Facebook Espalha um Vírus Que Infecta os Contatos

A popularidade do Facebook está sendo usada por criminosos virtuais para espalhar vírus na Internet através de links que direcionam os usuários para páginas maliciosas, convites para eventos ou vídeos que contenham o código malicioso. Informações cnnexpansion.com

Esta semana começou a circular na rede social um spam que convida as pessoas para um encontro chamado "oeventodoséculo" enviada pela conta de um amigo que foi infectado. Em espanhol "eleventodelsiglo".

A mensagem no Facebook diz: "Como eu sei que você vai gostar da idéia de viver uma viagem de volta ao passado te convido. Entre no Google e pesquisa o texto ... Mas o "oeventodoseculo" texto tudo junto. O primeiro resultado é para se inscrever. Eu já aderi. A década de 20, gangsters ".

Quando o usuário executa a busca e entrar na página, o perfil está infectado com um malware e começa a distribuir o spam automaticamente para todos os contatos com a mesma mensagem sem saber.

De acordo com um relatório da empresa de segurança ESET internet, o Facebook é vulnerável ao spam pelo projeto, pois os usuários tendem a confiar nas mensagens que eles vêem nas paredes dos seus amigos e não têm medo de clicar sobre eles.

Leite Materno Parece Matar o Vírus da AIDS

Cientistas acreditam ter descoberto uma nova propriedade no leite materno: a de inibir o vírus da imunodeficiência humana. No entanto, esse componente é ainda desconhecido mas está presente no leite materno e ele mata as partículas do vírus e células infectadas por si só, é também capaz de bloquear a transmissão do HIV em ratinhos com o sistema imunológico humano.

Mesmo se os bebês nascidos de mães HIV positivas podem prevenir a infecção ao nascer, cerca de 15% poderiam ter a doença durante a infância porque o vírus pode chegar ao leite materno, por isso amamentar um bebê foi caso de suspeita de infecção.

Angela Wahl, da Universidade da Carolina do Norte e colegas investigaram mais sobre assunto e criaram ratos com medula óssea, fígado e tecido do timo que seria infectado com HIV. Todos os ratos foram infectados quando o vírus foi administrado em uma dose oral regular, mas quando foi dado o vírus junto com o leite materno infectado, o vírus não foi transmitido.

Outra pesquisa apontou para as propriedades antivirais do leite materno, mas não se sabe com certeza se é isso que impede a transmissão da AIDS.

Agora, a tarefa é encontrar esse ingrediente misterioso no leite materno que inibe o vírus. Quando for identificado pode ser utilizado para prevenir outras formas de transmissão da doença, incluindo por atividade sexual.

Alguns se perguntam por que os bebês que nascem sem o vírus de uma mãe HIV positiva são infectados se o leite materno não é o transmissor? Uma possibilidade é que exista alguma ferida nos mamilos da mãe, expondo o seu sangue para o bebê.

Vírus se Espalha Pelo Sistema de Mensagens do Facebook

Link se propaga entre amigos e é capaz desabilitar softwares antivírus.

Desconfie de mensagens como esta. (Fonte da imagem: Reprodução/Facebook)

A Trend Micro descobriu a existência de um novo vírus, que está se espalhando por meio do sistema de mensagens instantâneas do Facebook. A praga, chamada Steckt.Evl, abre janelas de chat com amigos do usuário infectado, contendo apenas um link. Basta abrir a página para que um pequeno aplicativo seja baixado.

O primeiro passo do vírus é desabilitar qualquer antivírus que esteja sendo executado. A seguir, o Steckt.Evl desinstala o software e passa a baixar malwares para a máquina infectada, além de tentar continuar se propagando por meio da abertura de janelas de chat com outros usuários do Facebook.

Para evitar ser infectado, o ideal é desconfiar de links simples enviados pelo Facebook, principalmente se eles vierem de amigos com quem você não tem o costume de conversar. Antes de abrir a página enviada por seu colega de rede social, certifique-se de que foi mesmo o responsável pelo envio.

Fonte: Daily Mail

264 Bilhões é o Número de Spam Que Viajam Pela Rede Por Dia

Um estudo realizado pela BitDefender, empresa que vende soluções de antivírus e antispam, cada segundo é enviado pela Internet dois milhões de novos emails com lixo eletrônico, que se tornam 264 bilhões de mensagens por dia. Um número muito elevado. E ao contrário do dinheiro da loteria, o spam afeta a todos nós ...

Se é chato como usuários limpar nossas contas de email das mensagens, para as empresas  também representa um custo elevado. Estimaram que os custos de spam é de 126 euros por funcionário.

Ela também envolve um risco de perda de dados: Até 78% de perda de dados no negócio é porque os funcionários não tem um comportamento seguro. O spam que é encontrado em suas caixas de correio contribui para o perigo.

De todos esses lugares os mais perigosos são aqueles com anexos, que são um total de 1,14%. E desse número 10% contêm formas de malware e formulários fraudulentos, de modo que por dia 300 milhões de mensagens de spam com anexos maliciosos estão viajando na Net

Que tipo de mensagens são essas que têm  a intenção de enganar ou nos levar publicidade à força? A maioria são páginas HTML, seguidos pelos arquivos em geral e de DOC. Às vezes, elas são imagens, planilhas, arquivos de áudio, PDFs em suma, tudo que possa ser usado para nos dar uma surpresa desagradável.

Um outro problema para as empresas é que o spam não é bloqueado por medidas de segurança. Por quê? Porque o tipo de arquivo que é usado é o mesmo utilizado em seu comércio: PDF juntamente com JSS e DOC e arquivos DOCX.

