Malware “rouba” audiência de Google, MSN e Yahoo

O PremiumSearch instala um BHO (Browser Helper Object) malicioso no computador da vítima, além de uma barra falsa do Google e configura a home page padrão para seu site, independente das configurações já existentes.

As máquinas podem ser infectadas a partir do redirecionamento de páginas previamente visitadas que contém softwares piratas ou pornografia. A página instala o malware PremiumSearch, WorldAntiSpy (é um adware que se disfarça de software de detecção de spyware e oferece a remoção de ameaças por uma taxa), e Smitfraud (adware que mostra pop-ups).

Executivos da Panda Software dizem que os ISPs que hospedam versões dessas páginas já foram notificados. Mas eles dizem que, para evitar os ataques, é importante que os usuários tenham antivírus confiáveis e mantenham seus sistemas atualizados.