Virus agora são multi-plataforma

[Johnny]

Cavalo de troia se propaga por redes sociais e atinge Linux e Mac
Relatório mensal de ameaças virtuais da ESET detecta evolução no malware conhecido como Koobface

Por Flávia Felix (APO???)

Durante outubro, surgiu um novo ciclo de propagação do cavalo de troia Koobface por meio de redes sociais, mas desta vez com capacidades de infecção multi-plataforma, alcançando entre seus alvos sistemas operacionais Windows, e também Linux e Mac. O alerta é do Laboratório Latino Americano de Investigação da ESET, empresa de segurança digital responsável pelo premiado antivírus NOD32.

O malware chega ao usuário através de mensagens no Facebook, MySpace ou Twitter com a legenda "Is this you in this vídeo?" ("É você neste vídeo?"). Se o usuário visitar o link, irá observar uma tela simulando um vídeo multimídia online e a tentativa de execução de um applet Java, que não é parte da execução de um vídeo sem o código malicioso em questão.

"É importante lembrar que a instalação do cavalo de troia utiliza engenharia social, e por isso os usuários devem evitar acessar websites que apresentem a mensagem indicada, ou similares, e mantenham-se atentos aos sites que tentem executar o código Java no sistema", declarou Sebastián Bortnik, Coordenador de Awareness & Research da ESET América Latina.

Também durante este mês, após profunda análise dos arquivos binários e componentes do Stuxnet realizada por especialistas da ESET, foram descobertas novas vulnerabilidades que eram desconhecidas quando surgiu a ameaça. O código malicioso identificado pelo ESET NOD32 como Win32/Stuxnet.A se caracteriza por explorar três vulnerabilidades do tipo 0-day sobre o Windows e uma quarta que se aproveita de uma falha própria do WinCC e PCS 7 dos sistemas Siemens.

É importante ressaltar a importância deste ataque direcionado especialmente aos sistemas de controle industrial SCADA, sendo que já se pode confirmar que há mais de 45 mil equipamentos de controle industrial infectados por este worm.

"Sem dúvidas o worm Stuxnet será lembrado como uma das ameaças de maior destaque em 2010. E isso tem a ver com suas características de propagação, tendo sido desenvolvido para infectar sistemas de controle industrial e também suas altas taxas de infecção. Já são milhares de usuários infectados por esta ameaça, que se propaga através de diversas vulnerabilidades", conclui Bortnik.

Para mais informações sobre os principais ataques virtuais de outubro, é possível visitar o relatório de ameaças mais importantes do mês publicado no Blog do Laboratório da ESET para América Latina: http://blogs.eset-la.com/laboratorio/20 ... de-octubre

Ranking de propagação de malware da ESET em outubro

O INF/Autorun permanece pelo terceiro mês consecutivo na primeira posição do ranking com 6,22% do total de detecções. Este malware é utilizado para executar e propor ações automaticamente quando uma mídia externa, como CD, DVD ou dispositivo USB é lido pelo equipamento.

O Win32/Conficker ocupa a segunda posição do ranking com 4,32% do total de detecções. O conficker é um worm que se propaga utilizando a Internet como plataforma de ataque, aproveitando diferentes vulnerabilidades em sistemas operacionais Microsoft Windows que já tenham sido corrigidas, além de outras tecnologias como os dispositivos de armazenamento removíveis e recursos compartilhados em redes.

O Win32/PSW.OnlineGames se mantém no terceiro lugar com 2,62% e é uma das ameaças com maior vigência consecutiva entre as primeiras posições do ranking mundial de propagação de malware.

[Apo]

Meu sobrenome é Feliz. Não é Felix. ¬¬

[Rapidfire]

E com essa nova idéia de tudo na "nuvem", os vírus aproveitarão brechas nos Browsers e como eles são multi-plataformas, todo mundo roda.

[Johnny]

E com essa nova idéia de tudo na "nuvem", os vírus aproveitarão brechas nos Browsers e como eles são multi-plataformas, todo mundo roda.

Imaginem o estrago quando um virus auto-replicante se instalar numa nuvem destas. Será realmente preocupante. E um virus que aprende e se aprimora de dentro da nuvem?

[Fernando Silva]

E os otários vão continuar clicando em links do tipo "É você nesta foto?" ou "Lembra de mim do segundo grau?" ou "Veja nossas fotos de ontem à noite" ou "Fulana pelada".

Ou ainda "Seu título de eleitor foi cancelado", "Seu email foi bloqueado", "Clique aqui para ver seus títulos vencidos nas Casas Bahia".

