Cuidado com o malware Fotos!

Não sei o nome oficial do vírus. Mas cuidado com e-mails que você receber com o assunto: Fotos!

Vou começar pelo final:

Cuidado com e-mails com assunto: Fotos! Mesmo que seja de pessoa que você conheça.

Aviso de malware:

um malware está se espalhando e ainda não sei qual é. Mas acredito que seja do tipo que, quando infecta a máquina, pega a lista de contatos do infectado (de gerenciadores de e-mails como o Outlook) e envia para todos eles com o lacônico assunto: Fotos!
Aí vem links em palavras que lembram arquivos de fotos digitais como DSG_4697.jpg. Esse link leva a um site que tenta baixar um arquivo executável que infecta seu computador.

Fotos 27/10 :

Imagens anexadas: DSC_4788.jpg - DSC_4789.jpg - DSC_4790.jpg

A se passar o mouse sobre o nome de um falso arquivo de imagem obtêm-se um endereço de um site com um executáve para ser baixado:

http://fullx02.pochtamt.ru/foto_3651.exe

Isso tudo não é novidade. Programas maliciosos que lêem os contatos e disparam e-mails para os conhecidos para se duplicar e contaminar outras máquinas já são conhecidos. Porém, a mensagem muitas vezes é em inglês ou contém erros de português que causam desconfiança. Mas os programadores de malware estão se sofisticando e fazendo versões em outras línguas (repare que o endereço do site termina com .ru de Rússia) em suas tentativas de capturar senhas, escravizar computadores à distância, achar arquivos comprometedores para chantagem, descobrir detalhes do cotidiano para influenciar dar golpes (especialmente em crianças), criptografar arquivos importantes para exigir resgate etc. Isso aliado ao fato de você ver chegar um e-mail de pessoas conhecidas com algo bem comum hoje em dia (compartilhamento de fotos) pode fazer você baixar a atenção com o básico de segurança (que seria: não baixar nada sem verificar a origem).

Uma solução é enviar alertas para se difundirem tão rapidamente quanto os malwares.

Foi por termos pouco tempo para digerir alertas que iniciei esse post pela conclusão:

Cuidado com e-mails com assunto (subject): Fotos! Mesmo que seja de pessoa que você conheça.

E atenção às pequenas variações desses golpes (não clique em nada cujo endereço pareça suspeito, basta passar o mouse sobre o link e olhar na barra de status).
Especialmente no Orkut e outras comunidades sociais.

Mais...

O trágico caso de sequestro de Santo André

Falar é fácil. Principalmente depois do ocorrido. Mas é assombroso o quanto nossa polícia é amadora para tomar decisões e despreparada quanto ao uso de técnicas para contornar conflitos do tipo que ocorreu em Santo André. Lamentável. Conheça os detalhes do caso.
Não queremos aqui ofender nossos bravos soldados que arriscam a vida (mais do que o necessário, certamente) e se submetem a políticos e políticas de segurança pública ineficazes. Para se dizer o mínimo.

O caso

Lindenberg Fernades Alves, 22 anos, assistente de produção e entregador de pizza, começou um namoro com a adolescente Eloá Cristina Pimentel, 15 anos, há cerca de três meses atrás. O namoro durou dois meses e Lindemberg terminou o relacionamento mas se arrependeu logo em seguida (no Fantástico apareceu outra versão, dizendo que o namoro começou quando Eloá tinha 12 anos, e que durara dois anos e sete meses, cheio de idas e vindas). Quando tentou reatar Eloá não concordou. A rejeição parece ter afetado definitivamente o rapaz. Lindenberg começou a ameaçar Eloá, segundo relatos de Francismar, irmã do seqüestrador, investigava seus passos e passava todos os dias, com sua motocicleta, em frente ao colégio de Eloá, para saber se ela andava com outras pessoas. Deixando os colegas da jovem assustados.
Se fosse em Goiás ou em Barretos, talvez o jovem, um craque das peladas em campo de terra, que jogava em todas as posições do time e era um jovem tranqüilo, segundo seus companheiros, pegasse seu violão e fosse compor uma canção estilo meu-amor-me-deixou-e-eu-fiquei-na-pior. Mas, o agora transtornado Liso, tem outras idéias. Tanto que no final de semana passado causou estranheza pois ficou na beira do campo de futebol só olhando, sem jogar, e declarou: -Nessa semana vocês vão ouvir falar muito de mim.
Segunda-feira passada, dia 13, Lindemberg arrumou um revólver (cuja a origem ainda é desconhecida), ofereceu uma volta de moto para o irmão da garota deixando longe (para afastá-lo da residência da menina) e entrou no apartamento de Eloá, que fica em um conjunto habitacional em um bairro pobre de Santo André, às 13h30.
Eloá se encontrava estudando geografia com três colegas: a amiga Nayara Rodrigues da Silva e dois garotos (Vítor e Iago, namorado de Nayara). Ambas as amigas faziam parte do grupo das meninas mais bonitas da escola, autodenominado Bonde das Glamurosas. Todos os estudantes foram feitos reféns. Lindemberg proibiu todos de se aproximarem do apartamento, que fica no 3^o andar e a polícia cercou o edifício. No fim da noite da segunda, o desequilibrado seqüestrador libertou os dois garotos. A mãe de Eloá, cozinheira de uma creche, se preocupava com o que aconteceria com Lindemberg quando as garotas fossem libertadas.

