Computador Seguro » Notícias

Rede de comercialização de bots detectada pela Panda

Pedro Gomes — Fri, 04 Jun 2010 17:57:18 +0000

Segundo a Panda, estes bots são especialistas em redes sociais e correio eléctrico, existindo no “catálogo” desta rede bots especificos para redes sociais comoo Facebook, o Hi5, o Myspace e outros serviços online como o Twitter, o Gmail e o Yahoo.

As funções de cada bot, varia de acordo com o site para que foi feito, mas as funções mais comuns são a adição de amigos em massa, criação de múltiplas contas, envio automatizado de mensagens, etc.

Os preços variam entre os 75 e os 180 euros, sendo que o catálogo completo ficará por cerca de 3700€, tendo a “garantia” de que foram bem programados de forma a não serem detectados.

Partilhe este artigo

Alguns artigos interessantes

Dia da Internet Segura 2010

Pedro Gomes — Tue, 09 Feb 2010 15:56:49 +0000

Hoje, 9 de Fevereiro, é realizado no mundo o Safer Internet Day, um dia reservado para acções de consciencialização dos usuários e empresas ligadas à Internet sobre a segurança na rede.

A origem da ideia

A ideia foi da INSAFE, uma organização da União Europeia, criada e mantida com o objectivo de promover o uso consciente da Internet. No Brasil, a data é uma iniciativa da Safernet Brasil, que tem o mesmo objectivo, embora só seja relacionada a casos de denúncias de pedofilia – infelizmente aqui, esse é o assunto quando se trata de segurança na rede.

Na agenda do evento estão diversos acontecimentos, entre debates, palestras, encontros, que aconteceram durante o mês e culminam no dia de hoje.

Cada um de nós pode fazer sua parte para tornar a Internet um lugar mais seguro. Comecemos dentro de casa. Quantos computadores existem? Todos possuem antivírus instalado e actualizado? E o navegador, ainda é aquele troço nojento do IE6? Confira algumas dicas do que você pode fazer para dar uma força:

Mantenha o seu sistema operacional sempre actualizado. Marque para baixar as actualizações automaticamente
Elimine da face da Terra o Internet Explorer 6, actualizando para a versão mais nova possível, ou instale outro navegador, como o Firefox ou Chrome
Instale um bom antivírus e marque para actualizar automaticamente todos os dias
Desabilite a execução automática de dispositivos USB
Distribua aos usuários cartilhas com dicas de segurança, aqui vão duas: Cartilha de Segurança na Internet e Safer Dic@s

Se você tiver tempo e disposição, pode fazer isso também na casa de seus parentes próximos, ou quem sabe até ganhar uns cobres dando uma ajuda aos amigos a protegerem seus computadores. Cobrar para fazer esse trabalho não invalidará a sua acção, pode ficar tranquilo.

Partilhe este artigo

Alguns artigos interessantes

PS3 usadas por entidades governamentais norte americanas para descodificar passwords

Pedro Gomes — Tue, 24 Nov 2009 21:00:36 +0000

Segundo a PC World, entidades federais norte americanas estão a usar o poder de processamento das Playstation 3 para descodificar passwords encriptadas em computadores confiscados a suspeitos de pedofilia.

Poder de Processamento PS3

Até ao momento foram já compradas 20 PS3 antigas para realizar o trabalho que ate então era feito por servidores da Dell. A poupança sofrida na compra do equipamento ronda os 8 mil dólares (5300 euros) e com os bons resultados que os agentes têm verificado, estão actualmente, à procura de mais PS3 para licitar no site de leilões online eBay para aumentar o número de PS3 disponíveis para 60.

De acordo com um agente de uma organização norte americana responsável por Crimes Informáticos, os criminosos estão cada vez mais espertos e a encriptar as suas coisas, obrigado as entidades competentes a usar novas metodologias para a desencriptação de passwords, para além de que com os seus componentes de alta performance, a consola da Sony é perfeita para ataques de grande escala, que possam vir a ser necessários.

