Há cerca de uma semana que os hackers descobriram esta falha e têm vindo a explora-la, obrigando os engenheiros da Microsoft a dar prioridade à correcção deste problema o mais depressa possível, disponibilizando hoje este pacote de correcções.

Este problema permite que determinado hackers tome controlo de um computador após este ter visitado um site e exibido um vídeo pré-preparado para explorar esta falha nos controlos ActiveX. Apenas afecta instalações do IE sobre o Windows XP e o Windows Server 2003

Aparentemente esta mesma falha de segurança, era já conhecida desde a Primavera de 2008, tendo a Microsoft sido informada por diversas empresas de segurança como a ESET, no entanto a multi-nacional não lhe deu grande importância até à uma semana atrás, onde começaram a surgir diversos ataques que exploravam esta falha no ActiveX.

Um responsável pelo Centro de Segurança da Microsoft, admite no blog que esta falha já era conhecida pela Microsoft desde a data referida no parágrafo anterior, embora tivesse apenas a seguir o processo padrão, tornando-se na semana passarada uma falha grave. Apesar disso, a resolução do problema estava já bastante evoluída permitindo à Microsoft disponibilizar rapidamente a correcção do problema.

Quem já corrigiu o problema de forma manual ou usou o sistema FixIt, disponibilizado pela Microsoft não necessita do patch da Microsoft, embora seja o processo mais recomendado para assegurar a protecção do seu sistema. Os outros updates considerados críticos neste pacote, são relacionados com o Windows, o Publisher e outro ao Internet Security & Acceleration Server (ISA)

Não se esqueça de actualizar o seu sistema, o patch foi disponibilizado hoje!

Artigos relacionados

• Microsoft e Adobe com actualizações previstas para Terça Feira
• Apple corrige conjunto alargado de falhas no Mac OS X
• Relatório aponta falhas a actualizações de browsers da Apple e Opera
• Microsoft Baseline Security Analyzer

Como não poderia deixar de ser, estas soluções não são grátis mas foi disponibilizado uma versão trial de 3 meses. Ou seja, vão poder utilizar durante 3 meses alguma das soluções de segurança da Panda sem pagar nada, e é por isso que estou hoje a falar disto.

Esta versão trial de 3 meses, resultou de um acordo que a Panda Security fez com a empresa aHead, a qual é a responsável pelo mundialmente conhecido programa Nero, e graças a esta parceria poderemos fazer um “test drive” de 3 meses aos produtos da Panda Security.

As versões disponíveis para este trial são:

Panda Antivirus 2008
Esta versão é das mais conhecidas, contem o poderoso anti-vírus da Panda, ferramentas pró-activas, um anti-spyware e ainda um anti-phishing.

Panda Antivirus + Firewall 2008
Esta versão alem do anti-vírus do qual já falei, trás ainda uma firewall que garante uma segurança extra ao impedir ligações de e para o vosso computador sem a vossa autorização.

Panda Internet Security 2008
É a solução mais completa destas 3, alem de ter incorporada as outras soluções, tem ainda mais algumas opções como controlo parental, protecção de dados pessoais, anti-Spam e muito mais.

Para experimentar o trial é simples, basta irem a esta página, escolher a versão que querem usar e de seguida clicar em trial e já está!

Artigos relacionados

• Os vários termos usados no blog
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte IV
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte II
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte I
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte III
• Panda ActiveScan Online

Quando comecei este blog, escrevi vários posts com definições sobre os termos que são ou vão ser falados aqui. Decidi reunir num único post os links para essas definições para que possam consultar mais facilmente.

• Malware
• Spyware
• Adware
• Vírus
• Worms
• Trojan horse
• Anti-Vírus
• Firewall
• Anti-Spyware
• Engenharia social

Se têm algum termo relacionado com o blog e que gostavam de ver aqui no blog a definição, deixem comentário.

