Aqui publico tudo que li em sites e blogs de iformática e gostaria de compartilhar com você leitor por isso criei esse blog com intuitivo de
passar mais informações aos meus amigos e alunos que de certa forma tambem são meus mestres..

Escolha seu Edioma

English French German Spain Italian Dutch Russian Portuguese Japanese Korean Arabic Chinese Simplified
Mostrando postagens com marcador SPAYWARE. Mostrar todas as postagens
Mostrando postagens com marcador SPAYWARE. Mostrar todas as postagens

segunda-feira, janeiro 03, 2011

Jô Soares no tuwitter


A Rede Globo alerta que há, no microblog Twitter, pessoas mal-intencionadas usando o nome do apresentador Jô Soares para publicar informações mentirosas sobre a emissora, seus profissionais e demais assuntos. A Rede Globo e o apresentador informam que não são responsáveis pela criação do perfil nem pelas mensagens publicadas por ele.
Periodicamente, surgem sites e perfis falsos em nome da Rede Globo ou de seus talentos. Para ajudar o telespectador a se prevenir contra essas páginas mal-intencionadas, a Rede Globo mantém permanentemente em seu site - www.redeglobo.com.br - uma área de boatos e alertas, na qual o telespectador e o internauta podem se informar sobre o que sai na rede.
Se você receber um e-mail e/ou visitar um site ou perfil suspeito, cheque em nossa página na internet se há alguma informação disponível ou entre em contato com a CAT - Fale com a Globo pela internet ou pelo telefone 400-22-884.
Mais novidades em www.redeglobo.com.br e @rede_globo.

terça-feira, dezembro 14, 2010

Como protejer Pendrive e cartões de memória

Pen-Drive, Mídias Removíveis 
Atualmente uma das maneiras mais usadas para proliferação de vírus é através de mídias removíveis, com elas é possível facilmente levar arquivos de um computador para o outro, isso fez com que se tornassem muito populares, e começaram ser muito visados pelas pessoas que programam códigos maliciosos.
Felizmente existem alguns pequenos “truques”, para evitar que estes dispositivos fiquem passando vírus para todos os lugares aonde vão, hoje irei mostrar dois deles. É importante lembrar que deve ser escolhida somente uma das dicas e usar só uma delas em cada unidade removível.

Criando um autorun.inf

Esta é a mais fácil das duas dicas. Você precisará de um pen-drive que não esteja infectado ainda. Dentro da pasta escolha o menu Ferramentas > Opções de pasta > aba modo de exibição, dentro desta aba escolha a opção “mostrar pastas e arquivos ocultos”, selecione ela e clique me “ok”. Esta opção precisa esta habilitada par que a dica funcione.
1. Crie uma pasta dentro do pen-drive, mais especificadamente na sua raiz, com o nome autorun.inf ;
2. Clique com o botão direito do mouse sobre a pasta autorun.inf, e selecione a opção “propriedades”;
3. Já nas propriedades, marque as caixas, “somente leitura” e “oculto”;
Pronto, seu pen-drive agora esta protegido, o que esta dica faz é evitar que o arquivo que auto-executa o vírus seja copiado para seu pen-drive. O vírus em si pode até conseguir se copiar, mas ficará inofensivo (a menos que você o execute claro). Dai quando você plugar seu pen-drive em um computador com anti-vírus, basta remove-lo sem maiores problemas.

Bloquear gravação de arquivos na raiz

Nesta opção você bloqueará a raiz do pen-drive, conseguindo gravar somente dentro de uma pasta que será criada. Desta forma poderá evitar o vírus de se copiar para seu pen-drive totalmente.
1. Formate o pen-drive como fat32 (formato padrão geralmente);
2. Acesse o menu Iniciar > Executar, digite “cmd”, e digite o comando “convert f: /fs:ntfs” substitua a letra f: pela letra onde esta montado o seu pen-drive;
3. Abra uma pasta qualquer do seu computador e vá até o menu Ferramentas > Opções de pasta > modo de exibição, e desmarque as duas opções “Usar Compartilhamento Simples” e “Usar o Assistente de Compartilhamento”.
4. Crie uma pasta no seu pen-drive com o nome “Dados”, será nela que serão salvos todos os seus arquivos daqui para frente;
5. Acesse o “Meu Computador”, clique com o botão direito em cima da unidade do seu pen-drive e selecione a opção propriedades;
6. Selecione a aba “Compartilhamento e Segurança”;
7. Na caixa de usuário todos, estarão marcadas todas as opções provavelmente, marque permitir somente as opções ler e executar, listar conteúdo da pasta e leitura, as outras opções poderá colocar como negado.
8. Repita o passo 7 na pasta “Dados” que esta dentro do pen-drive, mas para esta coloque todas as permissões como “Permitir”, para que você possa ter controle total sobre a pasta.
Conclusão: Destas duas formas você estará protegido e não precisará mais ter medo de ficar passando vírus aos outros, além é  claro de ter a certeza que não passará vírus para seu computador.

quinta-feira, dezembro 09, 2010

Desinfetar um pen drive ou um disco móvel


Cada vez mais, os lugares públicos (cyber café, liceus, bibliotecas) tornam-se verdadeiros ninhos de vírus, estes PC infectados, por inadvertência, propagam entre outras infecções que atacam os discos móveis que se pode conectar em qualquer lugar !
Elas são infecções que se propagam por suportes móveis : pen drive USB (caso mais freqüente), disco rígido externo, cartão flash iPod, leitor MP3, aparelho de fotos, etc...
Qualquer disco móvel inserido em um computador contaminado será por sua contamidado se a infecção é ativa. A infecção se fará automaticamente por simples conexão se a execução automática é ativa para os leitores móveis.
O simples fato de abrir se ambiente de trabalho e de fazer um duplo clique no pendrive / disco rígido externo (re) infestará o sistema operacional ! O pen drive infestera por sua vez um PC saudável. E assim por diante.

