Site Windows Update estão sendo utilizadas para descarregar malware.

A informação é da Sophos, que desenvolve software de segurança. De acordo com o blogue desta empresa, citado pela PC Pro, os criminosos estão a utilizador novas formas para convencer os utilizadores a instalar antivírus falsos.
A técnica mais recente passa por criar páginas que imitam quase na perfeição o Windows Update. Aparentemente, a página falsa só é aberta através do Firefox, o que deve levar os utilizadores a suspeitarem, já que o Windows Update da Microsoft só funciona através do Internet Explorer.
Como evitar falsos antivírus
Os falsos antivírus que são, na realidade, vírus ou outro tipo de malware, normalmente utilizam a técnica de apresentar falsos alertas de segurança ao utilizador a partir de alguns sites Web. Estes avisos habitualmente oferecem a instalação de antivírus gratuitos ou a remoção de supostas infeções que foram detetadas no sistema.
Quando o utilizador aceita a referida instalação, o falso antivírus toma conta do sistema, podendo pedir determinados pagamentos para remover vírus, que na realidade não existem, e até para ser desinstalado. Outros programas deste tipo roubam dados do utilizador, como palavras-passe.
Nunca aceite a instalação de programas ou atualizações, sobretudo relacionadas com aplicações de segurança, a partir de páginas Web. Para instalar um antivírus, aceda diretamente aos sites dos produtores para descarregar o programa. E só o faça quando tem a certeza que está no site certo.

Jô Soares no tuwitter

A Rede Globo alerta que há, no microblog Twitter, pessoas mal-intencionadas usando o nome do apresentador Jô Soares para publicar informações mentirosas sobre a emissora, seus profissionais e demais assuntos. A Rede Globo e o apresentador informam que não são responsáveis pela criação do perfil nem pelas mensagens publicadas por ele.

Periodicamente, surgem sites e perfis falsos em nome da Rede Globo ou de seus talentos. Para ajudar o telespectador a se prevenir contra essas páginas mal-intencionadas, a Rede Globo mantém permanentemente em seu site - www.redeglobo.com.br - uma área de boatos e alertas, na qual o telespectador e o internauta podem se informar sobre o que sai na rede.

Se você receber um e-mail e/ou visitar um site ou perfil suspeito, cheque em nossa página na internet se há alguma informação disponível ou entre em contato com a CAT - Fale com a Globo pela internet ou pelo telefone 400-22-884.

Mais novidades em www.redeglobo.com.br e @rede_globo.

Portais como G1, Folha, e demais provedores de conteudos dão dicas de segurnça na internet

Comforme vem chegando seu 13º salario a população vaigastando ainda mais nas compras pela internet e com isso aumenta também as investidas de fraudadores que não poupam esforços para capturar senhas e numeros de cartões de credito para serem usados posteriormente em fraudes comfira a matéria do portal de noicias G1 pois as dicas citadas pelo portal pode livrar voçê de uma enorme dor de cabeça no inico de 2011.

 

Mulher realiza compra pela internet.
(Foto: Robert Galbraith/Reuters)

À medida que a Internet cresce, a popularidade das compras on-line também aumenta nos sites de e-commerce.

As estimativas mais recentes na América Latina indicam que devem ser gastos cerca de US$ 22 milhões em 2010 com o comércio eletrônico – valor que especialistas esperam que seja elevado até 58% em 2011 e, que está chamando atenção de criminosos cibernéticos em todo o mundo.

Pensando na segurança do internauta, a equipe global de analistas e pesquisadores da Kaspersky Lab preparou uma lista com as principais ameaças e fraudes utilizadas no fim de ano, além de dicas para o usuário efetuar as compras.

Ameaças mais comuns

Engenharia Social
Essa técnica usa, normalmente, o senso de urgência para atrair a atenção do internauta, oferecendo, por exemplo, uma grande oferta por tempo limitado. Essas promoções falsas podem levar a contaminações geradas por websites e e-mails inescrupulosos; links infectados; e até mesmo mensagens maliciosas do Twitter.

Phishing
E-mails supostamente de organizações legítimas solicitando doações a pessoas carentes durante as festividades ou indicando produtos para as compras de final de ano. Na verdade, os links dos e-mails levam a websites maliciosos e coletam as informações pessoais e de cartões de crédito do remetente.

Cupons de Natal
Os criminosos estão usando websites e e-mails maliciosos com cupons promocionais falsos para roubar o dinheiro dos usuários que buscam economizar nas compras de fim de ano.

Resultados de busca infectados
Também conhecido como Blackhat SEO. Os fraudadores manipulam as ferramentas de busca para que os links maliciosos sejam os primeiros na lista de resultados. Eles levam a vítima a páginas que infectam o computador para roubar seu dinheiro e/ou sua identidade.