[Johnny]

E os otários vão continuar clicando em links do tipo "É você nesta foto?" ou "Lembra de mim do segundo grau?" ou "Veja nossas fotos de ontem à noite" ou "Fulana pelada".

Ou ainda "Seu título de eleitor foi cancelado", "Seu email foi bloqueado", "Clique aqui para ver seus títulos vencidos nas Casas Bahia".

BEm Fernando, não podemos generalizar e misturar tudo num balaio só. A não ser que se imprima uma lei de que quem for comprar um computador seja obrigado a fazer um curso de informática básica. Não sei se fui claro mas voi explanar um pouco para não deixar dúvidas. Fulano compra um computador pois quer fazer um curso de informatica e ciclano tem um computador, já é usuário pleno e tem filhos de 8 a 14 anos que também poderão usa-lo para pesuisas (faz de conta, tá) e etc.

Bem, ninguém sai por aí pesquisando sobre ameaças virtuais e virus antes de começar a usar um PC, um Netbook ou um iPad.
Até pouco tempo atrás ameaças vindas de java era ficção. Hoje já temos virus em mp3. Em breve até em flash e BMP (exagero mas nem tanto)

Não duvidaria se alguém no submundo já tivesse feito um vírus que seja ativado por uma sequencia de caracteres em arquivos inocentes como bitmaps, jpg, etc, aguardando um dia muito especial para entrar em ação. E como ainda não foi detectado pois este dia ainda não chegou, está se espalhando pela rede enquanto espalha pré-imagens nos caches dos navegadores.

[Fernando Silva]

E como ainda não foi detectado pois este dia ainda não chegou, está se espalhando pela rede enquanto espalha pré-imagens nos caches dos navegadores.

Eu uso sempre a "navegação privativa". Não fica nada no cache.

[Johnny]

E como ainda não foi detectado pois este dia ainda não chegou, está se espalhando pela rede enquanto espalha pré-imagens nos caches dos navegadores.

Eu uso sempre a "navegação privativa". Não fica nada no cache.

Até que algum applet java, que foi repartido em pedaços e unido por algum aplicativo na web junte os cacos

Mas ainda tenh dúvidas quanto à estragos no SO, principalmente Linux. Até para atualizar pacotes tem que autorizar via root. E por falar em root, o Biglinux também não tem mais a opção de logar com root? Os últimos 4 Linux que usei não tem esta opção, assim como o W7. Só no su ou runas

[Rapidfire]

E como ainda não foi detectado pois este dia ainda não chegou, está se espalhando pela rede enquanto espalha pré-imagens nos caches dos navegadores.

Eu uso sempre a "navegação privativa". Não fica nada no cache.

Até que algum applet java, que foi repartido em pedaços e unido por algum aplicativo na web junte os cacos

Mas ainda tenh dúvidas quanto à estragos no SO, principalmente Linux. Até para atualizar pacotes tem que autorizar via root. E por falar em root, o Biglinux também não tem mais a opção de logar com root? Os últimos 4 Linux que usei não tem esta opção, assim como o W7. Só no su ou runas

Palmas para eles! o elo mais fraco de um sistema de segurança é o usuário, quanto mais se impede ele de fazer besteira melhor!

Quanto a vulnerabilidade no Linux, é possível que se rode scripts direto no navegador.

[Reid]

E os otários vão continuar clicando em links do tipo "É você nesta foto?" ou "Lembra de mim do segundo grau?" ou "Veja nossas fotos de ontem à noite" ou "Fulana pelada".

Ou ainda "Seu título de eleitor foi cancelado", "Seu email foi bloqueado", "Clique aqui para ver seus títulos vencidos nas Casas Bahia".

BEm Fernando, não podemos generalizar e misturar tudo num balaio só. A não ser que se imprima uma lei de que quem for comprar um computador seja obrigado a fazer um curso de informática básica. Não sei se fui claro mas voi explanar um pouco para não deixar dúvidas. Fulano compra um computador pois quer fazer um curso de informatica e ciclano tem um computador, já é usuário pleno e tem filhos de 8 a 14 anos que também poderão usa-lo para pesuisas (faz de conta, tá) e etc.