Todo este trabalho em volto da quebra de passwords deve-se à 4ª Emenda dos EUA, na qual é dado o direito aos suspeitos de não fornecer informações sobre as suas passwords caso seja emitido um mandato judicial a confiscar documentos incriminatórios.

Por fim, para vos deixar um exemplo em concreto tomemos como password de teste com 6 caracteres

. (Uma password deste tamanho pode ter 280 biliões de hipóteses de ser a verdadeira) De forma a que se consiga descobrir qual a password o Centro de Cyber Crimes necessita do poder de processamento avaliado em 11 mil euros em computadores, no entanto com esta recente aposta em PS3 com o sistema operativo Linux, o mesmo poder de processamento é conseguido por apenas um terço do preço.

Partilhe este artigo

Artigos relacionados
Gmail com função de autenticar emails da Paypal e do eBay

Melhor Antivírus 2010

Pedro Gomes — Mon, 05 Oct 2009 20:00:29 +0000

Faltam apenas 2 meses para terminarmos mais um ano de milhões de ameaças online e graças aos esforços das equipas de desenvolvimento as soluções de segurança versão 2010 estão já a começar a aparecer, para além dos enormes aumentos de segurança obviamente incluídos surgiram também novidades pioneiras como o antivírus na nuvem apresentado pela Panda Security. De qualquer maneira, aqui fica um artigo com os principais produtos para 2010 e assim que possível os melhores antivírus de 2010 serão aqui anunciados assim que saírem os comparativos.

Enquanto os comparativos não começam a ser feitos aqui ficam as novidades das grandes novidades para o seguinte ano. (Se deseja ler sobre alguma das soluções em particular use um dos seguintes links para saltar automaticamente para a secção do texto que fala sobre o Antivírus em questão.

Microsoft Security Essentials

ESET Smart Security 4

Kaspersky Internet Security 2010

Avast! Security Center

Panda Security 2010

Norton Internet Security 2010

Microsoft Security Essentials

É a nova aposta por parte da Microsoft que será disponibilizada dentro de algumas semanas gratuitamente. Esta solução protege contra virus, rootkits,spyware, cavalos de troia e é compativel com Windows Xp, Vista e Seven. Encontra-se actualmente numa fase de testes, para que a Microsoft possa finalmente abandonar a sua aposta anterior que não teve muito sucesso neste mercado (o Live OneCare e Windows Defender) devido à sua natureza demasiado básica. Espera agora um antivírus que pelo menos seja semelhante à digamos “gama média” dos antivírus.

Microsoft Security Essentials

ESET Smart Security 4

Este é um dos antivírus de elite, onde já é reconhecido o seu habitual posicionamento no topo dos comparativos. Sem dúvida o melhor antivírus de 2010, uso e recomendo;) As principais novidades desta versão são as seguintes:

s

Ferramenta de Diagnóstico, para permitir uma análise às entranhas do sistema operativo como os processos em execução, conteúdo no registo, itens no arranque do sistema e informações sobre as redes.

Ferramenta de autodefesa que impede que qualquer tipo de vírus desactive o Nod32

Melhorias na sua firewall integrada e no seu sistema de Anti-Spam

Ferramenta de limpeza de arquivos “impossíveis de apagar”.

Melhorias na gestão de bateria, caso identifique que esteja a ser usado num portátil.

Gráficos informativos e estatísticas de downloads / upload, operações do disco, e estatísticas do antivírus e anti-spam.

Defesa contra dispositivos móveis como por exemplo uma pen disk incluída.

Entre muitas outras novidades pelas quais lhe recomendo que pelo menos experimente a trial do ESET Smart Security 4

Eset Smart Security 4

Kaspersky Internet Security 2010

Este é outro dos pesos pesados no mercado dos antivírus

, habitualmente classificado por muitos o melhor antivírus actualmente como poderá ver na seguinte página: Kaspersky Internet Security 2010. O Kaspersky Internet Security é constituído por Antivírus, Firewall, Anti-Spyware, Anti-Phishing, Anti-Rootkits, Protecção de Identidade e Anti-Spam.

