A falha de muitos Antivirus

há dias atrás o Brasil viu o seu primeiro vírus de sequestro chegar por e-mail, técnica conhecida por Ransomwares, que são softwares maliciosos que forçam o usuário a pagar para ter seu computador livre de um problema que o próprio programa causou.

E este caso foi o primeiro feito por Brasileiros e totalmente em Português, inicialmente nenhum antivírus o detectava, só passado 2 dois dias é que 7 antivírus o passaram a detectar.
Dos mais conhecidos os que ainda não o detectam são:
Avast
AVG
BitDefender
Comodo
F-Secure
Kaspersky
McAfee
NOD32
PCTools
Symantec (Norton)

Os que o detetam são:
AntiVir(Avira)
McAfee+Artemis
McAfee-GW-Edition
Panda
Prevx1
Sophos
TrendMicro

Anatel com certificado inválido

Infelizmente é muito comum sites do governo usarem certificados inválidos, dessa forma estão a contribuir para uma Internet insegura e sem qualquer tipo de confiança, desde Caixa a sites do Governo e até Anatel sofrem deste desleixo.

Caso queira reclamar destas situações pode fazer para os seguintes e-mails no fale conosco, no site do Ministério das Comunicações, pode entrar aqui

Ou aqui na Ouvidoria

Nós usuários da Internet não temos que aceitar baixar a segurança dos nossos PCs só porque alguém não cumpre com as normas de segurança, pedindo que aceitemos certificados inválidos, como saberemos se o site não está em posse de bandidos que querem as nossas senhas de banco e de cartão de crédito.

Se os certificados não fossem para nossa segurança não fariam sentido existirem

Não aceite assinaturas inválidas e quando as encontrar informe reclamando para eles fazerem o trabalho da forma que lhes compete.

byteclark e a dificuldade dos antivírus em identificar esta nova praga

Agora são 6 antivírus a darem ele como Trojan.
O Panda antivírus o dá como suspeito e Prevx1 como médio risco.

Aqui podemos ver a dificuldade dos antivírus estrangeiros, em detetar vírus de origem Brasileira, quer pela demora na identificação quer na qualidade da mesma.

No dia 3 eu enviei para a Avira uma amostra deste vírus, hoje de manhã recebi um e-mail da Avira agradecer a colaboração na identificação deste novo vírus, que deram por nome de TR/Cawsuds.A
Pessoalmente gostei da forma rápida e profissional da Avira nesta situação, em que levaram um dia e meio a responderem-me, mas quando o fizeram foi para agradecer e avisar que já tinham atualizado a base de dados e que seria hoje atualizado nos antivírus.

A lista dos antivírus que já detetam esta nova praga pode ser vista aqui

byteclark Falso antivirus mas verdadeiro virus

Este falso antivírus não passa de um Vírus de sequestro.

Foi ontem identificado pela primeira vez, e nenhum antivírus o detectava.

Hoje já temos 3 empresas que o detectam como vírus





1° a identificar
TrendMicro com o nome: TROJ_FAKEAV.BBH

2° a identificar:
Sophos com o nome: Troj/FakeAV-PZ

3° a identificar
Microsoft com o nome: Trojan:Win32/Cawsuds.A

Podem ver aqui o teste feito pelo Virus Total que utiliza 40 antivirus para analizar possiveis pragas:

Aqui a minha postagem inicial com mais informação e como se pega este virus

Deic prende quadrilha que aplicava golpes pela internet

O líder do grupo era um analista de desenvolvimento de 21 anos, que realizava os golpes juntamente com um irmão e dois primos.
Policiais da Delegacia de Meios Eletrônicos (DME) do Departamento de Investigações sobre Crime Organizado (Deic) prenderam quatro jovens que administravam um esquema para invadir contas bancárias e realizar compras pela Internet. As prisões foram feitas na tarde de terça-feira (28) no Jardim Três Estrelas, Zona Sul de São Paulo.

Segundo a polícia, os jovens se utilizavam de phishing e-mail para invadir os computadores das vítimas. Em geral, o golpe consiste em enviar um e-mail falso com alguma oferta ou vantagem financeira. A pessoa que seguir os passos, em vez de ganhar dinheiro, tem seu PC infectado por programas espiões.