Bem, ninguém sai por aí pesquisando sobre ameaças virtuais e virus antes de começar a usar um PC, um Netbook ou um iPad.
Até pouco tempo atrás ameaças vindas de java era ficção. Hoje já temos virus em mp3. Em breve até em flash e BMP (exagero mas nem tanto)

Não duvidaria se alguém no submundo já tivesse feito um vírus que seja ativado por uma sequencia de caracteres em arquivos inocentes como bitmaps, jpg, etc, aguardando um dia muito especial para entrar em ação. E como ainda não foi detectado pois este dia ainda não chegou, está se espalhando pela rede enquanto espalha pré-imagens nos caches dos navegadores.

ateh onde eu saiba existe como camuflar arquivos em imagens agora se existem virus ativos em imagens... é outra historia

[Apáte]

Quando um usuário de Windows é infectado, a culpa é do Windows. Talvez a culpa também seja do usuário, que é um panaca por escolher Windows.

Quando um usuário de Linux é infectado, a culpa é do usuário-panaca que clica em qualquer coisa.

[Fernando Silva]

Quando um usuário de Windows é infectado, a culpa é do Windows. Talvez a culpa também seja do usuário, que é um panaca por escolher Windows.

Quando um usuário de Linux é infectado, a culpa é do usuário-panaca que clica em qualquer coisa.

Mas é verdade. No Windows, o próprio sistema operacional é vulnerável e ainda facilita as coisas ao permitir que o usuário trabalhe o tempo todo como administrador, o que dá amplos poderes aos vírus.
No Linux, o usuário tem que dar mole, mas, mesmo assim, os estragos são limitados porque ele tem poderes limitados.
Dá trabalho fazer alguma coisa como administrador.

[Johnny]

Quando um usuário de Windows é infectado, a culpa é do Windows. Talvez a culpa também seja do usuário, que é um panaca por escolher Windows.

Quando um usuário de Linux é infectado, a culpa é do usuário-panaca que clica em qualquer coisa.

Mas é verdade. No Windows, o próprio sistema operacional é vulnerável e ainda facilita as coisas ao permitir que o usuário trabalhe o tempo todo como administrador, o que dá amplos poderes aos vírus.
No Linux, o usuário tem que dar mole, mas, mesmo assim, os estragos são limitados porque ele tem poderes limitados.
Dá trabalho fazer alguma coisa como administrador.

No W7 não é mais assim. Para mexer em coisas do sistema (que o afetam) precisa de premissão de administrador. Achei um saco no começo mas depois vi que acaba sendo bom. Resta saber se os novos usuários se acostumarão com isso.

[Apáte]

Quando um usuário de Windows é infectado, a culpa é do Windows. Talvez a culpa também seja do usuário, que é um panaca por escolher Windows.

Quando um usuário de Linux é infectado, a culpa é do usuário-panaca que clica em qualquer coisa.

Mas é verdade. No Windows, o próprio sistema operacional é vulnerável e ainda facilita as coisas ao permitir que o usuário trabalhe o tempo todo como administrador, o que dá amplos poderes aos vírus.
No Linux, o usuário tem que dar mole, mas, mesmo assim, os estragos são limitados porque ele tem poderes limitados.
Dá trabalho fazer alguma coisa como administrador.

Eu não disse?

[Johnny]

Quando um usuário de Windows é infectado, a culpa é do Windows. Talvez a culpa também seja do usuário, que é um panaca por escolher Windows.

Quando um usuário de Linux é infectado, a culpa é do usuário-panaca que clica em qualquer coisa.

Mas é verdade. No Windows, o próprio sistema operacional é vulnerável e ainda facilita as coisas ao permitir que o usuário trabalhe o tempo todo como administrador, o que dá amplos poderes aos vírus.
No Linux, o usuário tem que dar mole, mas, mesmo assim, os estragos são limitados porque ele tem poderes limitados.
Dá trabalho fazer alguma coisa como administrador.

Eu não disse?

O Fernando é moderador.

Aproveitando o ensejo, você acha que a culpa das perdas de dedo nos Fox foram de projeto, do proprietário não ler o manual, ou do WIndows?

[zumbi filosófico]

Meu sobrenome é Feliz. Não é Felix. ¬¬

[zumbi filosófico]

E como ainda não foi detectado pois este dia ainda não chegou, está se espalhando pela rede enquanto espalha pré-imagens nos caches dos navegadores.

Eu uso sempre a "navegação privativa". Não fica nada no cache.

Até que algum applet java, que foi repartido em pedaços e unido por algum aplicativo na web junte os cacos

Mas ainda tenh dúvidas quanto à estragos no SO, principalmente Linux. Até para atualizar pacotes tem que autorizar via root. E por falar em root, o Biglinux também não tem mais a opção de logar com root? Os últimos 4 Linux que usei não tem esta opção, assim como o W7. Só no su ou runas

Palmas para eles! o elo mais fraco de um sistema de segurança é o usuário, quanto mais se impede ele de fazer besteira melhor!

