança da Kaspersky Lab. As vítimas têm seu perfil usado por uma aplicação maliciosa para disseminar supostos vídeos pornográficos entre seus contatos. O golpe usa mais de 90 domínios para se manter ativo. Todo o processo acontece dentro da rede social.

Segundo a Kaspersky Lab, os usuários infectados disseminam postagens com temas sensacionalistas, como traição entre cônjuges e conteúdos pornográficos. Há também mensagens que utilizam nomes de celebridades para atrair as vítimas.

Ao clicar no link da postagem para tentar assistir o vídeo, será solicitado ao usuário a autorização para acessar uma aplicação interna do Facebook no perfil. Ao fazê-lo, o cibercriminoso assume controle da conta e seus dados pessoais da vítima, e passará a usar o perfil comprometido para ampliar a disseminação do golpe na rede social.

Para que a campanha possa ter um alcance massivo, os criminosos registraram 93 domínios maliciosos e programaram a aplicação para ser executada tanto na versão desktop quanto móvel do Facebook.

A maioria dos domínios não conta com nenhum conteúdo salvo neles. Outros, no entanto, mostram um suposto vídeo, porém, para assisti-lo, é necessário autorizar o acesso do aplicativo malicioso em uma conta no Facebook.

"Ao conquistar o controle dos perfis e conseguir os dados pessoais dos proprietários, o criminoso passará a ter uma base gigantesca de contas comprometidas, que poderão ser vendidas a golpistas interessados ou serem usadas para disseminar outras campanhas", afirma o analista sênior de segurança da Kaspersky no Brasil, Fabio Assolini.

Segundo o analista da Kaspersky, para se ver livre da ameaça, o usuário deve acessar as configurações do Facebook através de um computador e ir até o gerenciamento de aplicativos. Nesta página, será preciso remover todas as ferramentas desconhecidas associadas à conta. Outra ação importante e necessária é trocar a senha do Facebook após finalizar processo.