Dia 14, 15h25, terça-feira. A energia elétrica do apartamento é desligada.
Lindemberg: - Liga essa porra dessa luz aí, mano.
Cap. Adriano Jovaninni do GATE (Grupo de Ações Táticas Especiais): - Eu ligo, eu ligo. Mas vamos conversar.
Lindemberg: - Liga essa porra dessa luz aí, senão eu vou começar a bater nas meninas. Eu vou começar a agredir as meninas, as meninas vai sofrer. Presta muita atenção.
(Voz de mulher): -Pára. Ai. Pára.
Na noite do dia 14, 10h50, ocorre a libertação de Nayara em troca de se religar a energia. Nayara relatou para polícia que Lindenberg apresentava um comportamento extremamente violento. Tinha amarrado Eloá, xingava, batia e ameaçava a ex-namorada de morte.
Agora a mídia cobria o caso dia e noite e o status de celebridade aparentemente influenciava Lindemberg. Ele chegou a dar entrevistas por telefone a programas de TV, chegou a exibir a camisa de seu time de futebol na janela e parecia gostar da situação.
Dia 16, quinta-feira, aconteceu o erro estratégico que deve parar nos manuais de instrutoria da polícia do mundo todo (na seção "Como não proceder"). Permitiram que a ex-refém se aproximasse da porta do apartamento para tentar convencer o rapaz a se entregar e o rapaz, coroando o absurdo, tomou Nayara novamente como refém. Diz o comando da operação que a moça deveria ficar a uma certa distância e ela resolveu se aproximar voluntariamente do cárcere, uma espécie de Big Brother ao contrário. A tal Síndrome de Estocolmo pode ter agido contra a garota que estava sozinha em frente ao psicopata armado que tinha o poder de transformar a todos em celebridades. Talvez a corajosa Nayara não soubesse a dimensão do risco que corria. Afinal, estava sendo orientada e monitorada pela polícia e a amiga, coitada, estava sem ninguém que a ajudasse, ela tinha que fazer algo. Nayara aprendeu muito sobre tomada de decisões naquela manhã (e a polícia, espera-se, também). O pai de Nayara, separado da mãe da jovem e que não fora consultado pelos policiais, se desesperou com a ação policial.
Sexta-feira, 17, Lindemberg dava sinais de cansaço o que dava esperanças à polícia que o caso se aproximava do fim.
Os policiais ouviram disparos, pela manhã, mas Lindemberg falou que estava tudo bem, porém não iria se entregar pois temia ser baleado se assim fizesse. Diálogos dos momentos finais da negociação:
Lindenberg (dia 17 17h35): -Tem um anjinho aqui falando "não faz isso". Do meu lado tem outro. Um diabinho falando: "Faz. Não deixa passar não." Tem um anjinho e um diabinho aqui.
Cap. Adriano: -Dá ouvido ao lado bom. Ao anjinho. Não é melhor.
Lindenberg: -Não sei não. Não sei qual é o melhor não.
Adriano: -Claro que é melhor.
Aproximadamente meia hora antes da invasão, o promotor Augusto Rossini tenta convencer Lindemberg:
Augusto (dia 17 17h39): - Eu vou garantir sua integridade. Pensa nisso. A vida continua. É bonita a vida.
Lindemberg: - A minha cabeça tá a milhão.
Augusto: - Não, velho. Velho, não tem que ficar assim. Vem aqui, vamos sair.
Lindemberg: - Não imagina. Todo mundo aí fora não tem nada a ver com isso que tá acontecendo não.
Lindemberg disse ainda, sem detalhar, que a situação piorou depois de uma conversa que teve com as duas meninas. E chegou a pedir que a polícia invadisse o local.
Lindemberg (17h40): - Mano, invade essa porra logo, mano.
Augusto: - Quê? Não, não tem nada disso.
Lindemberg: - Tô doido pra você invadir.
Augusto: - Não, não. Na verdade, eu quero que você saia daí, tranqüilo, com as duas.
Lindemberg: - Deixa outro cara vim pro outro cara invadir, pra resposa cair em cima dele. Não cair em você.
Augusto: - Não, não. Isso eu não posso fazer. Isso aí é... eu trabalho só nisso.
Lindemberg: - Deixa outro cara vim negociar comigo. Se o cara invadir eu vou acabar com isso tudo aqui mano.
(...)
Lindemberg: (17h44) - Não tenho expectativa de vida mais não mano. Não tenho mais motivação para buscar. Antes, eu tinha um sonho. Sonho de ter uma família, sonho de ter uma casa, um carro.
O promotor e o Capitão já falam entre eles que o jovem pensava em se matar:
Augusto: - Suicida.
Adriano: - Conversa de suicida.
(...)
Lindemberg: (17h47) - Não tenho vontade de ter mais ninguém, mano. Não tenho vontade de ter nem a Eloá, mano, mais. Tem um mês tentando esquecer ela. Tem um mês tentando sair, me divertir, me distrair. Mas não dá, mano. Não dá. Alguma coisa tá falando pra mim: "Cobra... cobra, mano. Cobra e cobra."
(...)
Lindemberg: (17h49) -Uma situação só de vingança. Só de vingança.
Negociador: - Não, não é. É só cansaço mesmo, viu Liso?
Lindemberg: - Sabe por que, mano? Muita gente aí fora vai pagar por isso. Muita gente aí fora vai sofrer. Vai chorar.
(...)
Lindemberg: (17h50): - Vou acabar com isso tudo.
Negociador: - Essa parte psicológica...
Lindemberg: - Deixa bem claro aí pra população que tá chegando ao fim, meu. Tudo o que eu tinha não é nada. Tudo o que eu não tenho mais não é nada.
Uma equipe da polícia ficou no apartamento vizinho para ouvir o que se passava no local do seqüestro e às 18 horas relatou ter ouvido tiros. Imediatamente receberam sinal verde para invadir o apartamento de Eloá. Colocaram um explosivo plástico em forma de fita na porta, e arrobaram-na com a explosão, demoraram alguns segundos para se livrarem de móveis que bloqueavam a porta e, nesse intervalo, foram ouvidos disparos dentro da residência. Em seguida policiais entraram pela janela e completaram a invasão. Pouco depois Nayara surge baleada na boca, amparada por um policial, e Lindemberg saí dominado por outros 4 agentes. Eloá, atingida no rosto e na virilha vai de maca em estado grave para o hospital, onde veio a óbito.
Lindemberg foi levado para o Cadeião de Pinheiros, Zona Oeste de São Paulo, onde o seqüestrador está preso desde a madrugada do sábado.

