Os convites, segundo a companhia especializada em segurança,
aparecem em massa, como se tivessem sido mandadas por uma
conta do Twitter. Contudo, não há link algum no corpo da
mensagem. Surge apenas um “cartão virtual de convite”
anexado em formato .zip, onde se aloja o malware.
O
elemento malicioso no suposto e-card é identificado como
W32.Ackantta.B@mm,
que coleta endereços do computador alvo e se propaga
copiando a si mesmo em drives removíveis e arquivos
compartilhados.
A mensagem aparece com o assunto “Your friend invited
you to twitter!”, provinda do endereço
invitations@twitter.com.
A Symantec espera que ataques parecidos pelo Twitter
continuem nos próximos meses, devido ao crescimento da
popularidade do serviço.