A Trend Micro, empresa de segurança de conteúdo e gerenciamento de ameaças,  alertou nesta terça-feira para o vírus TSPY_BANKER.FFJ, que está circulando em mensagem de e-mail com o título "Contas Protestadas Judicialmente". A mensagem diz que o consumidor está com pendências financeiras junto à Embratel e solicita a entrada em diversos links para obter mais detalhes sobre as respectivas contas pendentes.

O e-mail apresenta os seguintes dizeres: "Prezado cliente, comunicamos que consta em nosso banco de dados várias pendências financeiras em seu CPF, das quais não foram quitadas nas respectivas datas de vencimento.
Dia 23/02/2006   No valor de R$ 1.015,00  Detalhes>>> Dia 26/03/2006   No valor de R$ 1.791,30   Detalhes>>>
Dia 23/04/2006   No valor de R$ 2.005,00   Detalhes>>>
Dia 26/05/2006   No valor de R$ 3.980,30   Detalhes>>>

Pedimos a vossa atenção a este comunicado, pois, medidas legais serão adotadas, tais como a inclusão no Sistema de Proteção ao Crédito (SPC) e Serasa. Para sua segurança e praticidade é necessário baixar o arquivo do relatório de pendências."

A atividade deste spyware é semelhante à exercida pelo TSPY_BANKER.FLM, que se propagou recentemente por e-mail e pelo Orkut em um falso vídeo com imagens do acidente com o Boeing 737-800 da GOL.

Ou seja, o  TSPY_BANKER.FFJ  infecta a máquina do usuário que clicar em qualquer um destes links, e conseqüentemente rouba todos os dados de Internet que estiverem armazenados no computador, tais como dados de e-mail ou qualquer outro tipo de senha para acesso a sites, além de roubar informações preenchidas em acessos a bancos online, como números de cartões de crédito, dados de contas ou outras informações pessoais.

"As pessoas que receberem mensagens de destinatários desconhecidos devem tomar muito cuidado e não entrar em nenhum link solicitado, nem abrir arquivo anexo. Vale ressaltar também que uma empresa idônea, como a Embratel, jamais faria uma cobrança por e-mail ao seu cliente", afirma Eduardo Godinho, gerente técnico de contas da Trend Micro.