Busca por: virus

Segurança

Hoax / Boato

Hoax são histórias falsas espalhadas por email em formato de “corrente” com conteúdo que explora o lado emocional, justiceiro ou materislista de quem está lendo.

O objetivo é, em grande maioria, fazer com que a pessoa compartilhe a mensagem para o maior número de pessoas possíveis – tornando a história um boato – ou forneça dados e, com isso, encha servidores de e-mails, espalhe vírus, ajude a construir base de dados para que, posteriormente, possam vender ou roubar contas de e-mail para enviar SPAM.

   Manoel Netto    Em: 19/01/2012
Segurança

Novos produtos da Norton chegam ao mercado

Logo Digital Age

Segundo o Relatório de Crimes Cibernéticos da Norton, 65% dos usuários de internet de todo o mundo foram vítimas de algum tipo de crime: vírus, fraude ou roubo de identidade, entre outros. A pior notícia fica para nós, brasileiros: somos, junto com a Índia, o segundo no ranking, com 76% de contaminações.

Com o Norton AntiVirus e Norton Internet Security 2011, apresentados semana passada pelo executivo Dave Cole, a Norton Symantec quer ajudar seus consumidores a terem proteção eficiente e fácil de usar. Os pacotes conseguiram pontuação de proteção de 100% em um novo teste externo realizado pela Dennis Labs. “Os produtos de 2011 foram cuidadosamente planejados para superar os benchmarks de desempenho e proteção que já são líderes da indústria”, contou Dave Cole na coletiva. A Norton também lançou uma ferramenta gratuita para os consumidores, o Norton Power Eraser, feito para detectar e eliminar agressivamente aplicações de antivírus falsas ou “scareware”.

Proteção

De acordo com o último teste externo da Dennis Labs, a Norton ocupou a primeira posição nos testes de detecção de ameaças no mundo real e foi a única empresa a atingir a incrível pontuação de 100% de proteção, obtendo essa distinção pelo segundo ano consecutivo. A Dennis Labs recentemente teve a sua metodologia de testes de segurança no mundo real analisada pela Anti-Malware Testing Standards Organization (AMTSO) e recebeu um nível de conformidade de 100%. Os recursos avançados dos produtos Norton 2011 a seguir ajudam a oferecer boa proteção: Continue lendo “Novos produtos da Norton chegam ao mercado”

   Manoel Netto    Em: 04/11/2010
Internet

Crimes virtuais aumentam 6.513% no Brasil

Cuidar do seu sistema operacional (principalmente se for Windows), da atualização do antivirus, não abrir e-mails suspeitos, seguir regras de segurança dos bancos…. a lista de procedimentos de segurança na rede só faz crescer.

A explicação para o aumento dos crimes virtuais é bastante simples. Bancos e cartões de crédito – as vítimas preferenciais dos cyberbandidos – têm cada vez mais segurança. O resultado é a migração dos golpes para a internet.

Como se defender

A ferramenta mais utilizada, segundo estudo divulgado hoje, com dados  do período 2004/2009, é o spam. E a culpa, infelizmente, é da pouca educação do usuário brasileiro.

Desacostumado ao uso da internet, ele clica em links de e-mails duvidosos, não sabe conferir se a página que está visitando é legítima, não cuida bem de suas senhas. As dicas:

1. Não permita que o navegador preencha automaticamente seu login e senha. Quantas vezes já vi gente que programa o navegador para guardar seus logins e senhas? Este é um ótimo caminho para ser vítima. Caso sua máquina seja infectada, a bandidagem cibernética colocará as mãos em seus dados.

2. Verifique no site oficial da empresa se a promoção realmente existe. Bancos e empresas cansam de colocar avisos em suas páginas sobre e-mails falsos em circulação. Internautas nunca vão checar antes de clicar. Verifique na página antes se aquela promoção realmente existe.

3. Desconfie de e-mails enviados pela Receita Federal, Justiça Eleitoral ou qualquer outro órgão oficial. Eles costumam se comunicar por cartas, nunca por e-mail.

4. Senhas são pessoais e intransferíveis. Guarde-as bem. Crie senhas seguras e que você consiga memorizar sem dramas.

Veja as dicas completas do Balela.info aqui.

   Manoel Netto    Em: 18/04/2010
Segurança

Voce foi indicado por um cliente Globo.com (BBB10)

A mensagem abaixo simula uma indicação e com isso um convite para baixar um aplicativo e assistir aos canais de vídeo do Big Brother Brasil, da Rede Globo. O convite, no entanto, é falso – assim como toda a mensagem – e o arquivo baixado é um malware, que vai infectar o computador do usuário que acreditar nessa balela.

Como sempre, aqui vão algumas dicas para ajudar a identificar armadilhas como essa, chamadas de Phishing Scam, usando a própria mensagem como exemplo, mas não se limitando a ela. Fiquem espertos!