Sintomas

  • O duplo-clique para abrir seus suportes móveis contaminados não funciona mais.
  • Se você exibir os arquivos e pastas escondidos, você se dará conta de que o pen drive contém vários arquivos e processos desconhecidos e infestados; sobretudo, não faça nenhum duplo clique para abri-los pois eles ativarão a infecção, se já não aconteceu !
  • O elemento chave para que a infecção se propague automaticamente do pen drive em PC e PC em pen drive é a ativação do arquivo pelo l'autorun.inf, fazendo um duplo clique para acessar os arquivos de um pen drive!!

Método de desinfecção

Antes de passar uma destas ferramentas, assegure-se de ter fechado todos os programas em andamento e conecte ao PC todos os dispositivos externos que poderiam ter sido contaminados (discos rígidos externos, pen drive, iPod ...), repita a operação de desinfecção se tem vários discos móveis suscetíveis de terem sido infectados.

Flash_Disinfector

  • Télécharger Flash_Disinfector (de Pen Drive) no ambiente de trabalho :
    • Flash_Disinfector
    • Note : Este programa pode provocar um alerta anti vírus: se este for o caso, você deve desativá-lo temporariamente, é um falso alerta.
    • Duplo clique em Flash_Disinfector.exe para lançá-lo.
    • Se o pen drive não estiver conectado, será pedido que o faça.
    • Quando a mensagem: "Plug in your flash drive & clic Ok to begin disinfection" aparece :
    • Conecte os pen drives é/ou periféricos externos suscetíveis de estarem infectados.
    • Depois clique em OK
    • Os ícones no ambiente de trabalho vão desaparecer até a exibição da mensagem: "Finish"
    • Pressione em seguida o "OK", para exibir o ambiente de trabalho novamente

UsbFix


1/ Opção 1 do Usbfix
  • Baixe UsbFix (de Chiquitine29 & C_XX)no ambiente de trabalho.
  • Conecte as fontes de dados externos ao PC (pen drive, disco rígido externo, cartão SD ...) sem os abrir.
  • Duplo clique no programa UsbFix.exe no ambiente de trabalho, a instalação se fará automaticamente.
  • Escolha a opção 1 (Pesquisa).
  • Deixe a ferramenta trabalhar.
  • Poste o relatório UsbFix.txt no fórum se você criou um a este sujeito so fórum Vírus e segurança.
  • Note : o relatório UsbFix.txt fica salvo na raiz do disco (C:UsbFix.txt).
"Process.exe", um componente de ferramenta, é detectado por alguns anti vírus (antivir AntiVir, Dr Web, Kaspersky Anti-Virus) como sendo um RiskTool. Não se trata de um vírus, mas de um utilitário destinado a dar um fim aos processos.
2/ Opção 2 do Usbfix
/! Antes de passar para a opção 2, é recomendado pedir conselho no fórum Vírus e segurança. /!
  • Conectar as fontes de dados externos ao PC (pen drive, disco rígido externo, cartão SD, etc...) sem abrí-los.
  • Duplo-clique no programa UsbFix no ambiente de trabalho.
  • Escolher a opção 2 (supressão)
  • O ambiente de trabalho desaparecerá e o PC reinicializará
  • No reinicio, UsbFix fará o scaner do PC, deixe a ferramenta trabalhar.
  • Em seguida, poste o relatório UsbFix.tx que aparecerá com o ambiente de trabalho se você criou um sujeito.
  • Note : O relatório UsbFix.tx foi salvo na raiz do disco (C:UsbFix.txt).
Tutorial sobre UsbFix.

RAV de Evosla


RAV é um software que trata os vírus e os vermes que se encontram nas raízes dos leitores fixos e móveis.
Para baixá-lo, clique aqui
Desinfetar um pen drive/disco móvel :
  • Baixe Rav
  • Conecte os discos móveis sem abri-los antes de lançar Fix.
  • Descompactar o arquivo no ambiente de trabalho.
  • Duplo clique RAV.exe para lançar a ferramenta
  • Assim que RAV for lançado, ele fará o scaner automaticamente todos os leitores suscetíveis de serem infetados.
  • Se tiver infecção, um relatório será estabelecido, senão soft exibirá a mensagem : "seu computador está são"
  • Retire os discos móveis e reinicie o computador