Os erros da ação da polícia

O brasileiro Marcos do Val, é um instrutor da SWAT em Dallas há 9 anos, uma força de elite da polícia dos EUA que cuida de operações de emergência. Marcos em entrevista ao Fantástico da Rede Globo apontou os erros da polícia:
1) permitir que a negociação se arrastasse por cinco dias. Ele diz que a Swat estabelece um prazo limite de 24h para libertar o refém. Mas que a Swat de Dallas nunca passou de nove horas. A partir desse prazo se dá a invasão.
2) deixar de acertar um tiro de precisão no seqüestrador quando ele apareceu na janela, na quarta-feira, obrigando a refém a puxar o almoço em uma corda improvisada. Naquela oportunidade a refém se abaixou para pegar o alimento liberando a visão do alvo. Ao contrário da polícia daqui, que descartou essa hipótese por se tratar de um jovem com uma desilusão amorosa, lá a polícia não diferencia jovens de adultos, considerando apenas que há vidas em jogo. Lá eles poderiam usar outra tática, denominada triangulação, onde dois policiais ficariam sobre escadas fora do campo de visão do seqüestrador e um terceiro viria por cima de rappel. Enquanto um puxaria a refém para liberar o alvo, o outro daria cobertura enquanto o soldado usando corda deslizaria até a frente da janela e atiraria no meliante. Tudo sincronizado.
3) Quanto a volta da refém ao apartamento Marcos foi taxativo: -"Eu sinto vergonha de ser brasileiro e saber que a polícia brasileira fez isso." E explica que deveria haver um policial com escudo balístico à frente e ainda segurando a menina pelo braço. Nunca permitir que ela se aproximasse da porta. Isso deu uma sensação de poder ao seqüestrador que recapturou a refém.
4) Outro problema foi a falta de sincronia na invasão. Não entrar simultaneamente pela frente, janela e fundos (transcorreu 40s entre a explosão e a entrada de um policial pela janela) com o uso de bombas de luz e som, que deixariam o seqüestrador desnorteado. "Esse tipo de bomba é para dar aquela sensação de desespero para o seqüestrador. Ele não sabe de onde está vindo a polícia."
5) A demora na entrada do apartamento, devido ao desconhecimento dos obstáculos, e o excesso de explosivo. O tempo que demorou para se adentrar no local propiciou que o seqüestrador atirasse onde quisesse.
É comum em filmes vermos a polícia especializada americana com um aparelho, semelhante a um endoscópio, introduzido por baixo da porta de cativeiros para se ter mais informações sobre a situação. No momento que o seqüestrador estivesse na janela, isso poderia ter sido feito com segurança. E os obstáculos seriam revelados, dando mais elementos para se planejar a invasão.
A revista Veja consultou quatro especialistas em negociação de reféns que listaram os seguintes erros:
1) Permitir a reintrodução de uma vítima na cena de risco. Segundo Rodrigo Pimentel, ex-comandante do BOPE (Batalhão de Operações Especiais) da PM do Rio: "A devolução de Nayara afrontou os padrões mais básicos de comportamento do negociador em casos com refém". O coronel José Vicente da Silva, ex-secretário nacional de Segurança Pública arremata: "Era uma situação típica de seqüestrador emocionalmente instável. Eles deveriam tê-la colocado em contato somente por telefone."
2) Não isolar o seqüestrador, permitindo que ele desse até entrevistas.
3) Não cortar o fornecimento de água e luz no local. A polícia tem que criar necessidades ao invés de facilidades, dizem os especialistas.