Fraudes em redes sociais
Mensagens postadas automaticamente no perfil do usuário por amigos que tiveram as contas comprometidas ou recados particulares que pareçam suspeitos levam, frequentemente, a sites maliciosos ou a softwares projetados para roubar dinheiro. Com o uso difundido das redes como Facebook e Twitter, esse tipo de ameaça está se tornando cada vez mais comum. O Koobface é um tipo particular de ameaça com foco nas redes sociais, com mais de 1.000 versões diferentes desse malware detectados.
Os alvos favoritos dos criminosos cibernéticos
Como sempre, o alvo é o dinheiro do internauta. Segundo a pesquisa mais recente da Kaspersky Lab, os criminosos cibernéticos tentam enganar as pessoas ao utilizarem nomes confiáveis de lojas virtuais, companhias aéreas, bancos, sistemas de cartões de crédito ou serviços de entrega conhecidos para distribuir softwares maliciosos, tais como Trojan-Banker.Win32, Trojan-Spy.Win32 ou Trojan-PSW.Win32, produzidos na América Latina. Esses malwares são capazes de roubar todos os tipos de informações sigilosas e não apenas os dados financeiros da vítima.
Outra fraude comum envolve as ofertas de iPhones e outros smartphones de forma gratuita e de recarga para celular, que são publicadas como sendo de operadoras de telefonia móvel oficiais. Essa é outra tendência típica da América Latina. Ao contrário do resto do mundo, os criminosos cibernéticos latino-americanos preferem táticas de engenharia social ao invés de explorar vulnerabilidades de softwares. Isso inclui ataques direcionados, via MSN ou e-mail, por exemplo, vindo de amigos que tiveram as contas controladas pelos cybercriminosos. Esses ataques levam a websites maliciosos, que fazem o download de trojans bancários para roubar as informações financeiras das vítimas.

Dicas de segurança

Antes de efetuar as compras:
1. Saiba o que e de quem você está comprando. Dê preferência a websites conhecidos, de boa reputação, confiáveis e, que tenham números de atendimento ao cliente e endereço físico. Sempre fique atento ao comprar em novos locais.

2. Mantenha o seu computador e solução antivírus atualizados e seguros. As ameaças explicadas acima ocorrem normalmente sem serem detectadas e acontecem em seu navegador. Portanto, atuam facilmente se não houver a proteção correta. Certifique-se também de usar sempre a última versão dos programas, incluindo navegador e sistema de operacional.

3. Esteja atento ao receber cupons eletrônicos que você não tenha solicitado. Isso pode ser uma tática dos criminosos cibernéticos para roubar seu dinheiro, sua identidade ou ambos.

4. Sempre siga a regra de ouro da compra on-line: quando algo parece muito bom para ser verdade, desconfie. Evite ofertas e promoções irreais.
Ao fazer suas compras:
1. Sempre digite o nome do website que você quer visitar na barra de endereço do navegador.

2. Sempre vá diretamente ao endereço real do website das organizações de caridade para as quais deseja fazer uma doação. Nunca clique em links fornecidos em e-mails ou em resultados de ferramentas de busca.

3. Certifique-se de que sua transação está criptografada e que a sua privacidade está protegida. Muitos sites usam o protocolo SSL (Secure Sockets Layer) para proteger as informações. Verifique a URL do seu navegador para garantir que ele começa por "https://" e tenha o ícone de um cadeado fechado do lado direito da barra de endereço ou na parte inferior da janela. De acordo com as tendências mais recentes de malware, isso não é garantia, mas é um indicador útil sobre a segurança do site.

4. Utilize um cartão de crédito exclusivo para compras on-line.

5. Utilize senhas difíceis e não utilize as mesmas palavras-chaves para todos os websites. Evite utilizar termos e frases comuns.

6. Para evitar o roubo de informações pessoais em compras tradicionais, mantenha sempre o cartão de crédito próximo a você e utilize caixas eletrônicos conhecidos e de confiança.

Depois de fazer suas compras:
1. Verifique seus extratos de banco e de cartões de crédito para conferir se há erros e transações suspeitas.

2. Utilize um serviço de monitoramento de crédito para alertá-lo sobre possíveis problemas.
Fonte: G1

Desinfetar um pen drive ou um disco móvel

Cada vez mais, os lugares públicos (cyber café, liceus, bibliotecas) tornam-se verdadeiros ninhos de vírus, estes PC infectados, por inadvertência, propagam entre outras infecções que atacam os discos móveis que se pode conectar em qualquer lugar !
Elas são infecções que se propagam por suportes móveis : pen drive USB (caso mais freqüente), disco rígido externo, cartão flash iPod, leitor MP3, aparelho de fotos, etc...
Qualquer disco móvel inserido em um computador contaminado será por sua contamidado se a infecção é ativa. A infecção se fará automaticamente por simples conexão se a execução automática é ativa para os leitores móveis.
O simples fato de abrir se ambiente de trabalho e de fazer um duplo clique no pendrive / disco rígido externo (re) infestará o sistema operacional ! O pen drive infestera por sua vez um PC saudável. E assim por diante.