Outras ferramentas

Eis três outras ferramentas que você pode utilizar para completar a limpeza :
  • A ferramenta Symantec
    • No ambiente de trabalho, duplo clique no arquivo
    • Depois clique em Start para lançar a limpeza.
    • No final da limpeza, uma janela se abrirá para assinalar o fim da pesquisa.
    • O arquivo FxRajump.log será criado no ambiente de trabalho, com o listing da supressão de arquivos/chaves do registro.
  • A ferramenta McAfee
    • Clique em "Download v3.x.x" para baixar o arquivo, depois lance-o.
    • Se as letras correspondentes aos periféricos externos não aparecem automaticamente na lista de leitores a scanear, adicione-os manualmente servindo-se do botão « Browse » para os selecionar.
    • Depois lance a limpeza clicando no botão « Scan Now ».
  • A ferramenta Autorun Plasma : Baixe o Autorun Plasma
    • Baixe o arquivo ZIP.
    • Coloque seu conteúdo na raiz de seu pen drive.
Importante : Enquanto você não tiver a certeza de ter erradicado a infecção, não abra nenhum disco ou periféricos externos, sob pena de re lançar a infecção !

Caso de computadores em rede

  • Poir exemplo, o verme Rjump (AdobeR.exe, Ravmonlog...) além de se copiar nos periféricos externos, se propaga também utilizando as pastas compartilhadas nos computadores em rede e abre uma backdoor (= « porta arrombada ») configurando sem pedir licença, uma exceção no firewall de Windows. Tem ai então fortes chances de que o verme seja propagado nos arquivos compartilhados em rede.
  • Se um PC está em rede, é preciso isolá-lo da rede e verificar se as pastas/discos compartilhados estão limpos, não reconecte enquanto você não estiver seguro que as outras máquinas estão limpas ou infestadas também, senão você pode ver a infecção se propagar de novo !

Como se precaver ao cotidiano em PCs públicos?

  • A maior parte dos computadores públicos, e muitos computadores privados são atingidos por infecções transmitidas por discos móveis. Para evitar isto, uma precaução muito simples a tomar é de vacinar seus discos móveis.
  • Basta criar diretórios denominados pelos nomes dos arquivos infestados mais comuns, e sobretudo diretórios que leva o nome autorun.inf para bloquear o mecanismo de propagação deste tipo de infecção. Assim que estes repertórios forem configurados em leitura só, a infecção não poderá esmagar um arquivo/pasta existente e não poderá se propagar! (Obrigado ao Gof por esta dica ;-) )
  • Para fazer estas vacinas, você pode utilizar o seguinte programa: VaccinUSB.exe. Basta lançar o programa para criar diretórios de vacinação, e você poderá em seguida suprimir o arquivo VaccinUSB.exe.
  • Esta dica, muito prática, permitirá que você mantenha seu pen drive limpo mesmo que você o conecte-o em um PC infestado!
  • /! No momento de baixar este programa, seu antivírus vai se manifestar. Nada de pânico, é somente uma parte do código da vaccinUSB que foi detectado por engano pelo anti vírus, então falso positivo
  • Outras ferramentas de vacinação:
    • Usbfix já apresentado, permite vacinar. Basta lançá-lo e escolher a opção 3 (a opção 2 de supressão vacina ao mesmo tempo os periféricos conectados)
    • Rav de Evosla também já apresentado permite vacinar. Basta lançá-lo e escolher de vacinar seu PC depois de reiniciar seu PC.
    • Flash Disinfector também já apresentado permite de vacinar seu PC. Se você o lançou ele se encarrega de limpar as infecções encontradas e de vacinar seu pc criando um arquivo autorun na base do disco.
    • Panda USB and AutoRun Vaccine :
    • Téléchargez Panda USB and AutoRun Vaccine.
    • Instale o software escolhendo as opções desejadas (auto-vacina de cada pen drive desde a sua desconexão, reinicio automático da aplicação, ativação do suporte. NTFS ...).
    • Lance a aplicação.
    • Vacine seus suportes USB e seu PC.

Desative o autorun dos suportes móveis guardando o suporte para os CD/DVD

Microsoft coloca à disposição uma atualização permanente desta função : atualização 971029.
Para maiores informações, consulte a seguinte página: http://support.microsoft.com/kb/971029
Escolha o arquivo de maj em função de sua versão Windows.
Artigo original publicado por GreenDay
//

Seu email um provedor de ataques?


O avanço do e-mail como meio de comunicação faz com que as pessoas utilizem diferentes endereços eletrônicos, tanto para uso pessoal como profissional, e muitas vezes no mesmo computador. A impossibilidade de acesso via servidor de e-mails (Outlook, Mozila, entre outros) em todos os lugares torna o webmail a maneira mais usual de se conferir mensagens em diferentes terminais. No entanto, à medida em que o uso desse modelo de acesso a caixas postais se consolida, cresce o número de ´pragas virtuais` que chegam por meio da correspondência.

Segundo Marisa Viana, da TrustSign, hoje os principais riscos envolvendo usuários domésticos são os e-mails contendo phishing scam. Muitas pessoas recebem mensagens desconhecidas e abrem programas ou arquivos infectados com agentes maliciosos que vão desde vírus e Malwares a programas espiões que monitoram todas as atividades do usuário, incluindo a captura de senhas bancárias e conversas online, não só colocando dados pessoais, mas a própria pessoa em risco, ao tornar seus hábitos acessíveis a criminosos do cyber espaço.