Quando a vítima tentava visitar a página de um banco, por exemplo, os hackers direcionavam o usuário para uma página falsa, onde a pessoa digitava, sem saber, dados pessoais como senhas bancárias. As informações financeiras eram usadas em transferência de dinheiro, pagamento de contas e compras pela web.

A apuração do golpe levou aproximadamente um mês e as informações levaram até o líder da quadrilha, o analista de desenvolvimento A.C.F., de 21 anos, que admitiu fazer parte do bando e afirmou ser responsável pela captura das informações das vítimas. Os policiais apreenderam na casa dele um notebook e um desktop. Nos dois computadores foram encontrados programas espiões.

Fonte da noticia: IDGNow

Falso antivírus Brasileiro sequestra o sistema

O golpe brasileiro começa com um falso e-mail apresentando ao usuário com um suposto convite de formatura:
Muito cuidado, ele pode vir em nome de alguém dos vossos contactos.
Nenhum antivírus detectou esta praga de origem Brasileira

E-mail
Assunto: Olá, estou te enviando meu convite de formatura com local, data e hora

CONVITE
Olá, estou te enviando meu convite de formatura com local, data e hora.
Conto com sua presença.
Nos encontramos lá,
Abraços…

Anexo:
ConviteFormatura.pps (52KB)

Ao ser aberto, o malware se instala no sistema e impede que o usuário abra pastas, programas e documentos. A lista de itens bloqueados pelo malware é extensa:

* Microsoft Word
* Microsoft Excel
* Bloco de notas
* Visualizador de imagens e fax
* Photo_Lightweight_Viewer
* Galeria de Fotos
* Meus Documentos
* Editor do Registro
* PowerPoint

* Minhas imagens
* Calculadora
* Configurações do sistema
* Gerenciador de tarefas
* Paint
* Minhas músicas
* Windows Media Player
* Windows Live Messenger
* Adobe Reader/Acrobat

Ao tentar abrir um documento criado nos programas listados acima, o usuário recebe a seguinte mensagem na tela, referenciando a um certo “erro no modulo do windows versão 4817.3812 (32 bytes)”:

O link na mensagem leva até o site brasileiro do falso antivírus Byte Clark, que diz resolver o problema mediante a compra do programa, que custa R$ 20,00. Segundo o registro.br, responsável pelo registro de sites no Brasil, o dominio byteclark.com.br foi criado em 12 de abril passado e está registrado para a uma empresa sem relação com o desenvolvimento de softwares.

Ao ser instalado no computador, o programa “antivírus” apenas remove os arquivos que foram implantados por ele próprio

Fonte da Noticia: Linha Defensiva

Microsoft elimina executar automático em PenDrives

A função de AutoRun, usada por vírus para se autoexecutar quando um dispositivo USB é conectado, será eliminada já no próximo Release Candidate (RC) do Windows 7.

Apenas CD-ROMs manterão o recurso. O Windows XP e o Vista deverão receber uma atualização de segurança para se comportarem da mesma maneira que o Windows 7.

O AutoRun é responsável por abrir automaticamente programas presentes em qualquer tipo de mídia (CD, pen drive, discos rígidos) assim que forem conectadas. Por isso, viabilizou o uso de pen drives como meio de disseminação de pragas digitais.

O AutoRun sendo executado no win XP, que possibilitou a propagação de muitos vírus sem dar tempo á maioria das proteções de segurança autuarem de forma eficaz.

Adobe alerta sobre falha grave no Reader

Depois do chefe de segurança da empresa empresa F-Secure vir a publico pedir para as pessoas deixarem de usar o leitor de PDF Adobe Acrobat Reader, agora é a vez da própria Adobe assumir a falha grave do seu produto, sendo uma das muitas que ultimamente a adobe tem apresentado, sendo falhas graves de segurança no seu leitor de arquivos em PDF.
A situação se torna ainda mais grave pela demora que as correções aparecem e pelo aumento das falhas, que ultimamente tem sido muitas.
Como refiro em baixo alternativas gratuitas, se tem apresentado mais leves em funcionamento e mais seguras.