• Sintomas
• Método de desinfecção
  • Flash_Disinfector
  • UsbFix
  • RAV de Evosla
  • Outras ferramentas
• Caso de computadores em rede
• Como se precaver ao cotidiano em PCs públicos?
• Desative o autorun dos suportes móveis guardando o suporte para os CD/DVD

Sintomas

• O duplo-clique para abrir seus suportes móveis contaminados não funciona mais.
• Se você exibir os arquivos e pastas escondidos, você se dará conta de que o pen drive contém vários arquivos e processos desconhecidos e infestados; sobretudo, não faça nenhum duplo clique para abri-los pois eles ativarão a infecção, se já não aconteceu !
• O elemento chave para que a infecção se propague automaticamente do pen drive em PC e PC em pen drive é a ativação do arquivo pelo l'autorun.inf, fazendo um duplo clique para acessar os arquivos de um pen drive!!

Método de desinfecção

Antes de passar uma destas ferramentas, assegure-se de ter fechado todos os programas em andamento e conecte ao PC todos os dispositivos externos que poderiam ter sido contaminados (discos rígidos externos, pen drive, iPod ...), repita a operação de desinfecção se tem vários discos móveis suscetíveis de terem sido infectados.

Flash_Disinfector

• Télécharger Flash_Disinfector (de Pen Drive) no ambiente de trabalho :
  • Flash_Disinfector
  • Note : Este programa pode provocar um alerta anti vírus: se este for o caso, você deve desativá-lo temporariamente, é um falso alerta.
  • Duplo clique em Flash_Disinfector.exe para lançá-lo.
  • Se o pen drive não estiver conectado, será pedido que o faça.
  • Quando a mensagem: "Plug in your flash drive & clic Ok to begin disinfection" aparece :
  • Conecte os pen drives é/ou periféricos externos suscetíveis de estarem infectados.
  • Depois clique em OK
  • Os ícones no ambiente de trabalho vão desaparecer até a exibição da mensagem: "Finish"
  • Pressione em seguida o "OK", para exibir o ambiente de trabalho novamente

UsbFix

1/ Opção 1 do Usbfix

• Baixe UsbFix (de Chiquitine29 & C_XX)no ambiente de trabalho.
• Conecte as fontes de dados externos ao PC (pen drive, disco rígido externo, cartão SD ...) sem os abrir.
• Duplo clique no programa UsbFix.exe no ambiente de trabalho, a instalação se fará automaticamente.
• Escolha a opção 1 (Pesquisa).
• Deixe a ferramenta trabalhar.
• Poste o relatório UsbFix.txt no fórum se você criou um a este sujeito so fórum Vírus e segurança.
• Note : o relatório UsbFix.txt fica salvo na raiz do disco (C:UsbFix.txt).

"Process.exe", um componente de ferramenta, é detectado por alguns anti vírus (antivir AntiVir, Dr Web, Kaspersky Anti-Virus) como sendo um RiskTool. Não se trata de um vírus, mas de um utilitário destinado a dar um fim aos processos.
2/ Opção 2 do Usbfix
/! Antes de passar para a opção 2, é recomendado pedir conselho no fórum Vírus e segurança. /!

• Conectar as fontes de dados externos ao PC (pen drive, disco rígido externo, cartão SD, etc...) sem abrí-los.
• Duplo-clique no programa UsbFix no ambiente de trabalho.
• Escolher a opção 2 (supressão)
• O ambiente de trabalho desaparecerá e o PC reinicializará
• No reinicio, UsbFix fará o scaner do PC, deixe a ferramenta trabalhar.
• Em seguida, poste o relatório UsbFix.tx que aparecerá com o ambiente de trabalho se você criou um sujeito.
• Note : O relatório UsbFix.tx foi salvo na raiz do disco (C:UsbFix.txt).

Tutorial sobre UsbFix.

RAV de Evosla

RAV é um software que trata os vírus e os vermes que se encontram nas raízes dos leitores fixos e móveis.
Para baixá-lo, clique aqui
Desinfetar um pen drive/disco móvel :

• Baixe Rav
• Conecte os discos móveis sem abri-los antes de lançar Fix.
• Descompactar o arquivo no ambiente de trabalho.
• Duplo clique RAV.exe para lançar a ferramenta
• Assim que RAV for lançado, ele fará o scaner automaticamente todos os leitores suscetíveis de serem infetados.
• Se tiver infecção, um relatório será estabelecido, senão soft exibirá a mensagem : "seu computador está são"
• Retire os discos móveis e reinicie o computador

Outras ferramentas

Eis três outras ferramentas que você pode utilizar para completar a limpeza :

• A ferramenta Symantec
  • No ambiente de trabalho, duplo clique no arquivo
  • Depois clique em Start para lançar a limpeza.
  • No final da limpeza, uma janela se abrirá para assinalar o fim da pesquisa.
  • O arquivo FxRajump.log será criado no ambiente de trabalho, com o listing da supressão de arquivos/chaves do registro.
• A ferramenta McAfee
  • Clique em "Download v3.x.x" para baixar o arquivo, depois lance-o.
  • Se as letras correspondentes aos periféricos externos não aparecem automaticamente na lista de leitores a scanear, adicione-os manualmente servindo-se do botão « Browse » para os selecionar.
  • Depois lance a limpeza clicando no botão « Scan Now ».
• A ferramenta Autorun Plasma : Baixe o Autorun Plasma
  • Baixe o arquivo ZIP.
  • Coloque seu conteúdo na raiz de seu pen drive.

