Os leitores mais assíduos devem ter percebido que o WinAjuda ficou fora do ar a manhã toda. O motivo tem ligação direta com aqueles problemas no feed do site, ocorrido há alguns dias. Na época, não fazia idéia do que estaria injetando propaganda no site de maneira silenciosa, mas hoje veio a revelação: um sistema rodando de forma sorrateira no WinAjuda. É: nosso site estava fazendo as vezes de um zumbi!

Aquele código estava sendo usado para envio de phishing scam. Mas o mais interessante vem agora: o site foi bloqueado pela hospedagem graças a uma intervenção da polícia italiana, que enviou um comunicado à JaguarPC, dizendo que o WinAjuda ou estava envolvido com ações de estelionato, ou estava sendo usado por estelionatários para o envio de e-mails fraudulentos.

Após receber essa notícia, virei o site de ponta cabeça, e para minha surpresa, encontrei uma pasta estranha, com o nome “login”, dentre as demais. Entrei e, realmente, não era algo que eu enviei; era, na realidade, um sistema de envio de e-mails. E batendo com as suspeitas da polícia italiana, de fato o e-mail do safado, ingenuamente colocado nas configurações do formulário, era da Itália (sufixo *.it).

Relatei minha descoberta ao suporte da JaguarPC, que prontamente liberou novamente acesso ao site. Como WordPress, phpBB e OpenX, ou seja, todos os sistemas que rodam aqui, estão atualizados, não sei qual brecha foi explorada. Argumentei com o suporte que a brecha está lá, mas eles disseram que não, e que eu deveria entrar em contato com o desenvolvedor dos sistemas que rodo aqui, pois devia ser algum problema com eles (aham…). Neste momento eles estão verificando se, de fato, todos os sistemas estão atualizados.

Enfim, acho que o problema finalmente foi resolvido. A falha, tal qual já disse no outro post sobre os feeds, aparentemente não afeta leitores; era apenas um ponto de envio de e-mails phishing scams.

Qualquer novidade sobre o caso eu aviso aqui. E se o site sair do ar novamente, corram para o meu Twitter.