O que está claro é que a tecnologia avança e esquemas de fraude também. Para alguns viver fraudando os outros é também um trabalho.

Sites Religiosos Contém Mais Vírus Que os Sites Pornográficos

Hoje cai um mito. Esse que nos manteve mais perto do céu do que do inferno. Nos disseram que visitar sites relacionados a conteúdo adulto era perigoso devido a vírus e malware que os infectam. Era uma mentira. E, de fato, ironicamente, portais religiosos são mais infectados do que pornográficos.

Porque, em média, 115 locais religiosos hospedam ameaças, enquanto o "outro lado" apenas 25. Estamos falando de malware que entram inadvertidamente nos servidores destes sites, que são então transferidos para o usuário.

Por que, meu Deus? Acontece que os proprietários de sites pornôs geralmente ganham dinheiro suficiente com os seus projetos, permitindo-lhes manter os visitantes seguros contra ameaças de segurança para que eles voltem a entrar na página no futuro. Em vez disso, as pessoas de fé têm menos capital e, portanto, levam mais tempo para afastar o mal.

Aplicativo do Google Chrome Contêm Vírus Que Rouba Contas do Facebook

Os cibercriminosos estão distribuindo novos malwares que podem roubar as contas dos usuários do Facebook  e obter um retorno econômico a partir dele. O malware é distribuído através da loja oficial do Chrome que oferece uma ferramenta para remover vírus do perfil no Facebook. Vítimas que caírem no golpe irão expor  suas contas, da qual os criminosos podem usar para obter benefícios econômicos.

Facebook e Chrome são ambos produtos de sucesso e por isso são dois sistemas de interesse para os cibercriminosos. A fim de explorar a fama da rede social e do navegador Google, os cibercriminosos estão distribuindo um malware novo e perigoso que poderia roubar as contas de usuário.

A ameaça de este malware foi lançado pela Kaspersky, cujos pesquisadores fizeram soar o alarme. A empresa explicou que esta nova ameaça já foi identificada na loja oficial de aplicações do Chrome.

Com o título  "Saiba como remover vírus de seu perfil do Facebook", esta ferramenta faz totalmente o oposto. Usuários que fazem o download e instalam este add-on estão realmente abrindo a porta para o  malware no seu computador. Quando instalado, o vírus permitirá que criminosos cibernéticos roubem sua conta do Facebook.

Além de constituir um risco para a privacidade dos usuários, essa ameaça tem um objectivo econômico. Kaspersky explicou que cibercriminosos procuram ganhar controle das contas dos usuários, a fim de ganhar dinheiro. Para fazer isso, os criminosos vendem 'Eu gosto' para empresas que querem o seu conteúdo para aumentar em popularidade. Os cibercriminosos usam contas roubadas para o 'eu gosto', pelas quais ganham U$ 27 por cada 1.000. 

Os Três Principais Riscos do Compartilhamento de Arquivos Online

Provavelmente você não está fazendo o download de aplicativos e MP3s pirateados de uma rede ponto a ponto clandestina. Mas e os outros membros da sua família ou os amigos "nerds" de seus filhos? Esses sites de compartilhamento de arquivos estão mais sujeitos a problemas sérios de segurança; portanto, entenda os riscos e aprenda a identificar os sinais de que algo está errado.

O que são os riscos à segurança?

Existem três riscos principais associados ao compartilhamento de arquivos de ponto a ponto (sem mencionar o risco de ser pego pela indústria musical por ter feito o download ilegal de milhões de músicas no seu disco rígido): ataques online, vírus e ataques de autoajuda.

1) Vírus e worms perigosos

o vírus é o resultado mais óbvio (e mais destrutivo) do compartilhamento de arquivos em ambientes não confiáveis. As redes de sites ponto a ponto permitem que arquivos sejam transferidos entre milhões de computadores pertencentes a, e operados por, estranhos, que nem sempre possuem os mais rigorosos softwares de segurança antivírus instalados. O resultado? Vírus e worms maliciosos podem ser executados e se propagar como um fogo fora de controle de um computador para outro.

2) Ataques online

Você não está somente compartilhando arquivos quando entra em um site de ponto a ponto, você está compartilhando também o local do seu computador, ou seja, seu endereço IP. Isso o preocupa? O pior ainda está por vir. Os agressores online podem obter acesso a esses milhões de endereços IP, inclusive o seu, e tê-los como alvo na tentativa de obter acesso.

3) Ataques de autoajuda

Esse risco à segurança, novo e único, é originado do compartilhamento ilegal de informações dos proprietários de copyright em redes ponto a ponto. O compartilhamento de cópias falsas de trabalhos com copyright em sites de compartilhamento de arquivos, feito pelos proprietários do copyright na tentativa de capturar aqueles que fazem o download ilegal de informações com copyright, é uma prática totalmente ilegal. Se você fizer o download e armazenar um desses arquivos, poderá abrir seu computador e sua identidade para que sejam acessados pelo criador do arquivo. E qual é o problema? Os criadores desses arquivos podem não ser apenas proprietários de informações furiosos. Eles podem ser alguém com a intenção de causar danos, roubar informações e várias outras ações indesejáveis que podem acompanhar o acesso não autorizado ao seu computador.

Como posso me proteger?