Importante : Enquanto você não tiver a certeza de ter erradicado a infecção, não abra nenhum disco ou periféricos externos, sob pena de re lançar a infecção !

Caso de computadores em rede

• Poir exemplo, o verme Rjump (AdobeR.exe, Ravmonlog...) além de se copiar nos periféricos externos, se propaga também utilizando as pastas compartilhadas nos computadores em rede e abre uma backdoor (= « porta arrombada ») configurando sem pedir licença, uma exceção no firewall de Windows. Tem ai então fortes chances de que o verme seja propagado nos arquivos compartilhados em rede.
• Se um PC está em rede, é preciso isolá-lo da rede e verificar se as pastas/discos compartilhados estão limpos, não reconecte enquanto você não estiver seguro que as outras máquinas estão limpas ou infestadas também, senão você pode ver a infecção se propagar de novo !

Como se precaver ao cotidiano em PCs públicos?

• A maior parte dos computadores públicos, e muitos computadores privados são atingidos por infecções transmitidas por discos móveis. Para evitar isto, uma precaução muito simples a tomar é de vacinar seus discos móveis.
• Basta criar diretórios denominados pelos nomes dos arquivos infestados mais comuns, e sobretudo diretórios que leva o nome autorun.inf para bloquear o mecanismo de propagação deste tipo de infecção. Assim que estes repertórios forem configurados em leitura só, a infecção não poderá esmagar um arquivo/pasta existente e não poderá se propagar! (Obrigado ao Gof por esta dica ;-) )
• Para fazer estas vacinas, você pode utilizar o seguinte programa: VaccinUSB.exe. Basta lançar o programa para criar diretórios de vacinação, e você poderá em seguida suprimir o arquivo VaccinUSB.exe.
• Esta dica, muito prática, permitirá que você mantenha seu pen drive limpo mesmo que você o conecte-o em um PC infestado!
• /! No momento de baixar este programa, seu antivírus vai se manifestar. Nada de pânico, é somente uma parte do código da vaccinUSB que foi detectado por engano pelo anti vírus, então falso positivo
• Outras ferramentas de vacinação:
  • Usbfix já apresentado, permite vacinar. Basta lançá-lo e escolher a opção 3 (a opção 2 de supressão vacina ao mesmo tempo os periféricos conectados)
  • Rav de Evosla também já apresentado permite vacinar. Basta lançá-lo e escolher de vacinar seu PC depois de reiniciar seu PC.
  • Flash Disinfector também já apresentado permite de vacinar seu PC. Se você o lançou ele se encarrega de limpar as infecções encontradas e de vacinar seu pc criando um arquivo autorun na base do disco.
  • Panda USB and AutoRun Vaccine :
  • Téléchargez Panda USB and AutoRun Vaccine.
  • Instale o software escolhendo as opções desejadas (auto-vacina de cada pen drive desde a sua desconexão, reinicio automático da aplicação, ativação do suporte. NTFS ...).
  • Lance a aplicação.
  • Vacine seus suportes USB e seu PC.

Desative o autorun dos suportes móveis guardando o suporte para os CD/DVD

Microsoft coloca à disposição uma atualização permanente desta função : atualização 971029.
Para maiores informações, consulte a seguinte página: http://support.microsoft.com/kb/971029
Escolha o arquivo de maj em função de sua versão Windows.
Artigo original publicado por GreenDay

//

O que é Cracker?

Não! Cracker não é aquela bolachinha salgada e saudável, muito pelo contrário, um cracker dificilmente trará algum benefício. Cracker deriva do verbo em inglês “to crack”, que significa quebrar, segundo algumas fontes, são os aficionados por informática que utilizam seu grande conhecimento na área para quebrar códigos de segurança, senhas de acesso a redes, códigos de programas e demais ações com fins criminosos.

Há um senso-comum, principalmente na mídia, de que quem realiza crimes virtuais são os hackers, porém a verdade é outra. O cracker é diferente, pois ele invade computadores ou quebra sistemas de segurança por diversão e/ou visando o lucro, ao contrário do hacker.

Os hackers, ao contrário do que se imagina, são profundos conhecedores da informática e usam todo esse conhecimento a fim de tornar a informática acessível a todos. Uma prova disso são os softwares livres desenvolvidos por hackers como o Linus Torvalds, criador do Linux e o Richard Stallman, considerado o pai do software livre. Apesar de alguns hackers irem de encontro à lei, eles são movidos pela intenção de promover o conhecimento e auxílio de terceiros, mas nunca para auto-promoção ou destruição do trabalho alheio. Em linhas gerais, hacker é o indivíduo que domina uma área, independentemente de qual seja.

Além de cracker significar, em alguns casos, “Pirata Virtual”, a palavra  crack pode classificar programas que tiveram seu código fonte, licença de uso ou chave de registro alteradas. Este tipo de programa geralmente é alterado para que versões shareware , trial ou demo funcionem de forma completa, sem que o usuário necessite comprar sua licença.
Além da terminologia cracker, há outros termos utilizados, como as gírias, para definir cada tipo de usuário. Por exemplo:
Os Newbies são os usuários que acabaram de entrar no mundo da informática, ou seja, estão dando os primeiros passos no mundo virtual. Na maioria dos casos querem dominar o uso do computador para tirar o melhor proveito da máquina em tarefas cotidianas.