“Hoje o spyware que está mais difundido na internet é o chamado Zeus. Este aplicativo uma vez instalado passa a monitorar os acessos a sistemas de Internet Banking, e envia para o atacante os dados de acesso para que estes possam efetuar fraudes bancarias”, alerta (nome). Ele (a) explica que, em geral, as redes domésticas são mais vulneráveis, já que a maioria das empresas, mesmo as de menor porte, investem em ferramentas que dificultam a ação de hackers.

Para quem usa o webmail, os problemas mais frequentes são relacionados à falta de segurança no acesso. Muitos recursos de segurança que poderiam ser utilizados acabam sendo deixados de lado como por exemplo o uso de certificados digitais HTTPS no acesso, o que faria com que todas as informações enviadas sejam criptografadas no trajeto.

Marisa Viana também orienta sobre o risco de que ataques ao provedor possam prejudicar os assinantes uma vez que um atacante poderia modificar o conteúdo legítimo do provedor induzindo seus assinantes a baixarem material malicioso, ou direcionando para páginas que não são legítimas. Isso causaria grandes problemas para seus usuários uma vez que para eles o acesso continua visivelmente sem problemas.

A executiv (a) dá algumas dicas para auxiliar internautas a manter suas reds mais protegidas:

R: Tomar muito cuidado com as mensagens recebidas por e-mail. Evitar abrir anexos de remetentes não confiáveis e tomar mais cuidado ainda com remetentes confiáveis, pois muitos malwares utilizam a lista de contato do pc infectado para se auto-disseminar, gerando uma cadeia de confiança que irá facilitar ainda mais os ataques.

É muito importante tambem manter sempre o sistema de antivirus atualizado pois em muitos casos grande parte desse tipo de ferramenta já pode ser identificada.

segunda-feira, dezembro 06, 2010

Falha Grave no AVG Anti-Virus Deixa Computadores Inoperantes

Muitos usuários relataram o sério problema ocorrido em seus computadores: quando o mesmo era ligado, o AVG exibia uma mensagem dizendo que era necessário reiniciar a máquina, e após concluir o procedimento, o computador parava de funcionar. Tão logo ocorria o carregamento do sistema operacional, ele reiniciava mais uma vez. O processo se repetia, mesmo quando a partida era realizada em modo de segurança ou até mesmo no prompt de comando, o que inviabilizava a utilização do computador.
Diversos computadores utilizando o Windows 7 (sistemas de 64 bits), ficaram fora de operação devido a uma atualização automática do antivírus AVG. Isso aconteceu por causa de uma falha no antivírus que faz o PC reiniciar diversas vezes, que o usuário até chega a perder a conta. Essa falha gravíssima atinge a versão paga e a versão gratuita do AVG, ocorrendo apenas em computadores que possuem o Windows 7 de 64 bits.
A AVG publicou o seguinte em seu blog:
Lamentamos informar que nós identificamos um potencial conflito entre uma das nossas atualizações recentes (3292) e um número significativo de sistemas rodando na plataforma de 64 bits do Windows 7, que causou sistemas para entrar em um loop infinito acidente.
Pedimos desculpas por qualquer inconveniente causado aos nossos clientes e estamos trabalhando rapidamente para resolver este problema.
Leia a nota completa aqui

Com o fim do ano os golpes vão aumentando junto com as promoções de natal os smartphones recebem a maior onda de ataques