Nossa primeira recomendação é que você se mantenha longe das redes ponto a ponto, ou pelo menos que compartilhe arquivos somente com as pessoas que você conhece e nas quais confia. E garanta que todos os usuários do seu computador façam o mesmo! Sabemos que isso nem sempre é possível; portanto, instale um programa antivírus, como o Norton Internet Security, no seu computador. Isso é uma necessidade básica no mundo do compartilhamento de arquivos, onde tudo o que vem tem volta.                         

O Facebook Pode Ter Mais Vírus Que um Site Pornô

Relatório do Kaspersky mostrou que redes sociais podem ter mais links nocivos do que páginas de conteúdo adulto.

Você se lembra de quando diziam para não acessar sites pornográficos para evitar correr o risco de infectar seu computador com algum vírus? Páginas de conteúdo adulto sempre foram a forma preferida de hackers na hora de espalhar pragas virtuais pela internet. Até agora.

De acordo com o grupo responsável pelo antivírus Kaspersky, esses sites já não são mais considerados os principais focos de vírus e outros malwares, perdendo sua liderança para outros tipos de conteúdos, inclusive redes sociais. Isso mesmo, o Facebook pode ser mais perigoso do aquela obscura página de garotas suecas que o “amigo de seu primo” tanto acessa.

O relatório do Kaspersky revelou que o índice de ameaças hospedadas em endereços pornográficos caiu e representa somente 14% das ocorrências detectadas, enquanto serviços como o criado por Mark Zukerberg marcam 21%. Outro grande responsável pelo índice negativo dos sites de relacionamentos é o VKontakte, uma das formas de comunicação mais populares na Rússia.

No entanto, o maior perigo está exatamente na área do entretenimento. Cerca de 31% das infecções registradas pelo grupo são originadas de links existentes em serviços como YouTube e Vimeo. Já os mecanismos de busca, como Google e Bing, ficam em segundo lugar, com 22% das ocorrências.

Essa mudança de paradigma, no entanto, não chega a ser uma surpresa. Como o próprio Kaspersky explica, essas ações nocivas vão sempre se infiltrar em serviços populares na tentativa de se aproveitar da ingenuidade alheia. Com a expansão do Facebook e Twitter, era natural que esses indivíduos iriam migrar de sites pornográficos para as redes sociais.

Leia mais em: http://www.tecmundo.com.br/seguranca/21371-cuidado-o-facebook-pode-ter-mais-virus-que-um-site-porno.htm#ixzz1sOvdoCV6

Como Saber se o Email Que Recebi é Verdadeiro?

Evite sustos na hora de clicar em suas mensagens eletrônicas sabendo separar emails verdadeiros de ataques maliciosos.

Não importa se você possui um filtro antispam ou não ativado em sua conta de email. Ainda assim, é bem provável que você receba pelo menos uma vez por semana algum tipo de mensagem indesejada. A praga é universal e já foi pior, mas tomando algumas precauções simples é possível escapar ileso da malícia dos spammers.

A principal dica ao receber um email cujo remetente é desconhecido ou suspeito é ter calma e ler com atenção a mensagem. Prestar atenção em detalhes como endereço de origem, sites para onde os links contidos na mensagem apontam e o tipo de arquivo anexado já reduz consideravelmente as chances de você cair em uma cilada.

 

(Fonte da imagem: iStock)

Quem mandou isso?

O primeiro passo é checar o email do remetente da mensagem. Bancos e órgãos governamentais não costumam mandar mensagens eletrônicas para os seus clientes com alertas de cobrança, pedidos de recadastramento ou alerta para troca de senha. Ou seja, se esse for o assunto, descarte a mensagem sem pensar duas vezes.

Contudo, se você quiser se certificar, cheque o endereço do remetente da mensagem e veja se ele confere com a URL original do site em questão. Por exemplo: se você receber um email do Banco do Brasil, cujo endereço depois da “@” não seja “bancodobrasil.com.br” ou “bb.com.br”, fuja imediatamente.

 

(Fonte da imagem: iStock)

É comum que os spammers registrem endereços similares ou com palavras adicionais, como “info”, “cadastro” e “cobrança”. Em caso de dúvida, entre em contato com a agência ou o órgão supostamente responsável pelo envio do email e tire suas dúvidas antes de clicar.

Links que apontam para o mal

Alguns links contidos no corpo da mensagem também não são exatamente o que aparentam ser. A dica aqui é não clicar antes de checar qual é a real URL para a qual você é direcionado. Para descobrir isso, basta passar o mouse sobre o link e ficar atento ao endereço que aparece no canto inferior esquerdo da sua tela.

O endereço que aparece na parte de baixo é a URL de verdade, independente do que esteja escrito no link disponível no corpo do texto. Caso o link tenha alguma terminação como “.exe” ou “.src”, trata-se de um aplicativo que será baixado e instalado em sua máquina — o que, em uma situação como essa, é ainda pior.

Cuidando dos anexos

Alguns emails podem até passar nos dois quesitos acima, mas há ainda um terceiro item a ser observado. Fique atento ao tipo de arquivo que vem anexado à mensagem. É muito comum receber recados cujo texto não é comprometedor, uma vez que proposta de quem envia é que você baixe algum dos arquivos anexos.

 

(Fonte da imagem: iStock)

Caso o email contenha arquivos executáveis ou compactados que você não tenha solicitado, não hesite em descartar a mensagem antes mesmo de baixar o conteúdo. A probabilidade de que exista algum item malicioso nos anexos é enorme. Por isso, aprenda a controlar a sua curiosidade, apague a mensagem e garanta tranquilidade para o seu computador.