Os Luser se parecem com os Newbies, mas são impacientes, ou seja, não querer perder tempo esperando respostas para suas dúvidas, querem tudo para já. O termo Luser surgiu da junção de looser (perdedor) + user (usuário).

Além dos crackers de programas ou sites, há os Phreakers. São mais focados em crackear equipamentos eletrônicos e sinais de TV a cabo ou burlar sistemas telefônicos. Há também os Carders que são os crackers de cartões de crédito e sua meta é roubar senhas para poder realizar desde compras online, até saques em caixas eletrônicos.

Resumindo. O cracker (não o hacker) é a pessoa que quebra o código de algum programa, por exemplo, e o crack é o programa que foi "crackeado". Lembre-se: programa crackeado significa pirateado, ou seja, é crime! Portanto, tome muito cuidado com seus passos pelo mundo virtual, pois assim como no mundo real, há inúmeras armadilhas nos esperando a cada clique ou descuido.

Vulnerabilidades para 2011 as 10 mais

Segurança da Internet mais afetada em 2011

1. Ataques cibernéticos a países
2. Robo interno de informação
3. Ataques contra navegadores
4. Segurança e privacidade em redes sociais
5. Robo de arquivos e bases de dados
6. Segurança da Nuvem
7. Maior risco em Smart Phones e Tablets
8. Menos hackers, porém muito mais poderosos
9. Segurança Informártica em redes corporativas
10. Leis para proteger a segurança dos dados privados
Fonte

LVM: uma alternativa de particionamento

Quem já é acostumado a formatar computadores sabe que um particionamento adequado é essencial para que um sistema continue “operante” mesmo após uma outra formatação, ainda mais quando se trata de servidores. O LVM ou Logical Volume Management é um padrão para gerenciamento de discos e sistemas de arquivos, criado inicialmente pela IBM, recebendo apoio de empresas como HP e Open Group.

O LVM oferece algumas vantagens. Diferente do particionamento tradicional, ele não vê HD’s nem partições, ele cria os chamados volumes lógicos. Cada volume se comporta como se fosse uma partição, que pode ser formatada e montada normalmente. Esse volumes ficam agrupados em um grupo de volumes lógicos (Logical Volume Group), este por sua vez, se comporta como um HD.

 

Como é possível ver na figura acima, no LVM primeiramente temos os dispositivos físicos (Physical Volume), logo após temos o VG (volume groups) que podem englobar mais de uma partição e/ou HD, como mostra a figura. Finalmente na última “camada” temos os volumes lógicos que seriam as nossas partições. No caso da figura acima temos 3 volumes lógicos cada um se refere ao diretório /home, /var e /data respectivamente.

A diferença do LVM para o particionamento comum é que ao invés de armazenar as informações sobre as partições na tabela de partições (espaço que mantém as informações do particionamento do computador), o LVM escreve suas próprias informações de forma separada e mantém o controle sobre a localização das partições, quais dispositivos são partes delas e o tamanho de cada uma.

A principal vantagem é que o grupo de volumes lógicos pode combinar o espaço de diversos HD’s, que poderá ser modificado conforme necessário. E tudo isto será visto como um único volume, ou seja, é como se uma única partição englobasse mais de um HD. Uma outra vantagem é que você pode facilmente aumentar ou reduzir o tamanho dos volumes lógicos, procedimento que se assemelha ao redimensionamento.

Se você deseja aumentar o tamanho do volume X, você pode diminuir o volume Y e alocar esse espaço livre na partição X. Ainda existe a possibilidade de adicionar novos HD’s ao computador e posteriormente adicionar esse HD a um volume lógico existente. Se um servidor tiver suporte ao hot-swap é possível inclusive realizar essa operação sem reiniciar a máquina.

Se você deseja mais informações sobre LVM e procedimentos, você pode ler algum desses artigos:

• Entendendo e configurando o LVM
• LVM completo e sem mistérios
• Introdução ao LVM

É fácil perceber que o LVM é bem mais complexo e complicado se comparado ao sistema tradicional baseado em partições. Ele é útil para casos em que é necessário uma certa flexibilidade no gerenciamento dos discos. A menos que você seja um usuário avançado e queira realmente testar e usar o LVM, você pode ficar com o sistema tradicional.

Fonte: http://www.iotecnologia.com.br

Rapaz que marcou encontro com adolescente pela internet se apresenta à polícia no PR

Dois dias após a polícia encontrar a jovem de 13 anos que marcou encontro pela internet e desapareceu, no Paraná, o rapaz com quem ela conversava se apresentou à delegacia de Pinhais (10 km de Curitiba). Douglas Luiz de Souza, 19, confirmou na tarde desta quarta-feira que ficou com a adolescente por seis dias, segundo a polícia.
Acompanhe a Folha no Twitter
Conheça a página da Folha no Facebook
Eles se conhecerem pelo MSN Messenger --programa de troca de mensagens-- dois dias antes e marcaram encontro em um terminal de Curitiba. Ali, foram para a casa do rapaz, em Mandirituba, na região metropolitana da capital.
Souza, no entanto, alegou que a adolescente disse ter 17 anos. O Núcleo de Combate a Cibercrimes do Paraná, que ajudou nas investigações, informou na segunda-feira à reportagem que ela havia dito essa idade pela internet.
O rapaz foi liberado, mas a polícia disse que ele responderá por estupro. A reportagem tentou encontrar os dois advogados apontados pela polícia, mas não conseguiu localizá-los.

