Busca sobre Oscar 2010 vira filme de terror

O Oscar passou, mas a ameaça permanece. Quem fizer buscas sobre o assunto no Google ou Bing pode acabar com um “belo” malware instalado na máquina.

A Trend Micro avisou que os criminosos estão utilizando técnicas de SEO para melhorar a posição de resultados das páginas infectadas nos principais motores de busca. Uma vez dentro do site, o usuário é atacado por um falso antivírus, programa que simula uma solução de segurança digital.

Quem pesquisar por “vencedores do Oscar 2010 ao vivo”, por exemplo, pode se deparar com 80% de resultados falsos, só esperando por um clique.

O AV fajuto também é responsável por instalar outras ameaças, como os cavalos de troia Mal_Xed-22 e TROJ_VUNDO.SMAT, responsáveis por espionar e roubar dados pessoais e bancários.

A melhor forma de prevenir dores de cabeça com essas pragas é ficar atento. Busque sempre informações de sites conhecidos e confiáveis. Além disso, mantenha seu antivírus atualizado.

Busca sobre Oscar 2010 vira filme de terror

O Oscar passou, mas a ameaça permanece. Quem fizer buscas sobre o assunto no Google ou Bing pode acabar com um “belo” malware instalado na máquina.

A Trend Micro avisou que os criminosos estão utilizando técnicas de SEO para melhorar a posição de resultados das páginas infectadas nos principais motores de busca. Uma vez dentro do site, o usuário é atacado por um falso antivírus, programa que simula uma solução de segurança digital.

Quem pesquisar por “vencedores do Oscar 2010 ao vivo”, por exemplo, pode se deparar com 80% de resultados falsos, só esperando por um clique.

O AV fajuto também é responsável por instalar outras ameaças, como os cavalos de troia Mal_Xed-22 e TROJ_VUNDO.SMAT, responsáveis por espionar e roubar dados pessoais e bancários.

A melhor forma de prevenir dores de cabeça com essas pragas é ficar atento. Busque sempre informações de sites conhecidos e confiáveis. Além disso, mantenha seu antivírus atualizado.

Carregador de pilhas traz ameaça embutida

Mal publiquei uma nota sobre o HTC Magic infectado e já aparece mais um problema parecido, agora com um carregador de pilhas USB da Energizer.

A descoberta foi feita pela Symantec, que encontrou um cavalo de troia no software que controla o DUO USB, modelo CHUSB. A empresa de segurança avisou que é quase impossível descobrir desde quando o componente malicioso está lá, mas disse que o cabeçalho da praga é de 2007.

O cavalo de troia em questão não é muito diferente do que estamos acostumados a ver. Ele invade o sistema, rouba dados e permite que a máquina seja controlada remotamente, incluindo direitos para a instalação de programas e alteração de arquivos.

Para resolver o problema, o CERT aponta duas possibilidades. A primeira é encontrar e apagar o arquivo arucer.dll do diretório system32, do Windows, e reiniciar a máquina. A segunda é desinstalar o software do carregador. As duas soluções anulam a ameaça.

O que está acontecendo com a segurança desse pessoal? Não acredito que a instalação de malware faça parte do plano de negócios dessas empresas…

Carregador de pilhas traz ameaça embutida

Mal publiquei uma nota sobre o HTC Magic infectado e já aparece mais um problema parecido, agora com um carregador de pilhas USB da Energizer.

A descoberta foi feita pela Symantec, que encontrou um cavalo de troia no software que controla o DUO USB, modelo CHUSB. A empresa de segurança avisou que é quase impossível descobrir desde quando o componente malicioso está lá, mas disse que o cabeçalho da praga é de 2007.

O cavalo de troia em questão não é muito diferente do que estamos acostumados a ver. Ele invade o sistema, rouba dados e permite que a máquina seja controlada remotamente, incluindo direitos para a instalação de programas e alteração de arquivos.

Para resolver o problema, o CERT aponta duas possibilidades. A primeira é encontrar e apagar o arquivo arucer.dll do diretório system32, do Windows, e reiniciar a máquina. A segunda é desinstalar o software do carregador. As duas soluções anulam a ameaça.

O que está acontecendo com a segurança desse pessoal? Não acredito que a instalação de malware faça parte do plano de negócios dessas empresas…

Cuidado com o spam da loira da Uniban

Olha só que legal. Agora os espertalhões querem se aproveitar da pobre Geisy Arruda para espalhar pragas virtuais por e-mail. A idéia é pegar os curiosos de plantão com a promessa de um novo vídeo com imagens inéditas do que aconteceu lá na Uniban.

A Folha Online deu hoje a notícia de que um vídeo sobre a garota estaria circulando na rede com a seguinte chamada:

“Galera, esse é o vídeo compilado de toda a ação da menina ao sair da Uniban!”.

Tentador não? A receita para essa ameaça é a mais simples de todas. A mensagem oferece um link que esconde um cavalo de troia ou coisa pior. O usuário clica e, ao invés de ver as barbaridades que aconteceram por lá, acaba infectado.

O que acontece depois é o de sempre. Tentam roubar a senhas de cartão de crédito, dados bancários e senhas de redes sociais.

Quanto à Geisy… Eu, particularmente, não vi nada de errado no vestido da menina. Que vestido, aliás?

Cuidado com o spam da loira da Uniban

Olha só que legal. Agora os espertalhões querem se aproveitar da pobre Geisy Arruda para espalhar pragas virtuais por e-mail. A idéia é pegar os curiosos de plantão com a promessa de um novo vídeo com imagens inéditas do que aconteceu lá na Uniban.

A Folha Online deu hoje a notícia de que um vídeo sobre a garota estaria circulando na rede com a seguinte chamada:

“Galera, esse é o vídeo compilado de toda a ação da menina ao sair da Uniban!”.

Tentador não? A receita para essa ameaça é a mais simples de todas. A mensagem oferece um link que esconde um cavalo de troia ou coisa pior. O usuário clica e, ao invés de ver as barbaridades que aconteceram por lá, acaba infectado.

O que acontece depois é o de sempre. Tentam roubar a senhas de cartão de crédito, dados bancários e senhas de redes sociais.

Quanto à Geisy… Eu, particularmente, não vi nada de errado no vestido da menina. Que vestido, aliás?