Computador Seguro » Phishing [Fraude Electrónica]

Relatório da PandaLabs: Recorde de Novas Ameaças

Pedro Gomes — Fri, 30 Oct 2009 23:29:05 +0000

Foram já divulgados os resultados dos estudos realizados pela PandaLabs, com todos os dados já incluídos no seu relatório trimestral de Julho a Setembro sobre actividade criminosa que actua através da Internet.

O maior destaque neste estudo foca-se no novo recorde da criação de novas ameaças, neste último trimestre detectou-se a criação de 5 milhões de novas espécies de malware. A maioria cavalos de Tróia focados em roubar informação bancária, o adware e o spyware não contrariam a estatística crescente e também foram detectados aumentos.

Malware - Ameaças 2009

A equipa da PandaLabs está a receber actualmente, em média, cerca de 50 mil novos exemplares de malware, um número bastante superior aos 37 mil de à alguns meses atrás. Segundo um dos Directores Técnicos da Panda Labs, não se espera qualquer melhoria para os próximos tempos neste campo.

Sobre os computadores infectados, detectou-se um aumento de 15%, com um número superior a 37% onde o ataque foi com recurso a Trojan; o adware foi responsável por 19% das infecções. Acompanhando a proliferação de falsos anti-virus e software de segurança semelhante, este tipo malware tem-se expandido rapidamente.

Por fim, o relatório inclui também as tendências relativas às fontes de distribuição de todo o malware, o qual indica que o spam em redes sociais e técnicas de optimização para motores de busca (para ficar em posições mais cimeiras no Google) para onde os utilizadores são enviados para páginas Web falsas, transferindo malware. O spam está relacionado, na maioria das vezes, com temas populares como a Gripe A, Barack Obama, Dia da Independência, Halloween, etc.

Partilhe este artigo

Nova vaga de phishing sobre a Gripe A na Internet [H1N1]

Pedro Gomes — Sat, 24 Oct 2009 20:00:24 +0000

Com a vinda do mau tempo, já não chegava as chuvas fortes e temperaturas gélidas para nos darem cabo da cabeça, ainda temos o perigo da Gripe A por aí, fazendo com que a procura de produtos relacionados com a defesa contra a Gripe A esteja a aumentar consideravelmente, preocupantemente também acompanhada dos esquemas de fraude que tentam tirar partido dos mais obcecados com o H1N1.

Os consumidores facilmente encontram de tudo o que seja relacionado com o H1N1, de esterilizadores de ar, comprimidos para melhorar a resposta do sistema imunitário, a champôs que protegem da gripe a oferta é cada vez maior e as autoridades começam a ficar preocupadas, podendo-se facilmente chegar a um site de venda de um Tamiflu falso (o medicamento usado para a Gripe A).

A procura por este tipo de produtos iniciou-se na Primavera, tendo sofrido um abrandamento na época do verão. Com a vinda da pior altura do ano, onde mais facilmente se apanha a Gripe As ofertas são cada vezes frequentes, como também o aparecimento de novos sites de venda.

“]

Gripes Virais [H1N1 - Gripe A / Gripe Suína / Gripe Aviaria

O mais preocupante para os responsáveis continuam a ser os sites que garantem disponibilizar o Tamiflu sem receita médica, quando o medicamento da Roche destinado ao tratamento da doença só pode ser adquirido em farmácias quando prescrito por médicos.

Um organismo federal norte-americano responsável pelo controlo de entre as várias coisas dos fármacos disponíveis. Testou 5 amostras de medicamentos comprados online. Um deles era constituído por pó de talco e paracetamol. Nada de oseltamivir – o principal componente no Tamiflu. Os restantes quatro tinham essa substância, no entanto não estavam licenciados para venda nos EUA.

As autoridades norte-americanas já enviaram notificações aos responsáveis pela disponibilização online de mais de 140 produtos apregoados como adequados para o tratamento da gripe suína.