Com a proximidade das festas de fim de ano, o aumento da circulação da receita e aquisições por conta do 13º. salário, cidades, pólos de compras e centros turísticos projetam e implementam suas estruturas fortalecidas de segurança, objetivando coibir que usuários e consumidores sofram constrangimentos com furtos, roubos e pequenos sequestros.
Porém, o alerta vem do mundo virtual, com o aumento do número de crimes e fraudes virtuais. "Os crackers e criminosos cibernéticos passam os seis últimos meses do ano projetando os ataques e golpes nos meses de novembro, dezembro e janeiro", alerta o perito digital sênior José Antonio Milagre, colunista do Olhar Digital e consultor da LegalTECH, empresa especializada em investigações digitais.
"O crime digital cresce quase que na mesma proporção do e-commerce e assim como as pessoas devem ter cuidado onde colocam seus dados e dinheiro no mundo físico, para não serem assaltadas, a mesma precaução deve ocorrer no mundo do bits", relata Milagre, que coordena uma equipe de investigação de autores de golpes e fraudes na internet, atuando para atacados, bancos e agências do governo.
O comércio eletrônico fechou o primeiro semestre de 2010 com crescimento de 40% em relação ao mesmo período de 2009. Estas pessoas que consomem pela internet, muitas vezes, esquecem-se que o ladrão é sofisticado e pode preparar armadilhas imperceptíveis, que só serão percebidas quando o extrato bancário indicar o desfalque ou quando a fatura de compras não realizadas chegar à vítima.
A tendência, segundo a consultoria LegalTECH, é que aumentem os casos de pescaria de senhas, ou pishing scam, onde vítimas recebem e-mails ou comunicados de falsas promoções e são induzidas a fornecerem dados em sites falsos, criado pelo crime digital. Nesta modalidade de golpe, ainda, recomenda-se não baixar nenhum arquivo em anexo contendo catálogos, promoções ou vales virtuais. "Na verdade são trojans que irão infectar a vítima, copiando seus dados bancários", adverte Milagre.
Outra técnica comumente utilizada nesta época é o pharming, onde o usuário infectado, ao digitar um site correto, é direcionado para site falso. A dica é não fornecer dados pessoais como CPF e ficar atento em erros de gramática e concordância do site, observando também a estética da página. Na dúvida feche o browser e acesse o mesmo site de outro computador para conferir a integridade.
Mas o principal golpe vem dos que utilizam os celulares e smartphones para transações. Trojans e vírus podem chegar por e-mails e SMS. "Hoje um criminoso digital pode criar um qr-code (http://qrcode.kaywa.com/), um código de barras na Internet, utilizado para promoções em folders de lojas, e induzir o usuário a fotografá-lo com o celular, ao fotografar o criminoso é direcionado para o site malicioso que o infecta", salienta o perito digital. Ademais, com a popularização dos smartphones, criminosos podem enviar links "encurtados" que mascaram sites com trojans, via celular.
Com o crescimento dos pagamentos via celular (M-Payment), com plataforma lançada em novembro de 2010 pela Master Card, todo o cuidado é pouco com celulares que estão com conexões bluetooth ativas ou mesmo que se conectam para transações comerciais em hot-spots abertos. "É relativamente simples para o golpista instalar um hot-spot perto de um shopping e se passar por Internet de lojas. Neste caso, todos que se conectarem com seus celulares a Internet, por intermédio destes pontos de acesso, serão sniffados, ou seja, terão o tráfego copiado, com senhas, códigos e tudo que realizarem ou digitarem".
Para os lojistas o cuidado é com os ataques de negação de serviço (DOS). "Hoje temos grupos informatizados para concorrência desleal aptos a removerem qualquer loja virtual do ar, em questão de minutos, por isso todo o reforço em segurança da informação e registro de atividades, além de sistemas de contingência, são fundamentais nesta época", diz Milagre, que lembra que lojas são responsáveis segundo a lei, caso dados de seus consumidores fornecidos vazem na Internet.
Para quem for vítima, a orientação é salvar todos os registros da compra e da fraude, notificar o lojista, acionando seguro e garantias, realizar um boletim de ocorrência, de preferência em delegacia especializada, preservar o computador utilizado para a transação inalterada e consultar um profissional de perícia e direito digital para os procedimentos de reparação do dano e identificação do criminoso.

 

sexta-feira, dezembro 03, 2010

Vulnerabilidades para 2011 as 10 mais

Segurança da Internet mais afetada em 2011

1. Ataques cibernéticos a países
2. Robo interno de informação
3. Ataques contra navegadores
4. Segurança e privacidade em redes sociais
5. Robo de arquivos e bases de dados
6. Segurança da Nuvem
7. Maior risco em Smart Phones e Tablets
8. Menos hackers, porém muito mais poderosos
9. Segurança Informártica em redes corporativas
10. Leis para proteger a segurança dos dados privados
Fonte

sexta-feira, novembro 26, 2010

Rapaz que marcou encontro com adolescente pela internet se apresenta à polícia no PR

Dois dias após a polícia encontrar a jovem de 13 anos que marcou encontro pela internet e desapareceu, no Paraná, o rapaz com quem ela conversava se apresentou à delegacia de Pinhais (10 km de Curitiba). Douglas Luiz de Souza, 19, confirmou na tarde desta quarta-feira que ficou com a adolescente por seis dias, segundo a polícia.
Acompanhe a Folha no Twitter
Conheça a página da Folha no Facebook
Eles se conhecerem pelo MSN Messenger --programa de troca de mensagens-- dois dias antes e marcaram encontro em um terminal de Curitiba. Ali, foram para a casa do rapaz, em Mandirituba, na região metropolitana da capital.
Souza, no entanto, alegou que a adolescente disse ter 17 anos. O Núcleo de Combate a Cibercrimes do Paraná, que ajudou nas investigações, informou na segunda-feira à reportagem que ela havia dito essa idade pela internet.
O rapaz foi liberado, mas a polícia disse que ele responderá por estupro. A reportagem tentou encontrar os dois advogados apontados pela polícia, mas não conseguiu localizá-los.

quinta-feira, novembro 25, 2010

Nova falha grave afeta Windows

Foi descoberta uma nova vulnerabilidade grave no Windows, que afeta desde o Windows XP ao Windows 7.

Nova falha grave afeta Windows

De acordo com a PC Pro, foi descoberta uma nova falha grave do tipo zero-day no Windows, que passa ao lado das limitações impostas pelo Controlo de Conta do Utilizador.
A falha afeta o componente win32k.sys o "modo kernel do subsistema do Windows" disse Marco Giuliani, especialista em tecnologia de malware no blogue Prevx.
São afetadas as versões de 32 e de 64 bits do Windows XP, Vista e 7. O problema resulta numa exploração do aumento de privilégios, de tal modo que mesmo uma conta limitada pode executar código sem restrições.
Todavia, um investigador da Sophos diz que, para se tirar partido desta falha, teria de haver um programa malicioso a aceder primeiro ao sistema. Isto significa que um programa de segurança seria capaz de intercetar o malware antes de o mesmo ter oportunidade de correr. 