Antivírus falsos tome cuidado

Antivírus são aplicativos fundamentais para qualquer computador. Um PC sem antivírus é vulnerável a ataques de vários tipos de pragas virtuais, que podem causar muito mais do que simples dores de cabeça, podem ser os responsáveis pela sua ruína financeira, além de causarem prejuízos físicos na sua máquina. Mas, e quando o próprio antivírus é o vilão? O que fazer quando o computador fica instável logo após a instalação do antivírus? O Baixaki coletou informações e compilou este artigo para que você nunca mais seja enganado por programas que se dizem protetores, quando na verdade eles mesmos são as pragas.
ATENÇÃO: para evitar confusões, quando nos referirmos a programas falsos, destacaremos seus nomes com uma fonte diferente e a cor vermelha. Assim, evitamos que leitores que “só passam os olhos” no texto acabem pensando que o Baixaki está recomendando os aplicativos citados. Todas as vezes que falarmos de programas reais, eles terão o link para download no Baixaki, ou estarão destacados em azul.

Lobos em pele de cordeiros

Falsos antivírus (ou em inglês “rogue antivirus”) são programas que se disfarçam de ferramentas de proteção e remoção se software mal intencionado, mas que na verdade expõem o seu computador a diversos tipos de ameaças. Eles são semelhantes a programas reais, como Kaspersky, Avast, Avira, etc., e prometem proteger seu computador, mas fazem exatamente o contrário. Através de táticas como ofertas para que você compre versões completas ou profissionais do aplicativo, ele tenta convencê-lo a gastar seu dinheiro em algo mentiroso, digitar dados bancários e de cartões de crédito em sites falsos, além de diversas outras abordagens.

Aparentemente, programas falsos possuem interfaces muito semelhantes a softwares renomados, o que faz com que o usuário acredite estar seguro. Alguns, como o Antivirus 2009, podem não representar um perigo maior aos dados do usuário, mas utilizam técnicas para assustá-lo e coagi-lo a pagar por serviços falsos. No caso específico do Antivirus 2009, que também pode ser categorizado como “scareware” (software que assusta o usuário para convencê-lo de algo), o programa embaralha ou criptografa dados da pasta “Meus Documentos” e informa que há um vírus nos arquivos nela contidos. Em seguida, é oferecida a ferramenta de remoção, que o usuário deverá pagar para pode fazer o download. Ou seja, o programa que se diz antivírus sequestra seus arquivos e só os libera depois que um resgate seja pago.

A internet também é vilã

Você já deve ter passado pela situação de entrar em um site qualquer e um pop-up ou publicidade incorporada à página exibir uma mensagem informando que o computador está completamente vulnerável a ataques, ou que o Windows detectou uma grande quantidade de vírus no computador. A mensagem até parece verdadeira, pois os idealizadores da mentira tentam copiar ao máximo a interface do sistema operacional. Porém, estes são os grandes mentirosos da internet, pois além de não oferecer aplicativo nenhum de segurança, eles expõem seus dados a charlatões e criminosos cujo intuito é roubar informações e até extorquir algum dinheiro.

O pior de tudo é que muita gente cai nas armadilhas e chega a desembolsar dinheiro, para só depois perceber (ou nunca perceber) que foi enganado. Esse tipo de propaganda enganosa costuma estar presente em sites igualmente duvidosos, geralmente relacionados a pornografia, pirataria (como aquele inocente site de downloads que oferece o Adobe Photoshop e outras ferramentas caríssimas, totalmente grátis), além de serviços ilícitos, como sites que informam códigos para desbloqueio de funções adicionais de celulares, códigos “cheats” para jogos, números de série (serial key) para programas e diversos outros que prometem facilitar a sua vida de formas nada convencionais.

Dicas para não cair em armadilhas

- Evite entrar em sites cuja procedência é desconhecida. Pergunte para os amigos se eles conhecem o endereço ou, se você recebeu o link justamente de alguém conhecido, pergunte para o remetente se o link é real. Algumas pessoas não sabem que estão infectadas e que seus emails estão enviando links para toda a lista de contatos. Assim, perguntar nunca é demais.
- Nunca clique em mensagens assustadoras. Empresas idôneas não utilizam pop-ups ameaçadores para que você utilize os programas delas. Se uma caixa de texto aparecer na tela, contendo textos como “o Windows detectou uma grande quantidade de vírus no computador”, “seu computador está desprotegido, clique aqui para resolver”, fuja! Feche o navegador e nunca mais entre no site que exibiu a mensagem.