Artigos relacionados

• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte IV
• Panda Security versão Trial
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte III
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte II
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte I
• Panda ActiveScan Online

Para quem não sabe DEFCON é um dos maiores e mais antigos encontros de hackers que se realiza em Las vegas.

Este ano na DEFCON existe um concurso novo chamado “The Race to zero” que já foi criticado pelas empresas que criam Anti-Vírus.

Este concurso consiste no seguinte:

É fornecido a cada equipa ou participante individual uma amostra de Vírus e de outros Malwares os quais vão ter que alterar e fazer upload para o portal do concurso. Depois no portal cada amostra modificada é passada por vários Anti-Vírus e a primeira equipa/individual a passar por todos os Anti-Vírus indetectável ganha a ronda. Em cada ronda a dificuldade vai aumentando.

Crítica dos criadores de Anti-Vírus:

Segundo os criadores de Anti-Vírus este concurso é uma ideia “parva”, alem de encorajar as pessoas a criarem novas amostras de Vírus, vai também permitir ensinar novos “truques” aos “maus da fita”.

Opinião dos organizadores do concurso:

Os organizadores do concurso defendem-se dizendo que este concurso serve para ajudar os utilizadores de computadores a perceber quanto trabalho dá tentar enganar os Anti-Vírus, e que este sozinho não serve como protecção contra todo o Malware.

Na minha opinião uma vez que gosto da área de programação, acho que é um concurso interessante e que deve ser divertido. Quanto à crítica dos criadores de Anti-Vírus acho um bocado exagerada, penso que quem esta naquele encontro são pessoas com bons conhecimentos de informática e quem quer criar vírus não precisa de “incentivo”, cria na mesma quer exista ou não um concurso.

Artigos relacionados

• Panda Security versão Trial
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte II
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte I
• VIRUS TOTAL – Analise os seus arquivos
• Os vários termos usados no blog
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte IV

Análise comportamental

Muitos vendedores implementaram também os seus produtos de segurança com análise comportamental, oferecendo então analise em tempo real das actividades de aplicações.

A intenção destas “novas” tecnologias era defender os computadores contra ataques que têm como objectivo roubar informações, Worms e outros Malware que tornam o computador da vitima em “zombies”.

Do “cyber vandalismo” para o “cybercrime”

Até à uns anos, Vírus e outros Malwares eram actos isolados de vandalismo, criados para infectar outros discos ou programas. A definição de “dano” era definida em torno da perda de dados ou dados corrompidos.

Mas nos últimos anos isso mudou, os criminosos deram conta que podiam fazer dinheiro com a utilização de Malware e agora Malware é criado com o propósito de fazer dinheiro ilegalmente.

Ataques de Phishing

O uso de Malware não é o único método utilizado para recolher dados confidenciais dos utilizadores. Pishing consiste em utilizar engenharia social, criando sites praticamente iguais a outros (por exemplo sites de Bancos)para enganar o utilizador e recolher os dados dele, outra forma é através do envio de emails fingindo ser por exemplo do seu banco e a pedir dados.

Camuflagem sofisticada

Para esconder a presença de Malware e de alterações feitas ao sistema, os criadores de Malware utilizam RootKits.

Estes alteram registos, escondem o processo do Malware e outras actividades no sistema de modo a que o utilizador não saiba que esta infectado.

Malware para terminais moveis

Até agora o objectivo dos criadores de Malware eram os computadores. Mas desde a aparência do Cabir em 2004, têm aparecido um bom número de Malware para terminais moveis.

Cada vez mais os terminais moveis são mais sofisticados, possuem acesso à Internet, wireless e usados para transportados dados confidenciais com menos segurança do que os computadores, tornando-se assim em um bom alvo para os criadores de Malware.

Os desafios dos nossos dias

Desde que o primeiro Vírus apareceu até aos dias de hoje assistimos a uma grande evolução tanto nos Anti-Vírus e outras formas de segurança como também no próprio Malware.