  • A mensagem diz vir da Rede Globo, e usa – mal e porcamente – sua marca para distrair a vítima. Porém, o e-mail é genérico, ninguém o assinou e a qualidade do tal “convite” é tão, mas tão ruim, que não dá para enganar que isso poderia ter vindo da Globo ou de qualquer empresa minimamente estabelecida no mercado. É simplesmente horrível, desde o texto mal construído, mal escrito, cheio de erros de português e falhas na codificação até a própria justificativa do serviço. Como assim se eu quiser eu posso “está assinando” (gerúndio escrito errado é ainda pior, não?) ou posso apenas continuar usando gratuitamente? Bah!
  • Quem o indicou? Qual o nome desse tal “cliente Globo.com”? E onde, em qualquer parte do e-mail, está o seu nome, para comprovar que essa mensagem foi mesmo para você? Não há sequer um indício de que esse e-mail é seu e veio de alguém conhecido. Vai acreditar?
  • Olha só, essa exige um pouquinho só de trabalho a mais: que serviço novo é esse da Globo.com? Você conhece? Foi anunciado? Achou em algum lugar do site da empresa ou do programa, uma menção ao tal download? Uma visita breve já mostra que eles vendem um “pay per view” via TV a cabo e via Internet, direto no site! Nada de download. E nada de “amostra grátis”.
  • Ok, você acreditou e clicou no link. Note que ele te manda para uma URL “http://arrastaomega.vai.la/” (hein?) e você é obrigado a baixar um arquivo “sm.com” (executável do Windows). O site VirusTotal acusa esse arquivo como Trojan, um malware que é utilizado para invadir computadores e roubar dados (senhas de banco, por exemplo).

Veja como se proteger dessas pragas e removê-las de seu computador.

Mensagem original (screenshot)

Mensagem original (texto)

De: globo@globo.com
Assunto: Voce foi indicado por um cliente Globo.com
Data: 6 de março de 2010 14:57:25 BRT

Bem vindo ao BBB10,

apartir de agora você pode assistir o bbb10 Gratis,a Globo juntamente com a Direct TV/Sky lançou um player onde voce poderá assistir sem qualquer custo durante 1 mes o Big brother brasil 10 em seu computador. Instale o nosso player e Veja cenas que so assinantes tem acesso

Como Instalar?
1º Passo – Efetue o download do setup através do botão “iniciar instalacao”
2° Passo – Efetue a instalacão
3° Passo – Abra o icone bbb10 que criara no seu computador e desfrute do bbb10

Qual custo?
Você foi indicado por um cliente globo.com sendo assim você pode assistir durante 1 mes sem nenhum custo todas as cameras do bbb disponiveis logo após esse período poderá está assinando algum de nossos pacotes ou se preferir pode continuar utilizando o bbb10 pacote grátis.

“iniciar instalação”

Mensagem recebida via e-mail em 6/03/2010

   Manoel Netto    Em: 06/03/2010
Internet

Trojan infecta blogs em forma de applet

Está rolando há algumas semanas já, mas como tenho visto voltando, achei melhor alertar por aqui e pedir que espalhem o aviso. Um applet malicioso distribui trojan como se fosse atualização do plugin Flash em blogs, principalmente, mas não exclusivamente.

Os atacantes estão usando diversas formas de fazer com que o código malicioso seja implementado nos blogs:

1. Explorando falha em blogs com versão desatualizada do WordPress

De tempos em tempos o WordPress, plataforma de blogs gratuita e muito utilizada em todo o mundo, disponibiliza atualizações de seus arquivos. Algumas dessas atualizações incluem correções de falhas de segurança. É sempre importante ficar atento e fazer os updates quando solicitado.

Nas versões mais novas do WP, isso pode ser feito em apenas 2 cliques, sem qualquer dificuldade por parte de quem utiliza o WP e não possui habilidades com servidores e procedimentos técnicos. O próprio sistema faz tudo por você, mas você precisa pedir que ele se atualize.

Na área administrativa do blog, você verá um aviso marcado em amarelo no topo da página, avisando que existe uma atualização disponí­vel e um link para atualizar. Ao clicar nesse link, uma nova tela será aberta para confirmar a atualização, basta clicar no botão “atualizar automaticamente”. Lembrando que a versão mais nova disponí­vel é a 2.9.2.

2. Distribuindo em temas gratuitos disponí­veis para download

Evite baixar temas de outros sites que não estejam no repositório de temas oficial do WordPress. Se fizer isso, pois existem vários temas Premium fora do repositório, principalmente os que não são gratuitos, sempre procure dentro do código fonte por chamadas estranhas.

O que você deve procurar:

  • Chamadas externas de qualquer natureza. Se o tema pede uma inclusão de arquivo fora do seu domí­nio, desconfie e verifique do que se trata;
  • Chamadas para arquivos Flash que não deveriam estar presentes no tema. Se você não baixou um tema com Flash, uma chamada dessas pode esconder um código malicioso.
  • Chamadas para Applets. Essa praga era usada no tempo do ronca para executar coisas que hoje fazemos com Flash, CSS ou HTML5, portanto, deixe-a relegada aos bancos e suas traquitanas de segurança. Applet é um troço que roda na máquina do usuário e, se o mesmo permitir, pode fazer leitura e gravação em disco local, uma potencial falha de segurança (e a gente sabe que o usuário permite sempre né?).
  • Links estranhos escondidos com CSS. Muitos temas podem servir para referenciar sites maliciosos, fazendo com que os backlinks para esses sites os destaquem nos mecanismos de busca. Não suporte parasitas, só dê link para o autor do tema, se não for um site-armadilha.

3. Distribuindo em plugins gratuitos disponí­veis para download

Os plugins agem no WordPress como extensão do aplicativo. Isso faz com que o comportamento do sistema possa ser comprometido e o seu blog se tornar ví­tima de golpe ou distribuidor de arquivos maliciosos. Se você não tem habilidades técnicas para verificar o código de um plugin, baixe sempre de sites confiáveis, como o próprio repositório do WordPress. Leia os comentários dos usuários sobre o plugin, a compatibilidade e se verificar algum problema, relate, é sua ajuda que faz com que o repositório se mantenha limpo. Continue lendo “Trojan infecta blogs em forma de applet”

   Manoel Netto    Em: 17/02/2010