Windows: Falha Crítica de Segurança com arquivos WMF

Foi recentemente anunciado uma grave falha de segurança na exibição de arquivos Windows Meta File que permite executar programas remotamente e vários websites de propaganda estão se aproveitando totalmente dela, instalando programas automaticamente e alterando configurações de usuários. Essa falha afeta todas as versões do Windows, incluindo os servidores.
Engraçado é que mesmo usando DOS, você pode ser infectado se fizer o download do arquivo caso o Google Desktop esteja instalado. A F-Secure reportou isso, usando o comando WGET para baixar o arquivo. Eles recomendam ou se livrar do Google Desktop ou desativar indexação de arquivos de mídia.

Basta visitar um website que explore essa falha e o computador é imediatamente infectado. Usuários que usam Firefox e Google Desktop também serão infectados por causa da indexação, já que ele chama o componente SHIMGVW.DLL, onde começa toda a lambança: é o Windows Picture and Fax Viewer. Ainda não há correção para essa falha e já existem milhares de websites infectando computadores de usuários. A Microsoft lançou um alerta e continua investigando. Se você ainda não tem, recomenda-se a instalação de um programa anti-spyware imediatamente.
Uma das maneiras que esses gatunos encontraram de enganar os usuários foi exibir um alerta de spyware como se fosse um serviço do Windows e redirecionam para a instalação de um programa. Imagens aqui.

A F-Secure reporta que essa falha está sendo usada para instalar os seguintes Trojans:

Trojan-Downloader.Win32.Agent.abs

Trojan-Dropper.Win32.Small.zp

Trojan.Win32.Small.gaTrojan.Win32.Small.ev

Até mesmo websites que possuam banners rotativos de terceiros estão infectando as máquinas de usuários. Ou seja, não apenas websites de conteúdo, digamos, nebuloso está infectando máquinas, mas outros, com conteúdo normal e que possuem anúncios. Redes de anunciantes inteiras estão infectadas e espalhando vírus e trojans.

A F-Secure reportou que pelo menos 57 variantes da mesma falha já foram encontrados.

Saiba como se defender

Mais informações: Meio Bit