Leia mais em: http://www.tecmundo.com.br/email/20884-como-saber-se-o-email-que-recebi-e-verdadeiro-.htm#ixzz1pl4koLBJ 

Ladrões Usam Crianças Para Roubar Informações Dos Computadores Dos Pais

Trojans, worms e vírus são coisa diária para qualquer proprietário de computador. Com a experiência se aprende a se comportar para evitar ser vítima de um desses programas irritantes, mas o que dizer sobre as crianças crianças?

Em uma prática que é relativamente nova, os ataques cibernéticos estão aproveitando  inocentes para roubar informações valiosas armazenadas em dispositivos de seus pais.  BitDefender Online Threat Lab  descobriu uma série de jogos baseados em Flash para pré-escolares, com cores fortes e desenhos, incluindo um cavalo de tróia escondido para que as crianças sem saber o instalem em seu PC.

Os jogos incluem um botão que diz "clique aqui para mais jogos", ou simplesmente"clique aqui". Quando você pressiona o botão abre um novo lugar para começar um novo jogo ou baixar um jogo de computador, enquanto que ao mesmo tempo você instala um cavalo de Tróia de acesso remoto (RAT) que podem roubar informações financeiras.Provavelmente, um método bastante eficaz para os pais que não fiscalizam os seus filhos enquanto eles jogam no seu PC, ou não percebem o malware instalado no seu computador.

O pior caso é um aplicativo de pintura descoberto pela BitDefender, em que o simples ato de passar o pincel em uma imagem para alterar a cor, foi suficiente para redirecionar o usuário para um site infectado. Os jogos foram todos hospedados em sites legítimos com tráfego elevado, tornando ainda mais difícil a suspeitar que algo de podre por trás.

A recomendação, claro, é ter algum software para proteger PC, e veja o que as crianças fazem com o computador, porque é claro que esses atacantes não têm escrúpulos em usar criança para roubar dos pais.

No Dia 8 de Março o FBI Poderá Deixar Milhões Sem Acesso a Internet

Em evento que acontecerá em umas semanas (próximo 8 de março) você não conseguir ler o seu blog de tecnologia favorito ou você não tiver acesso a qualquer coisa na Internet, não podemos culpar Betazeta ou qualquer coisa do tipo. É o FBI. Você terá que culpá-los. Porque na tal data a polícia federal americana poderá desligar vários servidores em domínios, deixando fora de combate a todos os computadores que os usem.

Mas não encha de pedras seus bolsos, embora talvez a medida poderia afetá-los. Isso ocorre porque a polícia tem que lidar com os chamados cavalo de Tróia DNSChanger  - como seu nome diz - que altera as configurações de DNS de computadores infectados para redirecionar o tráfego para sites maliciosos.Esta medida pode atacá-lo e eliminá-lo para sempre.

Este cavalo de Tróia foi criado na Estônia e, apesar do fato de que seus criadores já foram presos, estima-se que infectou máquinas em cerca de metade das maiores empresas do mundo e entidades governamentais. Pior ainda é que esses Trojan evita também a visita de páginas da segurança que poderiam descobrir e corrigir o problema.

Então o FBI obteve uma ordem judicial que permite montar servidores de substituição temporária para que pessoas infectadas possam limpar o vírus de seus sistemas, mas este expira em 8 de Março, por isso, já que não há uma prorrogação do prazo, todos os que não eliminaram o problema poderão ser completamente desligados. Mas para todos aqueles que suspeitar da existência de Tróia nos seus computadores ou que simplesmente querem verificar se eles estão ok, podem se informar  no  DNS Changer Working Group  (tanto para pessoas como para empresas) e também no próprio FBI.

Capture o Spyware Antes Que o Apanhe Primeiro

Introdução

Alguma vez clicou numa publicidade interessante ou numa hiperligação enquanto navegava na Internet e o sua tela ficou cheia de janelas pop-up, ou o seu browser o enviou de repente para uma enorme quantidade de sites desagradáveis? Ou, alguma vez instalou um programa de transferência gratuita e reparou que o seu computador de repente ficou lento, por um programa estar seguindo os seus movimentos online, sem o seu conhecimento? 

Bem-vindo ao mundo enganador do spyware e do adware. Estes programas são mais do que irritantes. Também podem representar riscos de segurança para os utilizadores comuns da Internet, tal como você.

Spyware e adware

O Spyware geralmente entra no seu computador sem o seu conhecimento ou a sua permissão. Ele é executado em segundo plano, recolhendo informações ou monitorizando as suas atividades. Muitos spywares recolhem informações relacionadas com o seu computador e o modo como o usa. Por exemplo, podem monitorizar os seus hábitos de navegação na Web. No entanto, sabe-se que as formas mais sofisticadas de spyware capturam e transmitem informações altamente confidenciais aos ladrões de identidade, desde as suas senhas e nomes de utilizador dos Web sites até os seus números de cartão de crédito ou cópias das suas mensagens instantâneas.

O adware é ligeiramente diferente do spyware – a intenção é principalmente a de publicitar conteúdos no seu computador. Utiliza com frequência janelas pop-up, anúncios em flash, programas de adware e hiperligações para outros sites. Muitos desses anúncios aliciam para produtos legítimos. Alguns programas de adware monitorizam as suas actividades de navegação e depois usam essas informações para fornecer conteúdo publicitário mais direcionado. Algumas pessoas não se importam, mas outras consideram esta prática uma invasão da privacidade.