Antivírus falsos tome cuidado

Antivírus são aplicativos fundamentais para qualquer computador. Um PC sem antivírus é vulnerável a ataques de vários tipos de pragas virtuais, que podem causar muito mais do que simples dores de cabeça, podem ser os responsáveis pela sua ruína financeira, além de causarem prejuízos físicos na sua máquina. Mas, e quando o próprio antivírus é o vilão? O que fazer quando o computador fica instável logo após a instalação do antivírus? O Baixaki coletou informações e compilou este artigo para que você nunca mais seja enganado por programas que se dizem protetores, quando na verdade eles mesmos são as pragas.
ATENÇÃO: para evitar confusões, quando nos referirmos a programas falsos, destacaremos seus nomes com uma fonte diferente e a cor vermelha. Assim, evitamos que leitores que “só passam os olhos” no texto acabem pensando que o Baixaki está recomendando os aplicativos citados. Todas as vezes que falarmos de programas reais, eles terão o link para download no Baixaki, ou estarão destacados em azul.
Lobos em pele de cordeiros
Falsos antivírus (ou em inglês “rogue antivirus”) são programas que se disfarçam de ferramentas de proteção e remoção se software mal intencionado, mas que na verdade expõem o seu computador a diversos tipos de ameaças. Eles são semelhantes a programas reais, como Kaspersky, Avast, Avira, etc., e prometem proteger seu computador, mas fazem exatamente o contrário. Através de táticas como ofertas para que você compre versões completas ou profissionais do aplicativo, ele tenta convencê-lo a gastar seu dinheiro em algo mentiroso, digitar dados bancários e de cartões de crédito em sites falsos, além de diversas outras abordagens.
Um dos falsos antivírus.
Aparentemente, programas falsos possuem interfaces muito semelhantes a softwares renomados, o que faz com que o usuário acredite estar seguro. Alguns, como o Antivirus 2009, podem não representar um perigo maior aos dados do usuário, mas utilizam técnicas para assustá-lo e coagi-lo a pagar por serviços falsos. No caso específico do Antivirus 2009, que também pode ser categorizado como “scareware” (software que assusta o usuário para convencê-lo de algo), o programa embaralha ou criptografa dados da pasta “Meus Documentos” e informa que há um vírus nos arquivos nela contidos. Em seguida, é oferecida a ferramenta de remoção, que o usuário deverá pagar para pode fazer o download. Ou seja, o programa que se diz antivírus sequestra seus arquivos e só os libera depois que um resgate seja pago.
A internet também é vilã
Você já deve ter passado pela situação de entrar em um site qualquer e um pop-up ou publicidade incorporada à página exibir uma mensagem informando que o computador está completamente vulnerável a ataques, ou que o Windows detectou uma grande quantidade de vírus no computador. A mensagem até parece verdadeira, pois os idealizadores da mentira tentam copiar ao máximo a interface do sistema operacional. Porém, estes são os grandes mentirosos da internet, pois além de não oferecer aplicativo nenhum de segurança, eles expõem seus dados a charlatões e criminosos cujo intuito é roubar informações e até extorquir algum dinheiro.
Falsa mensagem de erro dizendo que o site da Microsoft é perigoso.
O pior de tudo é que muita gente cai nas armadilhas e chega a desembolsar dinheiro, para só depois perceber (ou nunca perceber) que foi enganado. Esse tipo de propaganda enganosa costuma estar presente em sites igualmente duvidosos, geralmente relacionados a pornografia, pirataria (como aquele inocente site de downloads que oferece o Adobe Photoshop e outras ferramentas caríssimas, totalmente grátis), além de serviços ilícitos, como sites que informam códigos para desbloqueio de funções adicionais de celulares, códigos “cheats” para jogos, números de série (serial key) para programas e diversos outros que prometem facilitar a sua vida de formas nada convencionais.
Dicas para não cair em armadilhas
- Evite entrar em sites cuja procedência é desconhecida. Pergunte para os amigos se eles conhecem o endereço ou, se você recebeu o link justamente de alguém conhecido, pergunte para o remetente se o link é real. Algumas pessoas não sabem que estão infectadas e que seus emails estão enviando links para toda a lista de contatos. Assim, perguntar nunca é demais.
- Nunca clique em mensagens assustadoras. Empresas idôneas não utilizam pop-ups ameaçadores para que você utilize os programas delas. Se uma caixa de texto aparecer na tela, contendo textos como “o Windows detectou uma grande quantidade de vírus no computador”, “seu computador está desprotegido, clique aqui para resolver”, fuja! Feche o navegador e nunca mais entre no site que exibiu a mensagem.
Mensagem de erro falsa.
- Algumas mensagens parecem ser de verdade. Procure prestar atenção na maneira como elas são escritas. Mensagens de erro do Windows ou de programas costumam ter uma escrita impecável, sem qualquer tipo de erro. Já as mensagens falsas não costumam atentar para os detalhes.
- Perceba a diferença entre os nomes de antivírus reais e programas falsos: Avast, Kaspersky, Avira, Comodo, etc. são exemplos de programas reais de segurança. Programas falsos costumam ter nomes mais genéricos como Antivirus 2009, XP Antivirus, MalwareAlarm, etc.
- Fique atento às mensagens que o programa antivírus exibe. Não faz sentido um antivírus encontrar vírus em uma pasta se estiver fazendo o exame em outra. Se ele estiver fazendo uma varredura na pasta “C:\Arquivos de Programas” e mostrar uma mensagem de aviso que alega existirem vírus na pasta “C:\Windows”, por exemplo, você estará executando um programa falso.
- No mundo virtual não é futilidade procurar as grandes grifes. Portanto, procure sites confiáveis, como o próprio Baixaki, para encontrar programas antivírus reais. O Baixaki tem um procedimento padrão para publicação de programas: download, exame contra vírus, instalação e testes de operação. Assim, no Baixaki você está seguro contra programas falsos.
Seu computador está com vírus... Será mesmo?
- A dica acima também vale para desenvolvedores de programas. Uma empresa como a Microsoft ou a Kaspersky Lab é muito mais confiável do que o “Tio da esquina Antivirus 2009”.
- Fuja da pirataria. Baixar programas piratas é muito mais perigoso do que baixar multimídia (vídeos, músicas, etc.), pois eles costumam vir com “cracks” e “keygens” infectados com trojans, que quando executados começam a enviar informações do seu computador para aqueles que programaram a praga.
Lista de programas falsos
A enorme lista abaixo contém o nome da maioria dos programas falsos mais fáceis de serem encontrados. Os antivírus de verdade até detectam alguns destes programas como ameaças e oferecem a remoção. Perceba que alguns deles têm nomes que lembram ferramentas de verdade, o que é uma estratégia para enganar o usuário e fazê-lo baixar o programa.
Utilize esta lista como referência e consulte-a sempre que você tiver alguma dúvida sobre a procedência de um antivírus. Mas lembre-se: o fato de um programa não estar aqui NÃO quer dizer que ele é confiável. Consulte o item “Dicas para não cair em armadilhas” caso você esteja pensando em baixar um programa que não está na lista do link abaixo.

