A operação “cibercriminosa” a nível mundial “Windigo”, detectada pela ESET e que já rendeu o controlo de 25 mil servidores em todo o mundo, já está a fazer vítimas em Portugal, onde foram encontrados mais de 200 servidores infectados.

Estatisticamente, pode-se considerar que quatro mil computadores podem estar a ser infectados diariamente, totalizando 124 mil num mês.

O conjunto de componentes sofisticados deste malware tem como principal objectivo penetrar nos servidores, infectar os computadores que os visitam e roubar informações confidenciais. Na lista de “vítimas” da operação Windigo já se encontram os famosos cPanel and kernel.org. “O Windigo foi ganhando força e em grande parte foi passando despercebido durante cerca de dois anos e meio, controlando actualmente mais de 10 mil servidores”, afirma o investigador de segurança da ESET, Marc-Étienne Léveillé. "Mais de 35 milhões de mensagens falsas de correio electrónico estão a ser enviadas todos os dias para as caixas de correio de utilizadores inocentes, entupindo as mesmas e colocando os computadores em risco. Em paralelo, a cada dia que passa, mais de meio milhão de computadores estão em perigo pelo facto dos utilizadores visitarem páginas que se encontram alojadas em servidores infectados por este malware e que os redireccionam para sites de publicidade e kits de exploits”.

Curiosamente, embora os utilizadores com sistemas operativos Windows sejam infectados através de páginas com kits de exploits, os utilizadores Mac são apenas bombardeados com publicidade ou redireccionados para sites pornográficos, no caso de estarem a navegar num iPhone.

Mais de 60% dos sites em todo o mundo estão alojados em servidores Linux, sendo que os investigadores da ESET estão a apelar aos webmasters e administradores de sistemas para que verifiquem os servidores e computadores.