A questão de maior importância é: Quer este programa no seu computador? Se compromete a privacidade e a segurança, tal como as idealiza (ou, no mínimo, torna-se num transtorno), então entra claramente na categoria de software não desejado. E isso significa que precisa de saber como lidar com isso.

Como remover spyware e adware

Quer representem riscos de segurança ou problemas de desempenho, é óbvio que alguns tipos de spyware são mais do que um transtorno. Por exemplo, o spyware e o adware, quando funcionam ativamente em segundo plano, conseguem dominar os recursos do seu computador, por vezes, deitando todo o seu sistema abaixo. Uma máquina lenta é irritante para qualquer pessoa, mas é especialmente difícil para os utilizadores profissionais.

Muitas vezes, esses programas são instalados juntamente com outros programas que são carregados. É claro que, provavelmente, há algum tipo de aviso nos contratos de licença do software. No entanto, estes contratos tendem a ser bastante longos e a maioria de nós não os lê na totalidade. Num cenário típico, o spyware e o adware são agregados aos produtos freeware que transfere da Internet. Apesar de alguns verem isto como uma troca justa – você obtém software gratuito e o criador do software pode observar os seus hábitos – outros acham isso enganador e invasivo.

Entretanto, muitos softwares não desejados conseguem entrar no seu computador enquanto navega na Web. Em muitos casos, fazem com que inicie uma transferência ao clicar numa janela pop-up ou numa caixa de diálogo falsa. Alguns pop-up contêm uma mensagem "urgente" ou aliciante. Podem oferecer um presente gratuito ou afirmar que tem de transferir software para poder ver uma página Web. Geralmente, a janela apresenta o que parece ser uma escolha do tipo "sim" ou "não". Na realidade, se clicar na janela, irá transferir spyware ou adware para o seu computador, por isso certifique-se de que não faz nada mais do simplesmente fechar a janela.

Como evitar spyware e adware

Muitos dos software não desejados acabam por ir parar no seu computador, em parte por causa de algo que fez ou que não fez. Saiba como evitar o spyware e o adware não desejado:

• Seja selectivo com aquilo que transfere para o seu computador. Certifique-se de que realmente precisa de um programa antes de o transferir. Se nunca ouviu falar do criador do software, leia com atenção a página Web para saber mais sobre as pessoas por detrás da tecnologia e também sobre a própria tecnologia. Tenha cuidado também com o ActiveX, uma ferramenta comum para instalação de spyware sem o seu conhecimento ou consentimento. Pode desactivar o ActiveX através das preferências do seu browser e pode sempre voltar a activá-lo caso um site de confiança assim o exija.
• Leia os contratos de licenças. Pode parecer desencorajador ler estes contratos, mas para jogar pelo seguro, não siga até ao fundo da página e clique automaticamente no botão "Aceito" quando instalar o freeware. Em vez disso, leia com atenção qualquer contrato e procure termos referentes a qualquer actividade de recolha de informações, o que poderia significar que o spyware ou adware seriam instalados juntamente com o seu freeware.
• Esteja atento a fraudes anti-spyware. A Web está cheia de ferramentas "anti-spyware" que pouco ou nada fazem para impedir o spyware. Algumas até pioram a situação. Os fornecedores destas ferramentas geralmente oferecem análises gratuitas que, quase invariavelmente, identificam centenas de programas de spyware no seu computador. Depois, pedem imediatamente que compre o seu produto falso.
• Tenha cuidado com os anúncios em que lhe pedem para clicar. Tente evitar programas – especialmente freeware – que apresentam anúncios em que lhe pedem para clicar. Estes anúncios deveriam ser uma bandeira vermelha. Se clicar nesses anúncios, é possível que alguém esteja a ver como é que reage aos anúncios.

Conclusão

Infelizmente, o spyware e o adware não vão desaparecer tão cedo. Mas pode assumir o controle, decidindo o que entra, o que fica de fora e o que permanece no seu computador.

7 Maneiras De Ser Hackeado Facilmente

De vírus às lan houses, conheça as formas mais simples de ter o PC invadido.

Nunca a segurança na internet foi tão discutida: o número de golpes em busca de seus dados virtuais aumentou consideravelmente, os vírus estão espalhados em cada canto da rede e nem seu computador pessoal pode ser um local seguro.

E o melhor jeito de combater essas ameaças é conhecendo o inimigo – no caso, as maneiras e possibilidades de ter seu computador invadido ou bagunçado por hackers. O site Technology Review listou sete deles, além de dar algumas dicas sobre como (tentar) ficar seguro na web. A maioria dos itens não chega a ser uma novidade, mas nunca é demais relembram e prevenir o internauta.

Infecção via malware

Essa aqui é óbvia, mas é extremamente comum: vírus em geral, rootkits, trojans e worms podem infectar seu PC, roubar dados, encher a máquina de spams. Isso não só atrapalha totalmente sua navegação, mas também pode dar o controle dela a um hacker mal-intencionado.

A novidade é que ele, atualmente, esse tipo de ameaça está deixando de acompanhar apenas alguns programas e sites especiais, passando também para redes sociais como o Facebook e aparelhos portáteis, como os que rodam Android. Desse modo, nem mesmo um bom antivírus é capaz de proteger alguém de todos os perigos.

O bom e velho Windows XP

A era dessa versão do sistema operacional da Microsoft acabou. Por mais simpático, veloz, fácil de usar e barato que ele seja, o Windows XP já “deu o que tinha que dar” – tanto que já está até com a data de validade cada vez mais próxima e já foi ultrapassado pelo Windows 7.

