Siga o Olhar Digital no Google Discover
Há um golpe novo circulando pela internet desde o mês passado. E ele mira uma parcela considerável dos internautas, já que opera pelo Chrome através do Windows — dois softwares que dominam o mercado em suas áreas de atuação.
Ofertas
Por: R$ 26,90
Por: R$ 49,80
Por: R$ 194,99
Por: R$ 28,31
Por: R$ 35,90
Por: R$ 499,90
Por: R$ 144,90
Por: R$ 412,69
Por: R$ 592,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 3.099,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 588,90
Por: R$ 139,99
Por: R$ 473,00
O alerta foi feito pela empresa de segurança Proofpoint. Segundo explicam, sites vulneráveis hospedados no WordPress permitem a inserção de um script que altera o comportamento da página.
Ao visitar o endereço, o internauta nota que o site fica em branco, então surge um grande pop-up avisando que não é possível prosseguir devido à falta de uma fonte chamada “HoeflerText”. A própria notificação oferece o arquivo para download, mas, como você já deve ter adivinhado, não há fonte nenhuma e o arquivo é malicioso.

Embora tenha sido reportado há um mês, o problema ainda persiste, segundo comunicado do especialista em segurança Tod Beardsley, da Rapid7, repercutido pelo BGR. Aliás, a Proofpoint, quando avisou sobre o golpe, informou que ele já estava em operação desde 10 de dezembro de 2016.
A forma de desviar do ataque é prestar atenção aos detalhes. O Chrome não oferece avisos naquele formato de pop-up, e o navegador não deixa de abrir páginas por falta de fonte.
A “sorte” para os brasileiros é que, por ora, o golpe está sendo aplicado a páginas em inglês, com alvos mais específicos em países como Estados Unidos, Canadá, Reino Unido e Austrália. Mas não seria necessário fazer muitos ajustes para que a ação se encaixasse a outras plataformas e outros países.