Os anti-spywares falsos

Os spywares — ou softwares espiões — evoluíram de pequenos programas que capturam informações sobre a navegação na web para mostrar anúncios até complexos softwares que monitoram toda a atividade do sistema para roubar senhas e outras informações confidenciais. Esses softwares, que são geralmente comerciais, pagam os criadores de vírus para incluir suas pragas nos computadores infectados.
Com isso, a maioria dos usuários já sabe que deve instalar um anti-spyware no micro para detectá-los e, desde que “spyware” virou o termo do momento, centenas desses programas apareceram em todo lugar. O número de anti-spywares no mercado já supera o número de antivírus, o que confunde os usuários que querem buscar proteção, pois dificulta a escolha do produto certo.
Como saber quais os programas que podemos confiar e quais são ruins?
O especialista norte-americano em segurança e privacidade Eric L. Howes mantém uma lista onde estão presentes mais de 250 programas anti-spywares “picaretas”, ou rogues.
Quando você quiser instalar um anti-spyware, ao invés de verificar essa lista, é mais fácil simplesmente ver a lista de programas confiáveis, que possui apenas 7 programas listados. Existe também uma lista contendo anti-spywares menos conhecidos, que não podem ser classificados como rogues mas também não podem ser confiados, geralmente por serem ineficientes.
Esses anti-spywares rogues são listados ali por diversas razões. Uma delas é a presença de detecções falsas usadas para enganar o usuário e forçá-lo a comprar o programa.
Quando um programa desse tipo é instalado, ele detecta diversas pragas que outros programas não detectam. Essas “pragas” na verdade são arquivos legítimos, que foram detectados para fazer o usuário pensar que seu sistema está infectado e que o anti-spyware deles é melhor que os demais. Os falsos problemas detectados pelo anti-spyware geralmente só podem ser “consertados” depois que o programa for registrado.
Alguns programas são listados devido a ausência de uma versão trial (para testes) e preços abusivos. Outros estão listados porque copiaram ilegalmente o banco de dados de outros programas anti-spyware.
Os mais interessantes são os softwares listados porque o desenvolvedor do anti-spyware também é um distribuidor de adware. O número de programas desse tipo, felizmente, é pequeno, pois os programas distribuídos por essas empresas são de extrema baixa qualidade e não são capazes de detectar até mesmo os adwares mais comuns.
Existem também alguns anti-spywares que são instalados por trojans, como o SpyAxe. Nesses casos um cavalo-de-tróia instala o anti-spyware, que detecta a presença do trojan e pede que o usuário compre o programa para que o cavalo-de-tróia seja retirado. Programas desse tipo são fraudes e a maioria dos usuários percebe que se trata de uma infecção e não de um programa anti-spyware legítimo.
O motivo por trás da criação desses programas contra softwares espiões, além da existência de um vasto marcado para consumir produtos desse tipo, se deve principalmente ao fato de que os primeiros detectores de spyware eram extremamente simples: eles apenas verificavam a existência de arquivos ou chaves no registro. Diferentemente dos antivírus, não existia uma verificação no conteúdo do arquivo.
Até mesmo alguns anti-spywares de respeito possuíam limitações por causa disso. O Microsoft AntiSpyware, por exemplo, detectava o Bloco de Notas na versão francesa do Windows porque ele possuía o mesmo nome de arquivo que um trojan.
Com a sofisticação dos spywares, detectores que se baseiam somente no nome do arquivo se tornaram obsoletos. O Ad-Aware, por exemplo, inclui uma opção para verificar todos os arquivos do disco rígido e não somente alguns poucos que o programa acredita serem maliciosos. O anti-spyware da companhia de Bill Gates também melhorou muito e hoje faz uma verificação mais completa do sistema, sendo até mesmo capaz de remover spywares que infectam arquivos, como o Bube.
Os anti-spywares rogues, além de usarem propaganda enganosa, detecções falsas e preços abusivos, ainda continuam usando métodos antigos e atualmente ineficientes para combater spywares. A propaganda usada por esses programas funciona, pois muitos anti-spywares hoje não são capazes de remover as pragas mais complexas. O usuário desesperado, portanto, é convencido pelas palavras de esperança apresentadas por uma alternativa desconhecida.