Quanto a vulnerabilidade no Linux, é possível que se rode scripts direto no navegador.

Mas o estrago estará sempre limitado à permissão do usuário, não? Exceto no caso de usar sudo numa configuração idiota, ou com bug explorável e haver essa "exploração" específica.

[zumbi filosófico]

Quando um usuário de Windows é infectado, a culpa é do Windows. Talvez a culpa também seja do usuário, que é um panaca por escolher Windows.

Quando um usuário de Linux é infectado, a culpa é do usuário-panaca que clica em qualquer coisa.

Mas é verdade. No Windows, o próprio sistema operacional é vulnerável e ainda facilita as coisas ao permitir que o usuário trabalhe o tempo todo como administrador, o que dá amplos poderes aos vírus.
No Linux, o usuário tem que dar mole, mas, mesmo assim, os estragos são limitados porque ele tem poderes limitados.
Dá trabalho fazer alguma coisa como administrador.

Eu não disse?

Se a pessoa, com windows, tiver cuidado e conhecer umas dicas básicas para não fazer besteiras -- instalar anti-virus, firewall, mantê-los atualizados, evitar pirataria, checar links que mandam antes de clicar, não dar dois cliques em "vídeo da suruba com todas mulheres do BBB.avi.exe" que um desconhecido te mandou por e-mail, ou que você mesmo te mandou por e-mail, não apagar aquele arquivo com o ícone de ursinho, etc -- deve evitar 95-99% dos problemas.

Ou ao menos costumava ser assim. Daqui a pouco meu microondas de dez anos atrás vai ter vírus. :/

[Apáte]

E é! E é!

Eu uso o avira antivir free (pensei em instalar outro gratuito, mas esse já satisfaz), o comodo firewall (firewall do windows apenas não me basta), ad-aware, site advisor (anti-phishing do mcafee) e um antirookit, além de não sair por aí clicando, babando em agitando os braços em tudo que é link, uso proxy e navegação privativa para pornografia e sempre que vou baixar algo suspeito já confiro antes o arquivo com um anti-vírus online.

Já li na Revista Windows que tem usuário que usa apenas firewall e anti-vírus online antes de baixar arquivos e que nunca teve problemas.

Isso não afeta o desempenho da minha máquina substancialmente e nunca tive maiores trabalhos.

Ou seja, mesmo no Windows, a culpa é sempre do usuário, que não tomou todos os cuidados que o software demanda.

[Fernando Silva]

Se a pessoa, com windows, tiver cuidado e conhecer umas dicas básicas para não fazer besteiras -- instalar anti-virus, firewall, mantê-los atualizados, evitar pirataria, checar links que mandam antes de clicar, não dar dois cliques em "vídeo da suruba com todas mulheres do BBB.avi.exe" que um desconhecido te mandou por e-mail, ou que você mesmo te mandou por e-mail, não apagar aquele arquivo com o ícone de ursinho, etc -- deve evitar 95-99% dos problemas.

Lembra do worm Sasser? Bastava se conectar na rede que, em poucos minutos, aparecia a mensagem "O sistema será reiniciado em 60 segundos". Aqui na firma, antes de conectar o computador na rede depois de instalar o Windows, era preciso aplicar a correção, caso contrário a contaminação era garantida, mesmo sem se abrir o navegador.

E houve outros e haverá outros. O que mudou de lá para cá é que vírus e worms se tornaram utilitários: em vez de estragar alguma coisa, eles ficam na moita roubando dados ou enviando spam.

Se tiver um firewall, dê uma olhada no relatório: é um bombardeio contínuo. Se bem que, depois que comecei a usar banda larga em vez de linha discada, o ataque parou. Acho que agora existe um firewall no provedor de banda larga.

[Rapidfire]

E como ainda não foi detectado pois este dia ainda não chegou, está se espalhando pela rede enquanto espalha pré-imagens nos caches dos navegadores.

Eu uso sempre a "navegação privativa". Não fica nada no cache.

Até que algum applet java, que foi repartido em pedaços e unido por algum aplicativo na web junte os cacos

Mas ainda tenh dúvidas quanto à estragos no SO, principalmente Linux. Até para atualizar pacotes tem que autorizar via root. E por falar em root, o Biglinux também não tem mais a opção de logar com root? Os últimos 4 Linux que usei não tem esta opção, assim como o W7. Só no su ou runas

Palmas para eles! o elo mais fraco de um sistema de segurança é o usuário, quanto mais se impede ele de fazer besteira melhor!