Principais novidades:

Modo de Jogo: Poderá activar este modo de forma a que não seja interrompido do seu tempo de diversão com qualquer aviso, update ou scan do Kaspersky IS.

Modo Seguro: Poderá correr determinadas aplicações ou navegar determinados websites em modo seguro se lhe parecer duvidoso.

Melhoria na protecção avançada da sua identidade.

Sistema de detecção urgente para bloquear ataques de novos virus que se estejam a propagar rapidamente.

Melhoria no desempenho e compatível com Win. Vista e Seven.

Kaspersky Internet Security 2010

avast! Security Center

A empresa responsável por este Antivírus, tem vindo a ganhar destaque não só na sua popularização (com a sua versão gratuita principalmente) como também nas classificações atribuídas pelas ONG’s que se dedicam a fazer comparativos independentes.

Para além do antivírus, a protecção contra rootkits e anti-spyware está incluída. As novidades não são grande coisa, mas espero serem as primeiras de muitas.

AutoDefesa: Grande protecção contra vírus que tentem desligar o antivírus instalado no computador.

Inclusão do Anti-Spyware e Anti-Rootkit

Avast Security Center 5

Panda Security 2010

O Panda Internet Security

é constituído por Antivírus, Firewall, Anti-Spyware, Anti-Phishing, Anti-Rootkits, Protecção de Identidade, Vacina USB Panda, Anti-Spam, Controlo Parental e Backup Online com 2GB para salvaguardar os dados mais sensíveis.

Principais Novidades:

Panda USB Vaccine protege as unidades USB contra infecções

80% de redução do consumo de memória

Norton Internet Security 2010

[/caption]

Conclusão:

Visto ainda não terem saído quaisquer comparativos com as mais recentes soluções de segurança resta apenas fazer pequenas previsões. As minhas apontam obviamente para a solução da ESET, pelas actualizações frequentes e tecnologias usadas.

Para além disso, facilmente se chega à conclusão que qualquer empresa de segurança hoje em dia tem andado a apostar na interface dos seus softwares. Espero que isso não tenha posto em causa a qualidade dos softwares desenvolvidos pelas empresas.

Partilhe este artigo

Alguns artigos interessantes
100 presos pelo FBi devido à prática de Phishing
Spybot – Search & Destroy versão 1.6
Mais falhas de segurança encontradas no Mac Os X
Rede de comercialização de bots detectada pela Panda
Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte III
Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte II

Acções de sensibilização nas escolas sobre “Segurança na Internet”

Pedro Gomes — Tue, 18 Aug 2009 21:00:28 +0000

Ora aqui está uma das poucas boas medidas tomadas por este nosso governo. Este protocolo assinado à alguns dias pretende uma cooperação entre a DREN (Direcção Regional de Educação do Norte) e a directoria do Norte da Policia Judiciária da qual resultará em diversas acções de formação e sensibilização

aos alunos do norte do pais sobre os perigos da Internet.

Segurança na Internet

È prevista a realização de encontros, acções de sensibilização e esclarecimento entre os especialistas informáticos da PJ e o pessoal das escolas. Segundo o Diário de Notícias, está também previsto a concepção de um filme e outro tipo de material educativo sobre a segurança na internet e a utilização da informação encontrada nesta.

Todos estes cuidados foram legislados devido ao grande aumento do acesso à Internet por parte dos jovens, com os equipamentos obtidos por exemplo com o programa do Ministério da Educação, o E-Escolas e os seus semelhantes. Originando novos desafios na formação desta área a da prevenção da criminalidade informática contra crianças e formação especifica para pais e professores. Segundo a directora regional de Educação do Norte, Margarida Moreira, é necessário preparar pais e alunos para não olharem com receio para a Internet.

