Malware para Mac OS começa a aumentar

a

As dicas e software aconselhados neste blog sempre foram principalmente para utilizadores do windows (porque será?…), isto não quer dizer que não existe nenhum Malware para Mac OS, claro que existe mas os danos que causam no sistema não são nada de especial.

Então o porque de escrever este post sobre Mac OS?

Bem, enquanto navegava pela internet e lia umas noticias, encontrei uma que falava de terem encontrado mais um Malware para Mac OS neste site, decidi então falar sobre esta noticia aqui para servir de aviso a quem usa este sistema operativo.

Este é o segundo Malware deste tipo a ser encontrado para Mac, mas no “mundo” windows acontece muito. Trata-se de uma programa chamado iMunizator e que quando é lançado faz um scan completo ao sistema.

Após o scan o programa apresenta um relatório onde indica que o sistema tem vários problemas, sendo que alguns ficheiros que indica como problemas são ficheiros seguros e que nunca devem ser removidos.

Agora se quiserem corrigir estes “problemas” o programa vai dizer que só pode corrigir se comprarem a licença, ou seja, estarão a comprar a licença de um programa que tem como objectivo levar os utilizadores a pensarem que estão infectados e pagarem para corrigir esses “problemas”.

Por isso para todos os utilizadores do Mac OS tenham cuidado com este programa e nao se deixem enganar por ele. Com o aumento do numero de utilizadores de Mac OS é normal que o numero de Malware para este sistema operativo venha a aumentar.

Estou infectado com Malware?

a

Quais podem ser os sintomas que indicam que estou infectado com algum tipo de Malware?

Seguem então algumas dicas que foram feitas a pensar nos utilizadores do windows, que podem indicar que tenham o computador infectado:

-Quando entram no windows, ou no browser abrem-se alguns pop-ups ou então mesmo centenas de pop-ups.

-No browser a home page que abre não foi definida por vocês e não conseguem definir outra.

-No browser quando escrevem um endereço na barra de endereços, abrem outros sites diferente dos que escreveram.

-Aparecem toolbars do nada e sem estarem á espera do seu aparecimento.

-Aparecem mensagens de erro aleatórias e sem nada a haver com algum programa que estejam a correr.

-Têm problemas de performance no computador, muita lentidão a executar programas ou a gravar ficheiros.

-Aparecem novos icons inesperados no system tray.

Se têm algum destes sintomas que descrevi, é provável que estejam infectados com algum tipo de Malware, por isso o melhores que têm a fazer é correr um Anti-Vírus e Anti-Spyware para descobrirem se estão mesmo infectados e remover essas infecções.Têm mais sugestões de sintomas? Deixem comentário!

VIRUS TOTAL – Analise os seus arquivos

a

Sabem aquele ficheiro que pensam poder estar infectado, ou que apesar de o Anti-Vírus não ter detectado nada querem mesmo ter a certeza??

Existe um serviço online onde podem enviar o vosso ficheiro para analise, ele vai usar vários Anti-Vírus conhecidos para testar esse ficheiro, esse serviço chama-se VIRUS TOTAL, e o melhor de tudo é que é Grátis.

É muito simples de usar, basta irem ao site e em procurar vai abrir uma janela onde escolhem o ficheiro que querem analisar. É só escolher o ficheiro e enviar,o tempo de envio depende do tamanho do ficheiro, da velocidade e da carga do próprio serviço.

Após o envio, automaticamente analisa o ficheiro e tem disponível um relatório com os vários Anti-Vírus onde o ficheiro foi testado e o resultado.

Podem aceder ao serviço aqui: VIRUS TOTAL

SEO e Super bowl Malware

a

Ontem falei-vos da utilização de SEO/google para infectar com Malware através de sites e redireccionamentos. Falei também da utilização deste método aplicado na palavra chave Heat Ledger.

Apareceram mais sites utilizando este método, desta vez foi utilizada a palavra chave “super bawl“, que para quem não sabe é a decisão do campeonato de futebol Americano. A escolha desta palavra como engenharia social é óbvia, com o aproximar da super bawl que é visto pelo mundo inteiro, vai haver milhões de pessoas a procurar por esta palavra, se calhar até vocês vão ou já procuraram por esta palavra.

Em termos de funcionamento este é igual, apenas foi mudada a palavra chave.

Qual será a próxima palavra chave a ser utilizada? Deixem as vossas opiniões!

Utilização de SEO para infectar com Malware

a

Para quem não sabe, SEO significa Search Engine Optimization, ou seja, optimização para motores de busca. Isto consiste em usar certas técnicas que permitem subir nos motores de busca para certas palavras, e é muito utilizado em blogs.

Estas técnicas de SEO são agora também utilizadas para colocar nos primeiros lugar dos motores de busca sites que levam a quem os visitar a ficarem infectados com Malware. A escolha das palavras não são aleatórias, é usado engenharia social para escolher palavras que vão ter muita procura. A seguir vou descrever o funcionamento geral desta maneira de infectar com Malware usando um caso prático muito recente.

Morte do actor Heath Ledger

A morte deste actor muito conhecido foi usado para aplicar esta maneira de infectar com Malware.

Ao clicarem num destes links, abre uma pagina onde foi aplicada SEO usando como palavra chave Heat Ledger, mas vocês nem chegam a ver o site porque são automaticamente redireccionados para outro site onde vos é pedido que instalem “new version of ActiveX Object.” , ao aceitarem instalar acabam de ser infectados com Malware, de seguida existem mais redireccionamentos de pagina onde vão sendo instalados outros Malware.