Pelo menos não houve altas autoridades negociando como no caso do ônibus 174, que envolveu o governador ou no caso da fuga de Leonardo Pareja, onde o diretor do presídio foi feito refém e o secretário de segurança pública negociou diretamente com o criminoso.


Agora, uma dúvida que ficou foi se a polícia realmente invadiu o prédio após um disparo ou se resolveu agir por achar que a situação caminhava para o homicídio, cortes no vídeo feito pela PM no momento da negociação final pode indicar que a decisão tomada foi censurada.
O perito Ricardo Molina disse que através do áudio e do vídeo do momento da explosão até o final da invasão só se indetificam três disparos e um quarto disparo com características acústicas diferentes (certamente um tiro vindo da PM, com bala de borrracha) e que não se ouve nenhum outro tiro em 1 minuto e 10 segundos antes da explosão (que é quando se inicia o vídeo).
Em tempo: os órgão de Heloá foram doados e podem beneficiar até sete receptores. Nayara não corre risco de morte.

Mais...

Airbag para a Melhor Idade

A companhia japonesa Prop diz ter criado um airbag para evitar que idosos se machuquem ao caírem.


O equipamento infla em um décimo de segundo quando sensores detectam que está havendo aceleração em direção ao chão, segundo o fabricante. Veja o vídeo de demonstração:

Ele é amarrado em volta do corpo e servirá para amortecer os impactos mais danosos, combinando duas bolsas de ar separadas: uma atrás da cabeça e outra em volta dos quadris, antecipando acidentes comuns na terceira idade. Contudo, o aparelho não oferecerá proteção em caso de quedas para frente.
Essa pode ser mais uma arma contra o grave problema das quedas na terceira idade, uma das principais causas de acidentes que podem, frequentemente, levar a óbito.
Essas ocorrência aliadas ao problema da osteoporese pode diminuir drasticamente a qualidade de vida na velhice. E se tornará cada vez mais alvo de preocupação das autoridades de saúde uma vez que a população brasileira está aumentando a longevidade.
Por isso, fique de olho nos obstáculos domésticos como tapetes com dobras ou que deslizam, desníveis entre um ambiente e outro, fios atravessando áreas de passagem, escadas sem corrimão, iluminação precária etc. Uma simples barra de apoio afixada na parede ao lado de uma privada pode fazer toda a diferença na vida de um ancião. Pode significar perda da independência, fraturas, dores crônicas, humilhações, carência, tristeza, depressão e no limite a morte.
São atitudes simples que melhoram e muito o bem-estar de todos e principalmente de quem já sofreu as intempéries do viver e merece gozar de forma digna a melhor idade.

Mais...

Segurança no Trânsito: Novidades e Velhidades

Vi em um documentário sobre projetos de carros do futuro alguns conceitos novos que provalvelmente nem entrarão em fabricação. Um deles é o projeto de um carro-fofo que evitaria machucar pedestres e danificar a lataria de outros veículos. Algo impensável de se praticar por enquanto (ou não?).