Gripe A | H1N1

Um dos mais inacreditáveis, é a maquina de fotões que produz ondas de energia, de acordo as informações disponíveis no site onde o produto é vendido, a máquina ajuda a fortalecer o sistema imunitário. Mas pelos vistos o site em questão foi retirado após o contacto.

Como devem ter visto, os gastos com produtos relacionados com a gripe a são enormes e as pessoas a tentar ficar com uma pequena parcela desses milhões gastos não são poucas. Tenha cuidado e não compre nada da Gripe A online;)

Partilhe este artigo

100 presos pelo FBi devido à prática de Phishing

Pedro Gomes — Mon, 12 Oct 2009 15:27:17 +0000

Uma operação secreta do FBI chamada de “Phish Phry” levou já para a cadeira 100 pessoas, entre as quais 53 norte americanos e 47 egípcios devido a ataques de Phishing nos quais foram roubados mais de 1.3 milhões de euros.

Phishing

Segundo as informações fornecidas pelo FBI, este é o caso com maior número de réus num caso de cibercrime. Os esquemas usados por estes criminosas levavam os utilizadores a fornecer os dados das suas contas bancárias, usando a dita Engenharia Social. Os bancos visados no esquema são dois dois maiores nos EUA, o Bank of America e o Wells Fargo.

Um dos cérebros por trás de todo o esquema de phishing é um jovem norte americano de 25 anos chamado de “Kenneth Joseph”. A investigação do FBI já dura desde 2007 depois dos bancos bisados terem feito denúncias.

A técnica usada pelos criminosas tinha como base o envio de emails em massa com links para sites falsos embora com um aspecto idêntico ao dos dois bancos já aqui referidos.

Já alguma vez recebeu algum email destes? O Que lhe fez?

Partilhe este artigo

Spam com links encurtados a aumentar

Pedro Gomes — Sun, 06 Sep 2009 21:00:53 +0000

Ao contrário das ameaças mais comuns entre os internautas como o malware onde pode ser controlado com alguma tranquilidade quando comparado com o Spam, pois afecta qualquer utilizador independentemente do seu sistema operativo, ou seja, nem os fanáticos da Apple arranjam argumentos para isto! Os spammers de hoje em dia tornam-se cada vez mais eficientes nos seus objectivos recorrendo ao uso de serviços online e à engenharia social.

Um estudo por um organismo da Symantec, aponta para a popularização dos encurtadores de urls com fins de spam. (Este tipo de serviço é útil para os twitteiros para poderem colocar um comentário sobre o link, em vez de ficar perto do limite de 160 caracteres do Twitter. O encurtamento de links e devido uso está associado a diversas botnets (redes de computadores infectadas para uso posterior pelos hackers para distribuir spam ou realizar ataques contra servidores, por exemplo) espalhadas por todo o mundo, que por sua vez são controladas remotamente por hackers.)

Houve, inclusive, o encerramento de diversos serviços destes devido à excessiva quantidade de links para spam, um dos casos mais populares será talvez o da Qurl.net. Que escolheu encerrar o serviço a ser usado quase que apenas para fazer spam.

Spam com links encurtados

A quantidade de Spam enviada com urls encurtados, em Julho, chegou a um máximo de 9,25% do total de mensagens de spam no mesmo mês. O que equivale a cerca de 10 biliões de e-mails/dia.

O assunto mais presente no Spam

está relacionado, maioritariamente, com a Saúde em assuntos populares como a Gripe A. Normalmente as mensagens promovem remédios para combater a gripe e incluem ainda um desconto.

Celebridades são também outra área habitual no spam, pois facilmente capta grandes massas de visitantes/vitimas, como por exemplo sobre Barack Obama, o homem mais poderoso do mundo.

Se usa o Twitter recomendo-lhe troynt’s Twitter Script , script greasemonkey par ao Firefox,com o qual terá diversas funcionalidades extra no Twitter, entre as quais uma ferramenta que automaticamente ‘traduz’ os urls encurtados para os urls originais. Evite também confiar em links encurtados enviados por desconhecidos, principalmente nas redes sociais, um alvo bem apetecível pelos spammers.