O problema com ele é a segurança: a proteção nessa versão é muito menor do que nos modelos com Vista ou 7, que possuem aplicativos compatíveis e sistemas próprios do Windows que nunca serão incluídos no XP. Técnicas mais avançadas de invasão, portanto, tem muito mais chance de darem certo nessas máquinas.

Computadores compartilhados

Locais como lan houses, shoppings, bibliotecas, colégios e hotéis contam com uma série de computadores com internet e até alguns joguinhos. Mas não caia nessa propaganda e só os utilize em situações de emergência.

Você não sabe se apenas pessoas bem intencionadas mexeram na máquina antes. Além de inúmeros malwares que não foram colocados lá por você, esse tipo de PC pode contar com um keylogger externo ou outras táticas de invasão que podem roubar seus dados em um piscar de olhos. Além disso, muitos deles ainda rodam Windows XP – o que é mais um motivo para deixá-los de lado.

Wi-Fi aberto

Esse perigo pode estar até em sua casa, caso você more em um apartamento ou sua conexão alcance um terreno fora da residência. Ao não proteger sua conexão, seus dados ficam igualmente livres até para hackers amadores que acessarem a internet pelo mesmo ponto de acesso. Navegar em sites criptografados (que utilizam HTTPS e não são muitos) é o único jeito mais seguro, caso você não coloque uma senha na rede.

O temido man-in-the-middle

O man-in-the-middle é um formato de ataque perigoso e difícil de ser detectado, já que tenta mostrar ao seu computador que está tudo correndo normalmente. Ele é capaz de roubar seus dados ao introduzir um site malicioso entre sua navegação segura, fazendo sua máquina mandar dados para o local errado (no caso, para um hacker).

Mesma senha para tudo

Por pior que seja a sua memória, você nunca pode manter o mesmo código de acesso para emails, redes sociais, jogos online e bancos. Variar a senha (e escolher uma sequência segura) são essenciais, pois você nunca sabe quando um site do qual você participa e é cadastrado será invadido, expondo seus dados pessoais (incluindo as senhas) para qualquer um.

Phishing

Esta técnica de invasão o Tecmundo já discutiu, mas ela continua sendo um dos maiores perigos da internet. Ao falsificar o site de bancos, companhias aéreas ou redes sociais, os invasores fazem com que você envie nome de usuário, senha ou dados da conta-corrente para eles sem nenhum esforço.

O que eu posso fazer?

O Technology Review cita algumas dicas para você evitar ao máximo essas invasões:

• Seja inovador e fique ligado nas novidades da segurança digital. Procure produtos e aplicativos inovadores, capazes de protegerem o PC das mais novas ameaças.
• Esteja em alerta constante: saiba a origem do link ou programa que seu amigo mandou antes de clicar e escolha bem a sua senha.
• Sempre tenha cópias em seu computador de documentos que você considera importantes, porém estão apenas na nuvem. Quem acessar suas contas podem deletar esses arquivos para sempre.

Leia mais em: http://www.tecmundo.com.br/ataque-hacker/16814-7-maneiras-de-ser-hackeado-facilmente.htm#ixzz1h4vqV5iK

Entenda como Aconteceu a Queda dos Servidores dos Sites do Governo Brasileiro.

DDoS: como funciona um ataque distribuído por negação de serviço

Está repercutindo em todos os sites de tecnologia e de notícias. Aconteceram, nessa terça-feira (22), ataques aos sites da Receita Federal, da Presidência da República, do Portal Brasil e da Petrobrás. Você possivelmente já deve saber quem são os responsáveis pelos ataques, porém talvez ainda não faça ideia de como os hackers tiraram do ar os sites do governo brasileiro.

Para esclarecer um pouco esses misteriosos ataques, o Tecmundo vai lhe explicar o tipo utilizado e como ele funciona. Contudo, antes de esclarecermos os pormenores do ataque hacker, vamos falar sobre os servidores da web, que estão diretamente ligados ao assunto.

Por trás de toda página há um servidor

Os sites do governo, assim como quaisquer outros, ficam hospedados em computadores dedicados e de alta capacidade. Essas máquinas são chamadas de servidores e recebem esse nome porque servem às solicitações efetuadas pelos clientes (usuários comuns, como você que está lendo esta matéria).

Assim como qualquer sistema do mundo, os servidores possuem limitações, tanto no processamento de informações quanto no envio e recebimento de dados. As limitações de processamento ocorrem porque essas máquinas possuem processadores que não têm “poder” infinito. Além disso, elas são equipadas com uma determinada quantidade de memória, a qual pode ser esgotada conforme o número de processos em execução.

Já as limitações no envio e recebimento de dados ocorrem porque os servidores são equipados com placas de rede, as quais possuem especificações que determinam o máximo de dados que podem trafegar. Isso significa que um servidor não pode enviar dados infinitos e nem mesmo com velocidade capaz de atender ao máximo que um cliente requisita. Além disso, o sistema que gerencia o servidor possui uma limitação de slots (requisições), o que determina o máximo de usuários que podem ser atendidos simultaneamente.

Vale salientar que essa explicação é apenas um esboço do todo que acontece por trás de um site da web. Na realidade, uma página grande da internet tem múltiplos servidores, os quais conseguem atender milhares ou milhões de clientes (usuários) simultaneamente.

Excedendo os limites

Um ataque hacker pode acontecer de diversas maneiras e ter diferentes objetivos. O tipo de ataque mais comum é a invasão, que em geral tem como objetivo roubar dados sigilosos (geralmente o objetivo é atacar instituições financeiras para obter lucros) ou estragar o funcionamento da página (o que pode ser feito através da exclusão de arquivos).