- Algumas mensagens parecem ser de verdade. Procure prestar atenção na maneira como elas são escritas. Mensagens de erro do Windows ou de programas costumam ter uma escrita impecável, sem qualquer tipo de erro. Já as mensagens falsas não costumam atentar para os detalhes.
- Perceba a diferença entre os nomes de antivírus reais e programas falsos: Avast, Kaspersky, Avira, Comodo, etc. são exemplos de programas reais de segurança. Programas falsos costumam ter nomes mais genéricos como Antivirus 2009, XP Antivirus, MalwareAlarm, etc.
- Fique atento às mensagens que o programa antivírus exibe. Não faz sentido um antivírus encontrar vírus em uma pasta se estiver fazendo o exame em outra. Se ele estiver fazendo uma varredura na pasta “C:\Arquivos de Programas” e mostrar uma mensagem de aviso que alega existirem vírus na pasta “C:\Windows”, por exemplo, você estará executando um programa falso.
- No mundo virtual não é futilidade procurar as grandes grifes. Portanto, procure sites confiáveis, como o próprio Baixaki, para encontrar programas antivírus reais. O Baixaki tem um procedimento padrão para publicação de programas: download, exame contra vírus, instalação e testes de operação. Assim, no Baixaki você está seguro contra programas falsos.

- A dica acima também vale para desenvolvedores de programas. Uma empresa como a Microsoft ou a Kaspersky Lab é muito mais confiável do que o “Tio da esquina Antivirus 2009”.
- Fuja da pirataria. Baixar programas piratas é muito mais perigoso do que baixar multimídia (vídeos, músicas, etc.), pois eles costumam vir com “cracks” e “keygens” infectados com trojans, que quando executados começam a enviar informações do seu computador para aqueles que programaram a praga.

Lista de programas falsos

A enorme lista abaixo contém o nome da maioria dos programas falsos mais fáceis de serem encontrados. Os antivírus de verdade até detectam alguns destes programas como ameaças e oferecem a remoção. Perceba que alguns deles têm nomes que lembram ferramentas de verdade, o que é uma estratégia para enganar o usuário e fazê-lo baixar o programa.
Utilize esta lista como referência e consulte-a sempre que você tiver alguma dúvida sobre a procedência de um antivírus. Mas lembre-se: o fato de um programa não estar aqui NÃO quer dizer que ele é confiável. Consulte o item “Dicas para não cair em armadilhas” caso você esteja pensando em baixar um programa que não está na lista do link abaixo.

Os anti-spywares falsos

Os spywares — ou softwares espiões — evoluíram de pequenos programas que capturam informações sobre a navegação na web para mostrar anúncios até complexos softwares que monitoram toda a atividade do sistema para roubar senhas e outras informações confidenciais. Esses softwares, que são geralmente comerciais, pagam os criadores de vírus para incluir suas pragas nos computadores infectados.
Com isso, a maioria dos usuários já sabe que deve instalar um anti-spyware no micro para detectá-los e, desde que “spyware” virou o termo do momento, centenas desses programas apareceram em todo lugar. O número de anti-spywares no mercado já supera o número de antivírus, o que confunde os usuários que querem buscar proteção, pois dificulta a escolha do produto certo.
Como saber quais os programas que podemos confiar e quais são ruins?
O especialista norte-americano em segurança e privacidade Eric L. Howes mantém uma lista onde estão presentes mais de 250 programas anti-spywares “picaretas”, ou rogues.
Quando você quiser instalar um anti-spyware, ao invés de verificar essa lista, é mais fácil simplesmente ver a lista de programas confiáveis, que possui apenas 7 programas listados. Existe também uma lista contendo anti-spywares menos conhecidos, que não podem ser classificados como rogues mas também não podem ser confiados, geralmente por serem ineficientes.
Esses anti-spywares rogues são listados ali por diversas razões. Uma delas é a presença de detecções falsas usadas para enganar o usuário e forçá-lo a comprar o programa.
Quando um programa desse tipo é instalado, ele detecta diversas pragas que outros programas não detectam. Essas “pragas” na verdade são arquivos legítimos, que foram detectados para fazer o usuário pensar que seu sistema está infectado e que o anti-spyware deles é melhor que os demais. Os falsos problemas detectados pelo anti-spyware geralmente só podem ser “consertados” depois que o programa for registrado.
Alguns programas são listados devido a ausência de uma versão trial (para testes) e preços abusivos. Outros estão listados porque copiaram ilegalmente o banco de dados de outros programas anti-spyware.
Os mais interessantes são os softwares listados porque o desenvolvedor do anti-spyware também é um distribuidor de adware. O número de programas desse tipo, felizmente, é pequeno, pois os programas distribuídos por essas empresas são de extrema baixa qualidade e não são capazes de detectar até mesmo os adwares mais comuns.
Existem também alguns anti-spywares que são instalados por trojans, como o SpyAxe. Nesses casos um cavalo-de-tróia instala o anti-spyware, que detecta a presença do trojan e pede que o usuário compre o programa para que o cavalo-de-tróia seja retirado. Programas desse tipo são fraudes e a maioria dos usuários percebe que se trata de uma infecção e não de um programa anti-spyware legítimo.
O motivo por trás da criação desses programas contra softwares espiões, além da existência de um vasto marcado para consumir produtos desse tipo, se deve principalmente ao fato de que os primeiros detectores de spyware eram extremamente simples: eles apenas verificavam a existência de arquivos ou chaves no registro. Diferentemente dos antivírus, não existia uma verificação no conteúdo do arquivo.
Até mesmo alguns anti-spywares de respeito possuíam limitações por causa disso. O Microsoft AntiSpyware, por exemplo, detectava o Bloco de Notas na versão francesa do Windows porque ele possuía o mesmo nome de arquivo que um trojan.
Com a sofisticação dos spywares, detectores que se baseiam somente no nome do arquivo se tornaram obsoletos. O Ad-Aware, por exemplo, inclui uma opção para verificar todos os arquivos do disco rígido e não somente alguns poucos que o programa acredita serem maliciosos. O anti-spyware da companhia de Bill Gates também melhorou muito e hoje faz uma verificação mais completa do sistema, sendo até mesmo capaz de remover spywares que infectam arquivos, como o Bube.
Os anti-spywares rogues, além de usarem propaganda enganosa, detecções falsas e preços abusivos, ainda continuam usando métodos antigos e atualmente ineficientes para combater spywares. A propaganda usada por esses programas funciona, pois muitos anti-spywares hoje não são capazes de remover as pragas mais complexas. O usuário desesperado, portanto, é convencido pelas palavras de esperança apresentadas por uma alternativa desconhecida.