Os encurtadores de links mais populares na internet são o bit.ly e o tinyurl.com

Partilhe este artigo

Alguns artigos interessantes
Dicas para proteger o Computador – parte 1
Kaspersky apresenta nova tecnologia de detecção heurística
Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte III
Os melhores Anti-Spyware’s
ESET Nod32 para Mac OS X e Linux!
PS3 usadas por entidades governamentais norte americanas para descodificar passwords

BitDefender gratuito para clientes SAPO

Pedro Gomes — Mon, 03 Aug 2009 17:00:17 +0000

Boa noticia para os clientes (os mais preocupados com a segurança dos seus dados digitais) da Sapo e da MEO, pois a SAPO passará a disponibilizar gratuitamente soluções de segurança para a Internet. Se for cliente, poderá a partir de agora direito a uma licença gratuita da suite BitDefender Anti Virus 2009 na qual é incluída o anti vírus, antispyware, protecção contra fraude electrónica (antiphishing) e encriptação de mensagens instantâneas (Messenger, ou outros clientes de IM)

Caso não seja o suficiente poderá optar por uma suite mais complexa, como a BitDefender Internet Securitu 2009 a qual inclui para além do que já foi dito acima, uma firewall, antispam, controlo parental, cofre de ficheiros e controlo de vulnerabilidades, por apenas 1,5€ mensal. Ou a BitDefender Total Security 2009 (a suite mais completa desta empresa) com uma mensalidade de 2,4€ por mês, e inclui backup e tune up. (Criador de cópias de segurança e optimizador do sistema)

Todas as soluções estão em Português e são compatíveis com o Windows XP e o Vista, seja na versão de 32 ou 64 bits.

Saiba como obter a sua licença do BitDefender !!

Partilhe este artigo

Alguns artigos interessantes
Definição de Vírus
Vulnerabilidade encontrada na ultima versão do Firefox (3.5.1)
Panda Security versão Trial
Computadores Portugueses dos mais infectados e Aumento de Malware
3 licenças do ESET Smart Suite gratuitas
Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte I

Gmail com função de autenticar emails da Paypal e do eBay

Nuno — Tue, 21 Jul 2009 17:00:50 +0000

O índice de phishing scams que tem explorando ambos os sites( eBay e PayPal ) deve ser grande. Só isso explica o facto da Google estrear mais um recurso do Gmail Labs focado nos dois. O novo add-on, baptizado de Ícone Autenticador para Remetentes Verificados (tradução livre de “Authentication icon for verified senders”), mostra uma chave ao lado do nome do remetente quando for ele de facto.

Assim, o usuário tem a certeza de que não está caindo num golpe, e de quebra ainda evita a perda de tempo que a verificação da autenticidade de um e-mail do tipo leva – alguns são muito bem feitos. O funcionamento do sistema baseia-se no DKIM, ou DomainKeys Identified Mail para os não íntimos. No site oficial há mais informações sobre a tecnologia.

A estreia dá-se com os dois sites citados acima, mas nada impede que, futuramente, outros sejam adicionados ao rol. Dá para imaginar as já citadas instituições bancárias lançando mão da mesma técnica, ou mesmo redes sociais, outro alvo frequente de crackers. As possibilidades são gigantescas, e prometem trazer mais segurança no uso do e-mail.

Como usar este add-on?

Para activar no seu Gmail, entre no Labs (basta clicar no ícone do balão de Enlenmeyer verde, no topo), e marque a caixa Enable, relativa ao Authentication icon for verified senders.

Partilhe este artigo

Artigos relacionados
PS3 usadas por entidades governamentais norte americanas para descodificar passwords
Nova vaga de phishing sobre a Gripe A na Internet [H1N1]
100 presos pelo FBi devido à prática de Phishing
Ebay, PayPal e GMail contra ataques de phishing
Tentativa de Phishing com o Google AdWords