No caso do ataque realizado pelo grupo Lulz Security Brazil, não foi exatamente uma invasão, mas sim um ataque distribuído por negação de serviço. Esse tipo de ataque não visa roubar dados (em um primeiro momento), porém tem como objetivo retirar determinado site do ar temporariamente sem causar grandes danos. Os objetivos por trás do ataque como o que aconteceu podem ser muitos, desde uma reinvindicação política até atividades criminosas.

O ataque distribuído por negação de serviço (DDoS, do inglês Distributed Denial-of-Service attack) atinge sua meta excedendo os limites do servidor. Para tal façanha, os responsáveis pelo ataque criam programas maliciosos que são instalados em diversas máquinas, as quais realizarão múltiplos acessos simultâneos ao site em questão.

E como os servidores possuem limitações com relação ao número de acessos em um mesmo instante, acaba ocorrendo que o servidor não aguenta atender as requisições e é retirado do ar. Um ataque distribuído por negação de serviço pode simplesmente reiniciar os servidores ou pode causar o travamento total do sistema que opera por trás do site.

Os zumbis também têm culpa

Para aumentar a eficácia do ataque, um DDoS muitas vezes conta com a ajuda de máquinas zumbis, que integram uma rede zumbi. Computadores desse tipo foram infectados por pragas que tornam o acesso à internet extremamente lento, isso porque eles estão sob o comando de outra máquina, também conhecido como computador-mestre.

E justamente por contar com uma legião de máquinas atacando é que os DDoS têm grande eficiência. Por se tratar de milhares computadores realizando o ataque, fica muito mais difícil combatê-lo, porque os responsáveis pela segurança do servidor não conseguem estabelecer regras para impedir todos os acessos que estão causando danos.

Tentando resolver o problema

Para tentar combater um ataque distribuído por negação de serviço, os profissionais que trabalham contra o ataque precisam efetuar configurações nos equipamentos que levam até o site desejado. Em geral, são utilizados filtros que vão determinar quais IPs podem acessar o site e quais são perigosos para o servidor.

Outra solução é recorrer a empresas especializadas, como a Akamai, que utilizam diversos computadores para conter o ataque. Essa técnica é efetiva porque as máquinas estão em diferentes locais do planeta e combatem os zumbis dividindo a tarefa, de modo que cada computador de defesa combata um número reduzido de máquinas.

O ataque pode continuar

O governo brasileiro já divulgou que conteve os ataques realizados em todos os sites, todavia, os responsáveis pelo DDoS podem realizar novos ataques iguais aos que efetuaram ou até piores — invasões dos servidores são bem prováveis. Detectar outros ataques distribuídos por negação de serviço deve ser mais fácil daqui para frente, entretanto, os hackers podem utilizar técnicas ainda mais aperfeiçoadas para futuras atividades contra o governo.

Claro que o assunto DDoS é muito mais complexo do que abordamos aqui, porém, o objetivo era passar uma noção básica do que está acontecendo por trás dos ataques recentes. Você tem algo a acrescentar? Deixe seu comentário!

Leia mais em: http://www.tecmundo.com.br/10970-ddos-como-funciona-um-ataque-distribuido-por-negacao-de-servico.htm#ixzz1QEdSaX6k

7 Coisas que Você não Sabia Sobre Vírus

Você se considera um verdadeiro mestre em segurança digital? Mesmo que a resposta seja “sim”, há muito sobre vírus e outros malwares (clique aqui e saiba tudo sobre esse e outros termos) que pouca gente conhece. Por isso, está na hora de conferir este artigo que o Tecmundo preparou para explicar a você, um pouco mais sobre esse curioso (e perigoso) mundo das pragas virtuais.

Confira as nossas dicas para conhecer um pouco mais sobre os arquivos maliciosos e saiba também que nem sempre basta possuir um antivírus atualizado e um firewall poderoso para estar completamente livre de ameaças.

1.  Infecções não acontecem só com os outros

Não é difícil encontrar quem ache que as pragas virtuais só atingem os computadores dos amigos. Infelizmente isso é não é verdade, pois, como sabemos, todas as máquinas estão igualmente sujeitas a invasões ou contaminações. Por isso, é necessário que exista uma conscientização por parte dos usuários em relação às formas de utilização. Pode-se dizer até que alguns dogmas devem ser deixados de lado.


2.  Mac e Linux também possuem vírus

Se você não utiliza o sistema operacional Windows, pode ficar um pouco mais tranquilo, mas isso não significa que descuidar completamente dos perigos existentes na internet é uma boa ideia. Dizer que o Mac OS X é invulnerável deixou de ser verdade há alguns anos. O mesmo se aplica às diversas distribuições do Linux, que podem ser muito estáveis, mas mas não são indestrutíveis.

Estima-se que aproximadamente 99% de todos os códigos maliciosos encontrados na internet foram criados para atingir o sistema operacional da Microsoft. O principal motivo para isso é a parcela de mercado ocupada pelo software (mais de 90% em todo o mundo), o que incentiva os crackers a encontrarem formas de burlá-lo.

É preciso lembrar que usuários maliciosos são movidos por seus egos. Quanto mais visível estiver o trabalho deles, mais satisfeitos ficam. Por isso há menos “glamour” em criar vírus ou outros malwares para os sistemas Mac e Linux. Com a crescente popularização destes, os perigos aumentam na mesma proporção.