Quanto a vulnerabilidade no Linux, é possível que se rode scripts direto no navegador.

Mas o estrago estará sempre limitado à permissão do usuário, não? Exceto no caso de usar sudo numa configuração idiota, ou com bug explorável e haver essa "exploração" específica.

Se o sujeito quer fazer besteira, não tem jeito. A partir do Vista, a Microsoft têm evitado que o usuário se log como adm e protege os arquivos de sistema. O problema é que a aqui no Brasil a grande massa de vírus é do tipo: "Veja as fotos que eu te mandei". Só não ser idiota resolve muita coisa.

[Rapidfire]

Se a pessoa, com windows, tiver cuidado e conhecer umas dicas básicas para não fazer besteiras -- instalar anti-virus, firewall, mantê-los atualizados, evitar pirataria, checar links que mandam antes de clicar, não dar dois cliques em "vídeo da suruba com todas mulheres do BBB.avi.exe" que um desconhecido te mandou por e-mail, ou que você mesmo te mandou por e-mail, não apagar aquele arquivo com o ícone de ursinho, etc -- deve evitar 95-99% dos problemas.

Lembra do worm Sasser? Bastava se conectar na rede que, em poucos minutos, aparecia a mensagem "O sistema será reiniciado em 60 segundos". Aqui na firma, antes de conectar o computador na rede depois de instalar o Windows, era preciso aplicar a correção, caso contrário a contaminação era garantida, mesmo sem se abrir o navegador.

E houve outros e haverá outros. O que mudou de lá para cá é que vírus e worms se tornaram utilitários: em vez de estragar alguma coisa, eles ficam na moita roubando dados ou enviando spam.

Se tiver um firewall, dê uma olhada no relatório: é um bombardeio contínuo. Se bem que, depois que comecei a usar banda larga em vez de linha discada, o ataque parou. Acho que agora existe um firewall no provedor de banda larga.

E a praga do Conficker?

O negócio agora é infecção por arquivo .inf de pendrive. Todos os dias lançam um vírus novo e você tem que ficar mudando de anti-vírus para achar um que dê jeito. Não sei se já tiveram o desprazer de pegar um que esconde suas pastas e coloca atalhos que vão direto para o vírus. O único que deu jeito foi o Avira.

[Reid]

Se a pessoa, com windows, tiver cuidado e conhecer umas dicas básicas para não fazer besteiras -- instalar anti-virus, firewall, mantê-los atualizados, evitar pirataria, checar links que mandam antes de clicar, não dar dois cliques em "vídeo da suruba com todas mulheres do BBB.avi.exe" que um desconhecido te mandou por e-mail, ou que você mesmo te mandou por e-mail, não apagar aquele arquivo com o ícone de ursinho, etc -- deve evitar 95-99% dos problemas.

Lembra do worm Sasser? Bastava se conectar na rede que, em poucos minutos, aparecia a mensagem "O sistema será reiniciado em 60 segundos". Aqui na firma, antes de conectar o computador na rede depois de instalar o Windows, era preciso aplicar a correção, caso contrário a contaminação era garantida, mesmo sem se abrir o navegador.

E houve outros e haverá outros. O que mudou de lá para cá é que vírus e worms se tornaram utilitários: em vez de estragar alguma coisa, eles ficam na moita roubando dados ou enviando spam.

Se tiver um firewall, dê uma olhada no relatório: é um bombardeio contínuo. Se bem que, depois que comecei a usar banda larga em vez de linha discada, o ataque parou. Acho que agora existe um firewall no provedor de banda larga.

E a praga do Conficker?

O negócio agora é infecção por arquivo .inf de pendrive. Todos os dias lançam um vírus novo e você tem que ficar mudando de anti-vírus para achar um que dê jeito. Não sei se já tiveram o desprazer de pegar um que esconde suas pastas e coloca atalhos que vão direto para o vírus. O único que deu jeito foi o Avira.

até hoje não entendo como não fizeram um sistema de "trava" nos pendrive como tem nos disquetes para nao gravar nada, isso evitaria 99,9% dos casos de pegar virus, pelo menos quando colocar em alguma maquina "desconhecida"

[zumbi filosófico]

Bem, o sistema contra gravação em disquetes e fitas k7 é "físico", em pendrives, assim como no hdd, é software.

[Johnny]

Bem, o sistema contra gravação em disquetes e fitas k7 é "físico", em pendrives, assim como no hdd, é software.

É por software, mas para acessar o dispositivo você tem que digitar uma senha. Acho que ainda não descobriram como burlar isso ainda.