Trend Micro alerta sobre ameça em HTML

As mensagens de correio eletrônico HTML são simplesmente páginas da Web, e programas de correio eletrônico podem abrí-las juntamente com os arquivos adjuntos binários e interpretar o código MIME. Porém, se a informação do header MIME for modificada pelo hacker mal intencionado, o Outlook abre automaticamente o arquivo anexo à mensagem HTML, sem que o usuário clique no atachado.

Este sistema permite disseminar diversos tipos de vírus e cavalos de tróia, que abrem uma “porta” para invasão e roubo de dados e arquivos, pois pode ser utilizado para enviar páginas HTML infectadas com o que o hacker desejar. Outra ação desse mecanismo é armazenar as rotinas nocivas em um site, infectando automaticamente cada visitante.

No caso do mercado corporativo, a empresa recomenda o uso do InterScan VirusWall, que bloqueia os virus no gateway da internet.