Os programas brasileiros

Apesar da lista de Howes ser grande, nem todos os softwares estão presentes nela. Um deles é brasileiro e se chama Scopio AntiSpyware. Além do preço abusivo (R$195,00) e a ausência de uma versão de testes, o programa não permite a devolução do dinheiro. Se isso não fosse o bastante, um “check-up grátis” na página principal, que pede o seu e-mail, apenas carrega uma animação em GIF que sempre afirma que o seu computador está vulnerável.
Como o site não possui uma página de contato, foram usados os e-mails do registro do domínio para enviar um e-mail onde foi solicitada uma versão de testes para a avaliação do programa. Até a publicação desse artigo, o e-mail não foi retornado. Por esse motivo, o programa pode ser classificado como um rogue, já que, além de ter os problemas citados acima, se negou a enviar uma cópia do software para um review.
Outro programa de qualidade duvidosa é o MaxProtector. Em um teste feito pela Linha Defensiva, os seguintes adwares/spywares foram instalados em um sistema:
  • 180Solutions.Zango (MediaGateway)
  • RXToolbar.SemanticInsight
  • Need2Find.InstaFinder
  • C2.Lop (praga instalada pelo Messenger Plus!)
  • New.net
  • P2P Networking
  • WhenU.SaveNow
O único adware detectado pelo MaxProtector foi o WhenU.SaveNow, que não é considerado adware por muitas empresas atualmente, pois o programa somente é instalado em conjunto com outros programas e nunca é instalado sem o consentimento do usuário. O MaxProtector também detectou chaves no registro como “spyware” que eram totalmente legítimas, além do Radlight como um “AOL Pest”, sendo que o Radlight nem estava instalado. Todos os componentes maliciosos detectados estavam no registro, apesar de haverem vários arquivos infectados no sistema.
O banco de dados usado pelo programa é todo em inglês, o que significa que ele provavelmente foi licenciado de outro programa (possivelmente do PestPatrol). A data de alteração do banco de dados é de 9 de novembro de 2004 e, ao tentar atualizar o programa, aparece uma mensagem informando que a versão mais recente já está instalada, portanto é possível que o software não recebe uma atualização há mais de um ano.
O MaxProtector, entretanto, garante que devolve o dinheiro durante os primeiros três meses, portanto fica ao seu critério se quer confiar no programa ou não. Ele não pode ser classificado como um rogue, mas, de acordo com os testes, também não é um programa confiável devido à falta de atualização e falsos-positivos.

Recomendações

O importante é que você sempre pesquise antes de instalar qualquer programa. É triste que hoje não se pode confiar nem nos programas que deviam nos proteger, mas lembre-se: o melhor lugar para encontrar informações sobre produtos de informática é na própria Internet.
Uma busca na web pode lhe salvar de muitos problemas. Você pode evitar um download enorme se descobrir que um determinado programa é ruim, instável ou não atende a suas necessidades. Nesse caso, uma pesquisa pode lhe salvar de gastar tempo com o download e também do susto de descobrir que sua máquina está “infectada” ou então evitar que você acabe com mais infecções no seu PC por causa de um anti-spyware desenvolvido por uma companhia distribuidora de adware.
É essencial também que você descubra os programas que funcionam melhor para o seu conhecimento (facilidade de uso), bolso (preço) e sistema (desempenho). Pode haver programas melhores em uma categoria e ruins em outra, ou razoáveis em todas elas, mas nunca haverá um programa perfeito para todos. Gastar um pouco do seu tempo escolhendo o que é melhor para você nunca é e nunca será uma idéia ruim.
Texto retirado do Linha Defensiva.

Blogueiro Técnico Informática e Designer Gráfico Headline Animator

Linkbão Oi Torpedo Web Gratis Click Jogos Online Rastreamento Correios Mundo Oi oitorpedo.com.br mundo oi torpedos mundo oi.com.br oi.com.br torpedo-online Tv Online torrent Resultado Dupla Sena Resultado Loteria Federal Resultado Loteca Resultado Lotofacil Resultado Lotogol Resultado Lotomania Resultado Mega-sena Resultado Quina Resultado Timemania baixa-facil Link-facil Resultado Loterias