Os programas brasileiros

Apesar da lista de Howes ser grande, nem todos os softwares estão presentes nela. Um deles é brasileiro e se chama Scopio AntiSpyware. Além do preço abusivo (R$195,00) e a ausência de uma versão de testes, o programa não permite a devolução do dinheiro. Se isso não fosse o bastante, um “check-up grátis” na página principal, que pede o seu e-mail, apenas carrega uma animação em GIF que sempre afirma que o seu computador está vulnerável.
Como o site não possui uma página de contato, foram usados os e-mails do registro do domínio para enviar um e-mail onde foi solicitada uma versão de testes para a avaliação do programa. Até a publicação desse artigo, o e-mail não foi retornado. Por esse motivo, o programa pode ser classificado como um rogue, já que, além de ter os problemas citados acima, se negou a enviar uma cópia do software para um review.
Outro programa de qualidade duvidosa é o MaxProtector. Em um teste feito pela Linha Defensiva, os seguintes adwares/spywares foram instalados em um sistema:

• 180Solutions.Zango (MediaGateway)
• RXToolbar.SemanticInsight
• Need2Find.InstaFinder
• C2.Lop (praga instalada pelo Messenger Plus!)
• New.net
• P2P Networking
• WhenU.SaveNow

O único adware detectado pelo MaxProtector foi o WhenU.SaveNow, que não é considerado adware por muitas empresas atualmente, pois o programa somente é instalado em conjunto com outros programas e nunca é instalado sem o consentimento do usuário. O MaxProtector também detectou chaves no registro como “spyware” que eram totalmente legítimas, além do Radlight como um “AOL Pest”, sendo que o Radlight nem estava instalado. Todos os componentes maliciosos detectados estavam no registro, apesar de haverem vários arquivos infectados no sistema.
O banco de dados usado pelo programa é todo em inglês, o que significa que ele provavelmente foi licenciado de outro programa (possivelmente do PestPatrol). A data de alteração do banco de dados é de 9 de novembro de 2004 e, ao tentar atualizar o programa, aparece uma mensagem informando que a versão mais recente já está instalada, portanto é possível que o software não recebe uma atualização há mais de um ano.
O MaxProtector, entretanto, garante que devolve o dinheiro durante os primeiros três meses, portanto fica ao seu critério se quer confiar no programa ou não. Ele não pode ser classificado como um rogue, mas, de acordo com os testes, também não é um programa confiável devido à falta de atualização e falsos-positivos.

Recomendações

O importante é que você sempre pesquise antes de instalar qualquer programa. É triste que hoje não se pode confiar nem nos programas que deviam nos proteger, mas lembre-se: o melhor lugar para encontrar informações sobre produtos de informática é na própria Internet.
Uma busca na web pode lhe salvar de muitos problemas. Você pode evitar um download enorme se descobrir que um determinado programa é ruim, instável ou não atende a suas necessidades. Nesse caso, uma pesquisa pode lhe salvar de gastar tempo com o download e também do susto de descobrir que sua máquina está “infectada” ou então evitar que você acabe com mais infecções no seu PC por causa de um anti-spyware desenvolvido por uma companhia distribuidora de adware.
É essencial também que você descubra os programas que funcionam melhor para o seu conhecimento (facilidade de uso), bolso (preço) e sistema (desempenho). Pode haver programas melhores em uma categoria e ruins em outra, ou razoáveis em todas elas, mas nunca haverá um programa perfeito para todos. Gastar um pouco do seu tempo escolhendo o que é melhor para você nunca é e nunca será uma idéia ruim.
Texto retirado do Linha Defensiva.