Vulnerabilidades variam em cada SO

Como todos os sistemas operacionais são criados com suas próprias linhas de comando e outras peculiaridades, suas falhas também são únicas e não são repetidas em outros programas. Sabendo disso, ficam claros os motivos para que os vírus criados para Windows não sejam ameaças para outros sistemas operacionais.

3.  Malwares vivem em ecossistemas

Pode parecer que os vírus são apenas arquivos sendo executados isoladamente, mas a verdade é outra. Vírus, trojans, worms e outros malwares trabalham de maneira complementar nos computadores. Por exemplo: um trojan armazenado em uma máquina pode ser ativado para que uma porta seja aberta. Assim, outras pragas podem entrar ou um cracker pode assumir o controle.

Outro tipo de invasão que ocorre com frequência pode ser exemplificada da seguinte maneira: arquivos maliciosos desativam apenas setores de firewalls, assim os computadores não emitem alertas de desativação da proteção residente e os crackers podem infectar os discos rígidos com mais vírus.

Eles vêm de muitos lugares

Já não é mais possível pensar que os vírus só são encontrados em páginas de conteúdo adulto ou ilegal, pois eles estão em todos os lugares. Hoje, um dos maiores disseminadores de pragas virtuais são os pendrives. Em faculdades, escolas ou empresas, pendrives são "espetados" em máquinas infectadas e assim começa uma "epidemia".

Não podemos nos esquecer dos emails contaminados, frutos de contas invadidas ou listas de contatos perdidas. Com eles são repassados milhões de arquivos ou links infectados, todos os dias. Ressaltamos: é extremamente importante tomar cuidado com todos os tipos de mensagens abertas e mídias inseridas nos computadores.

4.  Computadores podem ser zumbis

Pois é, você não leu errado. Há um tipo de praga virtual conhecido como botnet, que transforma os computadores infectados em computadores zumbis. Essas máquinas podem ser controladas remotamente por crackers que desejam retransmitir informações para servidores remotos ou para despistar possíveis rastreios em casos de invasão de computadores ou sistemas.

5.  Phishing é a nova ameaça

Depois do famoso vírus “I Love You”, surgiu uma enorme gama de novos malwares que também traziam nomes atraentes, o que estimulava os usuários a clicarem em emails contaminados. Hoje os arquivos maliciosos vivem um período semelhante, mas a onda do momento é a prática do Phishing.

Fonte da imagem: Symantec

É necessário tomar muito cuidado, pois esses arquivos maliciosos são distribuídos disfarçados, geralmente com um design muito parecido com o original. É muito comum que usuários mal-informados acabem clicando sobre os links que redirecionam para endereços infecciosos. Lembre-se sempre de que bancos jamais enviam emails com links para alteração de cadastro ou informações parecidas.

6.  Não é recomendado possuir mais de um antivírus

Pode parecer que utilizar dois softwares de proteção contra vírus é uma ótima ideia, mas a verdade é justamente o oposto. Em vez de duplicar a proteção, há dois problemas muito grandes que são originados com essa prática. O primeiro deles é a possibilidade do surgimento de conflitos entre os aplicativos, resultando em brechas no sistema.

O outro é menos prejudicial para os sistemas operacionais, mas também pode incomodar bastante. Devido ao grande volume de informações sendo computadas, há uma sobrecarga da memória RAM e também do processador, o que pode originar lentidão nas máquinas e até mesmo alguns travamentos, dependendo do caso.

Há como verificar arquivos online

Você já teve a sensação de estar com o computador infectado? Depois de varrer todo o computador, o seu antivírus disse que não há problemas e mesmo assim você ainda teme pela segurança da máquina? Então está na hora de conhecer algumas ferramentas online que garantem uma segunda opinião para seu sistema.

Com softwares de varredura online, é possível realizar uma verificação completa em seu computador, incluindo discos removíveis. Mas se a sua vontade é saber sobre algum determinado arquivo, a melhor escolha é o VirusTotal. Essa ferramenta (utilizada pelos analistas do Baixaki) verifica arquivos de até 100 MB com todos os principais antivírus da atualidade.

Atualizações são úteis

Você sabe para que servem as atualizações? É muito simples: quando um programa é desenvolvido, ele é criado com as aplicações de segurança necessárias para que os usuários sejam protegidos. O problema é que surgem novos arquivos maliciosos e então é necessário que as desenvolvedoras criem melhorias em seus sistemas: são as atualizações.

Isso não vale apenas para os antivírus, mas também para outros programas, principalmente aqueles que possuem conexão com a internet. Atualizando os aplicativos, você está evitando que várias brechas de segurança fiquem expostas em seu computador.

7. O melhor antivírus é você

Isso não deve ser novidade, afinal de contas, todas as dicas que demos neste artigo são relacionadas a cuidados na utilização. Mesmo assim, vamos ressaltar alguns pontos muito importantes. De nada adianta possuir antivírus poderosos se o usuário não os atualiza sempre que preciso. Também não adianta um firewall se não há cuidados com cliques.

Não é exagero dizer que nós somos os únicos antivírus realmente confiáveis que existem. Lembre-se sempre de seguir os passos de segurança para que você possa navegar tranquilamente pela internet. Mantenha sempre seus aplicativos atualizados e tome cuidado com o que visita. Sendo consciente, é muito difícil ser infectado (clique aqui para conhecer os piores hábitos que podemos ter na web)

Leia mais no Baixaki: http://www.tecmundo.com.br/9465-7-coisas-que-voce-nao-sabia-sobre-virus.htm#ixzz1IlVficN5