Partilhe este artigo

Alguns artigos interessantes
Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte IV
Bug encontrado no Firefox (Patch disp. dia 30 de Março)
Twitter Offline devido a ataques DoS
Top das BOTNETs em termos de Spam
Definição de spyware e malware
Spam Sobre Gripe Suína Aumenta

Mais sobre os ataques ao Twitter (e ao Facebook)

Pedro Gomes — Sat, 08 Aug 2009 20:00:18 +0000

Segundo os especialistas em segurança e também responsáveis pelos portais sociais em questão (o Twitter e o Facebook) o ataque falado à umas horas atrás sobre o Twitter e o Facebook poderá ter tido origem da Rússia, com o objectivo de lutarem contra um habitante da Geórgia sob a denominação de Cyxymu tem nos portais Twitter, Facebook e LiveJournal.
Os ataques foram lançados no dia do primeiro aniversário da invasão dos territórios da Ossétia do Sul (região separatista da Geórgia que provocou uma guerra com a Rússia) pelo exército da Geórgia. Com todas estas coincidências, os especialistas são levados a crer que o ataque DoS terá tido como objectivo silenciar o gestor de contas de Cyxymu e as respectivas acusações anti-Rússia.

Após 2horas de trabalho infernal para repor o funcionamento do Twitter, os responsáveis foram “obrigados” a continuar a trabalhar nos servidores para restabelecer completo o sistema.

Durante o seu curto tempo de vida, é o 3º ataque que o Twitter regista. Pois em Janeiro, um hacker obteu acesso a contas de 33 pessoas, entre as quais, algumas dos homens/mulheres mais puderosos do planeta, como Barack Obama, e em Julho onde um hacker invadiu o sistema interno da empresa e publicou determinados documentos na Web.

Partilhe este artigo

Artigos relacionados
Twitter Offline devido a ataques DoS
Vulnerabilidade no iPhone aquando do envio de SMS’s

Twitter Offline devido a ataques DoS

Pedro Gomes — Sat, 08 Aug 2009 17:00:03 +0000

Desde o inicio da tarde de ontem (07/08) que o serviço de Microblogging

, Twitter, se encontrou offline. Ao que é dito pela imprensa internacional este popular serviço está inacessível desde as duas da tarde e apenas por volta das 4h da tarde voltou à sua operacionalidade.
A falha no sistema foi já confirmada oficialmente, através do site de estado do Twitter

buy avatar the film online

, onde os responsáveis afirmaram estar a procurar as causas do problema, o que se veio a descobrir ser um DoS (Deniel of Service

piranha download ipod

download the king’s speech film high quality

).

Definição de DoS [Deniel Of Service]

Este tipo de ataques usa, geralmente um número significativo de máquinas que sincronizadamente realizam uma solicitação de dados ao servidor alvo provocando o congestionamento de tráfego.

Dentro de horas publicarei um novo artigo no qual lhe direi mais detalhes sobre o ataque, como a origem, o motivo e outras vitimas deste ataque. Fique atento!

Partilhe este artigo

Artigos relacionados
Mais sobre os ataques ao Twitter (e ao Facebook)
Vulnerabilidade no iPhone aquando do envio de SMS’s

Vulnerabilidade encontrada na ultima versão do Firefox (3.5.1)

Pedro Gomes — Thu, 23 Jul 2009 17:00:42 +0000

Uma nova versão do browser da Mozzila, o Mozzila Firefox foi lançado na passada quinta feira com a finalidade de resolver determinados problemas que afectavam a versão mais recente até então, a 3.5. A Mozzila aconselhava inclusive a que os seus utilizadores desligassem o motor de renderização de JavaScript JIT. Apesar disso, vários relatos já confirmados afirmam que o Firefox sofre de uma nova vulnerabilidade, desta vez relacionado com a memória.

De uma forma simplificada o problema desta segunda vulnerabilidade é que ao ser enviado uma string de dados Unicode pode originar a um Crash/Freeze do Browser devido à exaustão de recursos usados pelo Browser aquando do envio da dita string. Diversas fontes afirmam não haver qualquer patch que corrija este problema.

Curioso ou não, esta segunda vulnerabilidade foi descoberta pela mesma pessoa que divulgou os detalhes sobre a falha presente na versão anterior (v3.5).

