Malware encontrado pela Symantec fala diversos idiomas

A empresa de segurança Symantec emitiu um aviso alertando os usuários a respeito de uma variante do malware W32.Yimfoca. Não bastasse infectar os computadores, roubar os dados e enviar o link contaminado para todos os contatos do MSN, o vírus agora é poliglota.

Tal façanha é realizada por um “pequeno” trecho de código responsável capaz de averiguar o país no qual o usuário se encontra e compará-lo com uma lista de 44 localizações. Caso o território esteja na tabela, a mensagem é traduzida e enviada para toda a lista de contatos do MSN da pessoa infectada.

A ideia por trás da tradução

  Um dos motivos para a inserção desse mecanismo de identificação e tradução de textos no vírus se deve ao baixo nível de cliques no link malicioso. Pensando na prático, isso faz todo o sentido.

Imagine que está conversando com algum amigo e de repente surge uma frase, acompanhada de um link, em outro idioma na tela. Se o seu contato não costuma escrever em outro idioma quando vocês estão conversando, é natural que o usuário desconfie e não clique no link enviado.

Porém, se no meio da conversa aparecer uma frase em português, por exemplo, seguida de um link, as chances de o usuário clicar são maiores, aumentando o número de computadores infectados.

E se o país não estiver na lista?

Caso o vírus não consiga identificar a localização do usuário, ou ela não esteja presente na lista, a mensagem é exibida em inglês. Confira abaixo a lista dos países presentes na tabela do malware e também como as mensagem disparadas pelo vírus ficam ao serem traduzidas para alguns idiomas.

Os países

Eslovênia	Venezuela	Bielorrússia	Itália	Suécia
Canadá	Nova Zelândia	República Checa	Japão	Tailândia
Alemanha	Irlanda	Dinamarca	Coreia	Austrália
Reino Unido	África do Sul	Espanha	Holanda	Indonésia
México	Colômbia	Grécia	Polônia	Hungria
Noruega	Peru	Estados Unidos	Brasil	Eslováquia
Bélgica	Argentina	Finlândia	Romênia	Ucrânia
Áustria	Turquia	França	Rússia	Islândia
Portugal	Paquistão	Israel	Croácia	Albânia

As traduções

• mira esta fotografa :D [LINK INFECTADO]
• seen this?? :D [LINK INFECTADO]
• This is the funniest photo ever! [LINK INFECTADO]
• olhar para esta foto :D [LINK INFECTADO]
• Wie findest du das Foto? [LINK INFECTADO]
• se ps dette bildet :D [LINK INFECTADO]
• guardare questimmagine :D [LINK INFECTADO]
• regardez cette photo :D [LINK INFECTADO]

Como o vírus ataca

Ao clicar no link infectado, o vírus W32.Yimfoca tenta se instalar no computador. Uma vez que tenha sucesso ao infectar a máquina, a praga invade o mensageiro instantâneo em uso e dispara uma mensagem automática para todos os contatos da sua lista.

Outra forma de agir do W32.Yimfoca é se instalando em pendrives e dispositivos móveis dos mais variados tipos que estão plugados à máquina infectada. Dessa forma, quando o pendrive for conectado a outro computador, o vírus será transmitindo, contaminando a outra máquina.