Novo vírus infecta 75.000 ... fiquem atentos!

A matéria do site da INFO Online falando de um novo virus que foi descoberto nesse começo de ano. Acompanhem a matéria.

BANGALORE - Um novo tipo de vírus de computador contaminou quase 75 mil máquinas em 2.500 organizações no mundo, incluindo contas de usuários em populares sites de redes sociais, segundo uma pesquisa da empresa de segurança na internet, NetWitness.

O vírus, conhecido como "Kneber botnet", reúne os dados de login para sistemas financeiros online, redes sociais e emails de computadores infectados e transmite essa informação a seus criadores, afirma a NetWitness em comunicado.

Um botnet é uma rede formada por computadores infectados que os hackers podem controlar a partir de uma máquina central.

A empresa afirmou que o ataque foi identificado pela primeira vez em janeiro durante um desenvolvimento de rotina no software da NetWitness.

Um estudo mais aprofundado pela Herndon, empresa de segurança de software dos Estados Unidos, revelou que muitos sistemas comerciais e governamentais foram comprometidos, incluindo 68.000 dados de login e acesso a email, bancos online, Yahoo!, Hotmail e redes sociais como o Facebook.

"A proteção convencional contra malware e detecção com base em assinatura de sistemas são, por definição, inadequados para identificação do Kneber ou outras ameaças mais avançadas", disse o CEO Amit Yoran em comunicado.

Malware Gumblar está ativo novamente, adverte pesquisadora

Matéria retirada do site da PCWORLD falando de um pesquisadora que mostra que um antigo virús está novamente ativado na internet. Acompanhem a matéria na integra.

Sites e PCs ainda infectados por esta antiga praga estão recendo novas instruções para agirem novamente.

Pesquisadores da ScanSafe registram uma nova atividade do Gumblar, malware multifuncional que se espalha quando PCs visitam páginas web contaminadas. Entre suas características, o Gumblar é capaz de roubar credenciais FTP e até de sequestrar resultados de buscas do Google, substituindo o resultado em PCs infectados com links para outros sites com conteúdo malicioso.

Quando foi identificado em março de 2009, o que se descobriu é que o Gumblar buscava por intsruções em um servidor em gumblar.cn, domínio que foi desativado na ocasião mas que voltou a funcionar na última sexta-feira (6/11), segundo comentário postado no blog da ScanSafe pela pesquisadora Mary Landesman.

Sites infectados com essa praga possuem um iframe - trata-se de uma técnica utilizada que leva conteúdo de um site para dentro de outro. Desenvolvedores de malwares são capazes de tornar esses iframes invisíveis. Quando vítima visita uma página infectada, o iframe carrega instruções que ficam armazenadas em um computador remote para tentar hackear o equipamento que está fazendo o acesso.

O Gumblar, então, verifica se a máquina visitante está executando uma versão não corrigida do Reader ou do Acrobat, ferramentas da Adobe, e caso encontre, irá comprometer o funcionamento do PC a partir de a downloads maliciosos.

Domínios reconhecidos com perigosos em geral são suspensos o que leva os criadores de malware a frequentemente terem de mudar o domínio em que suas pragas vão buscar por instruções. Por alguma razão, o domínio gumblar.cn foi liberado e voltou a ser usado.

A pesquisadora informa que sites que ainda estão infectados com o Gumblar podem, agora, voltar a receber instruções e voltar a agir. “É uma bagunça e precisamos ficar atentos”, escreveu.

Temos mais de uma maneira de se cuidar de malware agora!

Retirada do site BABOO falando sobre como podemos fazer mais para se cuidar dessas pragas vituais. Vejam logo abaixo.

Novas técnicas de detecção de malwares
21/09/2009 23:18

Antigamente, quando os antivírus protegiam os computadores apenas contra vírus, não haviam ferramentas eficientes que detectassem virus novos - tudo dependia das atualizações.

Como atualmente os malwares são espalhados mais rapidamente do que os programas que detectam eles, muitos produtos apresentam novos sistemas de reputação, que tentam prever quão malicioso um arquivo é.

Evolução, claro, é natural e benéfica, mas a boa notícia é que os sistemas de reputação realmente não são apenas ‘propaganda’: são eficientes e fazem um bom trabalho - pelo menos esta foi a conclusão do NSS Labs, após um teste com nove antivírus em 3000 sites maliciosos.

De forma particular, a NSS destacou a taxa de detecção de malwares do Trend Micro Internet Security e do McAfee Total Protection com e sem o sistema inteligente de detecção de malwares.

Com o sistema ligado, houve melhora de, respectivamente, 23% e 8%. Outros programas testados também apresentam tecnologias de reputação, mas não havia como desativá-las, o que impediu a realização de teste de eficiência.

Nem as empresas tem mais defesa correta ...

Matéria retirada do site BABOO falando sobre as empresas e metodos de se defender de ataques de crackers. Acompanhem!

Empresas se defendem de hackers do jeito errado
20/09/2009 14:50

O instituto SANS, empresa especializada no treinamento de segurança virtual de outras empresas, afirmou que o ambiente corporativo - mesmo depois de vários anos - ainda não conseguiu se livrar daquela visão antiquada das ameaças virtuais (vírus e invasões de hackers). Resultado: fraudes on-line e aplicações Web têm grande potencial de furar suas defesas.

No relatório de segurança da SANS, que cobre os meses de Março à Agosto deste ano, mostra que as prioridades de defesa para usuários corporativos devem se dividem em duas frentes: a primeira é formada pelos emails fraudulentos que visam falhas em aplicativos (Microsoft Office, Adobe Reader, Adobe Flash, Apple QuickTime, etc).

A segunda é formada por sites vulneráveis, invadidos por hackers que os transformam em sites maliciosos sem que os responsáveis percebam a tempo. Há várias formas de explorar sites, como falhas de cruzamento de scripts e injeção de dados nos bancos de dados SQL.

Você deve ter reparado que os sistemas operacionais não são mais o foco primário de ação dos criminosos virtuais, e tem razão. No período do relatório, simplesmente não houve nenhum software malicioso em ação que visava falhas de sistemas operacionais.

Em compensação, houve um aumento significativo nas falhas 'zero-day', exploradas por hackers antes da disponibilidade de correções, o que as torna extremamente perigosas.