Estratégia dos criminosos é inserir códigos nocivos em sites legítimos, que entram em ação automaticamente para capturar dados de gamers
Pesquisadores do AvertLabs, da McAfee, identificaram um novo ataque em massa que insere scripts em sites legítimos com o objetivo de descarregar pragas virtuais nos computadores das vítimas. Basta visitar as páginas em questão, que pertencem a universidades, sites de downloads e serviços de medicina, entre outros, para ter o computador infectado. Estima-se que mais de 10 mil páginas já foram infectadas.
Os scprits exploram várias vulnerabilidades relacionadas ao Windows e a programas como Real Player. Os ataques funcionam em esquema de cascata, com uma página levando a outra e a outra, até descarregar cavalos-de-tróia que têm como alvo, neste caso, informações pessoais de fãs de games online.