Como descrevi no funcionamento, ao visitarem o site são redireccionados para outro que vos pede para instalar algo, estas situações de redireccionamentos são sempre de suspeitar ainda mais quando pedem para instalar algo. Como eu tenho dito sempre, uma das principais formas de não se apanhar Malware é ter cuidado com o que se faz no computador, o que se instala,sites que se visita, que ficheiros aceita,etc..

Definição de Vírus

a

Hoje vou falar de Vírus, esta grande praga que certamente já terão ouvido falar. Os Vírus pertencem à categoria de Malware, estes são programas que infectam os computadores sendo capazes de se copiar e infectar outros ficheiros, em alguns casos o Vírus original modifica até as suas copias.

Outra característica importante dos Vírus, é de não conseguirem infectar outros computadores a menos que o utilizador por exemplo envie o ficheiro infectado, ou através de cds, dvds, pen usb, etc..

Os Vírus usam algumas técnicas para se poderem esconder dos Anti-Vírus ou de serem apagados pelo utilizador, por exemplo encriptação ou desactivar o Anti-Vírus.

Capacidades Maliciosas dos Vírus

• Destruir ficheiros
• Modificar dados
• Provocar crash do Sistema
• Apresentar mensagens de texto, som ou vídeo

Como deve ter reparado, penso que não ia ficar muito contente caso um dia chegasse ao computador e de repente começasse a levar com qualquer um dos problemas, para além de ser extremamente frustrante, poderá perder informação MUITO IMPORTANTE.

Isto para não falar nos outros tipos de software malicioso (veja a lista no fim do artigo) e é por causa disso que lhe recomendo que dê uma espreitadela nas promoções

de algumas das mais conceituadas fabricantes de software de defesa, o conselho da equipa do Computador Seguro recaí na ESET, fabricante do Nod32.

Não quero entrar em grandes detalhes sobre Vírus, pretendo apenas apresentar-vos a definição básica, para que fiquem a saber o que são de uma forma simples e clara. Qualquer dúvida poderão colocar num comentário que se for relevante poderá até ser adicionado a este artigo. Se gostou da descrição experimente também as seguintes definições já descritas no blog pela nossa equipa:

• Definição de AdWare
• Definição de SpyWare e MalWare
• Definição de Worms e Cavalos de Tróia
• Definição de Anti-Spyware, Anti-Vírus e Firewall

Definição de Adware

a

E cá está mais um post, desta vez com a definição de Adware. Eu sei que tanto post com definições é chato, mas penso que seja importante existir a definição de cada um destes termos, para que mais para a frente se saiba do que se esta a falar. Bem, o Adware pode ou não estar incluído na categoria de Malware. Confusos? Não vale a pena ficarem, depois de lerem o resto do post, vão perceber porquê.

A definição mais simples de Adware, é de um software que é instalado no teu computador para mostrar publicidade. Este pode ser instalado por qualquer software, mas principalmente é instalado por programas e jogos. Dentro do Adware pode existir “bom Adware” ou “mau Adware”, vejam uma explicação destes dois tipos a seguir.

” Bom Adware “

Quando digo bom Adware não estou a dizer que ter Adware é um coisa boa, mas sim por não prejudicar muito o utilizador. Este tipo de Adware pode ser utilizado por exemplo para distribuir um jogo ou programa, de forma gratuita suportando os custos através da publicidade, ou então versões completas gratuitas em que o utilizador pode pagar para ter versão sem publicidade.

Outras características é a publicidade não ser intrusiva, aparecendo por exemplo dentro do próprio programa ou só enquanto o programa estiver a funcionar. O utilizador tem conhecimento da sua instalação e em alguns casos até pode escolher se quer instalar ou não.

” Mau Adware “

Este tipo de Adware é mais chato, é instalado sem o utilizador saber e complicado de desinstalar. Pode mudar por exemplo a homepage do teu browser, o search, etc..A sua publicidade costuma ser intrusiva, com por exemplo pop-ups a aparecem de todos os lados mesmo quando o programa com que foi instalado não esteja a correr. Outro lado mau é que alguns Adwares deste tipo podem ser considerados spyware uma vez que mostram a publicidade de acordo com os teus hábitos na Internet, podendo mesmo recolher esses dados.

Este tipo de Adware é também considerado Malware.

Espero que tenham ficado esclarecidos, se tiverem alguma duvida ou reparo sobre este post não tenham medo de deixar comentário!

Definição de spyware e malware

a

Nos próximos posts vou começar por apresentar algumas definições básicas de termos como Malware, Adware, Spyware etc..Vou começar então pela definição de spyware e malware.

Malware

Entende-se por Malware qualquer software que tem como finalidade infiltrar ou criar dano num computador individual, servidor ou rede. Neste termo geral estão englobados por exemplo Vírus, Spyware, Trojan Horses, Worms e Adware.

Spyware

Como referi na definição de Malware, o Spyware é um tipo de Malware. Este é qualquer software que é instalado no computador de alguém, sem a sua autorização e sem o seu conhecimento. Estes programas recolhem informações do utilizador que pode ir desde os seus hábitos na Internet( existem muitas empresas para quem estas informações valem ouro) até algo mais grave como logins e passwords(por exemplo dados bancários).

Espero que tenham ficado esclarecidos sobre definição de spyware e malware, caso tenham duvidas ou alguma correcção a fazer deixem comentário ou então entrem em contacto comigo.