A cada dia que passa aparecem novos tipos de Malware, cada vez mais complexos, o desafio da industria de segurança é acompanhar esta evolução criando cada vez mais programas de segurança capazes de lidar com o Malware de hoje e de amanha.

Podem Ler o artigo original aqui : Viruslist

Artigos relacionados

• Os vários termos usados no blog
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte III
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte II
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte I
• Panda ActiveScan Online
• Estou infectado com Malware?

, uma solução de defesa não preventiva desenvolvida pela Panda Security. Este antivírus online permite a realização de um scan completo ao seu computador sem que tenha de instalar qualquer programa nele usufruindo da alta capacidade de processamento dos servidores da Panda e da maior rapidez com que obtêm as actualizações da Panda.

A versão gratuita deste scanner online da Panda Online apenas permite a remoção de Vírus, Worms e Cavalos de Tróia (Trojans) embora tenha a capacidade de detectar os seguintes tipos de Malware:

• Spyware
• Dialers
• Detecta Riscos de Segurança no Sistema
• Detecta Ferramentas de Hacking
• Detecta Jokes

Apesar de não eliminar estes últimos tipos Malwares que acabei de referir, esta solução da Panda Online pode ser usada como uma segunda verificação ao vosso programa principal que elimina estes Malwares, só para confirmar que foi tudo eliminado.

Quero deixar duas notas importantes sobre o Panda ActiveScan Online:

1. É necessário utilizar o Internet Explorer para realizar o scan, uma vez que usa ActiveX.
2. Aconselho a desligar/desactivar o vosso Anti-Vírus, pois durante a instalação do ActiveX do scan da Panda, é possível que acuse Vírus mas não se preocupem que não é Vírus, podem ler a explicação aqui.

Aceda ao site da Panda Online e clique em “Analisar o Computador” para dar inicio à detecção de malware no seu computador. Após isto apenas terá de fornecer alguma informação como País, Região e um endereço de email.

Ao clicarem em “pesquise agora” vai ser então instalado o ActiveX, a própria pagina da panda tem instruções de como instalar o ActiveX e é bastante simples, é só clicar na barra que vai aparecer no cimo da janela e carregar em “instalar ActiveX“

Pode ser necessário clicar varias vezes em install/run ActiveX, não sei ao certo quantas vezes, mas é irem clicando até que a barra no topo da janela deixe de aparecer. Quando tiver tudo pronto a correr aparece a seguinte pagina onde podem escolher a que pastas querem fazer o scan (esta pagina ao inicio aparece ainda com a barra no cimo da janela, logo é preciso continuar a instalar/correr o ActiveX até a barra desaparecer ).

E pronto está tudo pronto para fazer o scan (Nota: a instalação do ActiveX só acontece na primeira vez que correm o scan, das próximas vezes já não é necessário) é só escolherem ao que querem fazer o scan e ele começa.

Por fim é vos apresentado um relatório do scan em que indica o tipo de Malware que encontrou . É dado também a possibilidade de fazer download do relatório para o vosso computador.

Ao longo das varias paginas podem ver no canto superior direito um link vermelho que diz “1-clique em ActiveScan”, se clicarem nele podem escolher ter um atalho no vosso computador que inicia logo o Panda ActiveScan Online sem ser necessário entrar no site do Panda Online.

Como podem ver, foi encontrado Spyware e Vírus no meu computador, mais especificamente 36 Spyware e 1 Vírus. Este computador foi formatado à uma semana ,tem um Anti-Vírus, uma Firewall, e tenho cuidado com os sites que visito e tinha esta quantidade de Spyware, imaginem meses de utilização a quantidade que podem ter.

Esta ferramenta da Panda Online é muita boa como segunda ferramenta, mas para poderem remover os spywares e outros aconselho a utilização de um anti-spyware muito bom , o noadware.

Artigos relacionados

• Os vários termos usados no blog
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte IV
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte III
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte II
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte I
• Estou infectado com Malware?