Para os usuários mais experientes, que conheçam bem as extensões do Firefox e se tenham lembrado da “NoScript” para resolver esta falha temporariamente, um comentário no SANISC feito por eEye disse que não resultaria, pois embora o acesso ao JS possa ser restrito pela extensão o Browser continua exposto a ataques desta origem, bastando para isso que o site infectado seja de confiança do utilizador.

Poderá também desligar a interpretação de JS pelos próprios menus do Browser. Experimente ir a Ferramentas > Opções > Conteúdo e desseleccionar a opção Activar JavaScript.

Partilhe este artigo

Artigos relacionados
Foi descoberta vulnerabilidade que permite enganar os antivírus!
Falha de segurança nos SMS do iPhone corrigida
Vulnerabilidade no iPhone aquando do envio de SMS’s
Relatório aponta falhas a actualizações de browsers da Apple e Opera

Kaspersky apresenta nova tecnologia de detecção heurística

Pedro Gomes — Tue, 30 Jun 2009 17:00:16 +0000

Uma das mais famosas produtoras de software de defesa de informação digital, a Kaspersky Lab. Registou nos EUA uma nova patente de uma tecnologia de análise heurística (normalmente é um algoritmo que funciona por aproximação a modelos de vírus na base de dados local do anti-vírus instalado).

Esta nova tecnologia determina regras para analisar e classificar processos do ponto de vista da segurança. Estas regras são adaptáveis e são utilizadas para analisar qualquer tipo de acção executada por código malicioso, como uma ligação à Internet, modificação dos registos do sistema operativo ou o acesso a determinados ficheiros do sistema.
Após o processo descrito ocorrer as acções são armazenadas num banco de dados para uma análise posterior, servindo para definir os possíveis riscos oriundos da utilização de certa aplicação.

Assim, a cada aplicação é atribuída uma classificação de risco podendo ou não ser bloqueada automaticamente, impedindo qualquer acção maliciosa para o seu computador ou para os seus ficheiros pessoais graças a esta nova tecnologia que vai ajudar na detecção de vírus ainda desconhecidos por empresas como a Kaspersky.

É caso para dizer: “Tenho de comprar a minha licença do Kaspersky!” Se teve a mesma ideia, experimente este link pois obterá uma licença com desconto superior a 50%.

Partilhe este artigo

Artigos relacionados
Como activar o Panda Internet Security em computadores dos programas e-escolas e e-oportunidades
Foi descoberta vulnerabilidade que permite enganar os antivírus!
Os melhores Anti-Spyware’s
Melhor Antivírus 2009
Anti-Virus Online [Panda ActiveScan]
Norton Anti-vírus lança ferramenta com bug

Microsoft e Adobe com actualizações previstas para Terça Feira

Pedro Gomes — Sat, 09 May 2009 21:00:18 +0000

Voltando a cumprir com o calendário mensal de disponibilização de actualizações, por parte da Microsoft, de forma a que os seus usuários tenham acesso às mais recentes correcções de qualquer bug existente no código de Redmond, apesar de tudo em Maio apenas haverá apenas uma actualização contrastando, com o último mês em que foram reparadas cerca de 23 vulnerabilidades.

Windows 7 Updates (Clique para ver melhor)

Mais concretamente, esta actualização visa resolver um problema no Power Point (Existente desde a versão 200 até à actual, a 2007) tendo sido classificada pela Microsoft com a cotação máxima, tendo esta sido detectada a meados de Abril, segundo a imprensa internacional.

PS: Esta actualização estará disponível Terça Feira, dia 12 de Maio. Como se já deve ter apercebido ao longo de todo o blog, ter o seu sistema actualizado é fundamental para manter o seu nível de segurança elevado, não se descuide ok ?!

Caso seja do seu interesse, também a Adobe Systems, irá colocar ao dispor do público uma actualização para o Reader e o Acrobat, visando corrigir uma falha critica no formato PDF.

Partilhe este artigo

Artigos relacionados
Patch Tuesday: Controlos ActiveX
Apple corrige conjunto alargado de falhas no Mac OS X
Relatório aponta falhas a actualizações de browsers da Apple e Opera
Microsoft Baseline Security Analyzer