Uma idéia nessa linha de raciocínio mas um pouco mais factível é esse protótipo da Toyoda Gosei (empresa do grupo Toyota) que prevê airbags para os pedestres. Através de câmeras e sensores ele inflaria essa bolsas externas e reduziria danos às vítimas. A preocupação com as pernas e a cabeça do pedestre no caso de choque frontal é evidente. Talvez haja alguma estatística que sustente o investimento no dispositivo.

As últimas do passado fica por conta deste sinal de tráfego analógico, que foi usado na Austrália entre os anos 40 e 70. Parece um semáforo saído da Fantástica Fábrica de Chocolate onde anõezinhos de sexualidade duvidosa passando em cruzamentos de doces cantando: "Oompa, Loompa, doom-pa-dee-do".

Não parece que esse semáforo saiu de um filme do Tim Burton?

A idéia de mostrar quanto tempo falta para o sinal abrir,permitindo ao motorista colocar o veículo em marcha mais rapidamente e ao pedestre calcular o tempo para atravessar a rua com mais precisão, é muito boa, tanto que os semáforos mais modernos já estã trazendo mostradores luminosos e sonoros com esta finalidade.

Mais...

Para Voyers: Mexendo em Câmeras de Segurança Remotamente

Esqueça o Google Maps, para o bisbilhoteiro profissa o quente mesmo é o bom e velho Google (aquele comunzão mesmo).

Basta digitar o texto "ViewerFrame?Mode=" e achar milhares de câmeras Panasonic que são controladas remotamente através de URLs que contêm esse trecho (!!!) O melhor disso é que acessando a tal URL você poderá controlá-las dando zoom, virando-as, mudando a resolução etc. Tudo isso enquanto ela monitora em tempo real o local vigiado.

O único senão é que ele pedirá para instalar um OCX para poder controlar a câmera e isso sempre é uma operação que envolve um certo risco. Viva o espírito de aventura (que tal usar um máquina virtual para se garantir?).
Via:Blog do Dvorak

Mais...

500 mil sites sofrem injeção de SQL

500 mil sites foram afetados por uma injeção de SQL que propaga um cavalo-de-tróia ladrão de senhas.
Segundo o Sans Institute Storm Center, SISC, os ataques atingiram sites de entidades, de empresas e até páginas de governo. “Esse tipo de injeção esvazia o conceito de site ‘confiável’ ou ‘seguro’ ”, diz o pesquisador Donald Smith, do SISC, mesma afirmação do blog do PandaLabs.
Os sites comprometidos com essa injeção de SQL são invadidos por um código que redireciona o browser para outro site, no qual um cavalo-de-tróia ladrão de senhas tenta se instalar na máquina do usuário.
O SISC recomenda que as empresas bloqueiem em seus firewalls de borda o acesso ao endereço hxxp:/www.nihaorr1.com e também ao IP a ele associado, 219DOT153DOT46DOT28.
Aparentemente, esse ataque seria o denominado IFrame pelo PandaLabs, só se deu em sites usando IIS e MSSQL, porém, segundo o PandaLabs Blog, ao contrário do que aparenta o ataque não estaria explorando uma brecha de segurança destes softwares e sim uma falha na programação ASP usada pelo desenvolvedores.
O trecho de código abaixo, extraído de uma página ASP (“orderitem.asp”), permite o uso de SQL injection no banco de dados, o que permitiria incluir uma tag IFrame no site atacado, desviando o fluxo para um site falso e possibilitando a inserção de malware.

Via Plantão Info,
Pandalabs Blog
Veja também:
Fim dos Antivírus - Será?

Mais...

O Fim dos Antivírus - Será?

Um estudo realizado pelo PandaLabs, da Panda Security, mostra números assustadores: 72% das empresas e 23% das residências têm máquinas infectadas, mesmo usando proteção atualizada.


Segundo a empresa, as soluções de segurança não são mais suficientes para proteger os computadores do crescente número de ameaças que surgem todos os dias. Desta forma, muitos usuários acreditam que estão seguros quando na verdade têm suas máquinas infectadas por malware.
A pesquisa, realizada com 1,5 milhões de usuários, cita a equipe de segurança digital da Austrália (AusCERT), segundo a qual 80% dos novos códigos maliciosos desafiam as defesas antivírus e, a despeito dos esforços dos fabricantes, os problemas nessa área persistem.
A Panda acredita já ter a receita para a questão. Trata-se de uma solução que, em vez de se basear num aplicativo instalado no servidor corporativo ou no PC doméstico, tem o seu eixo na internet.

Veja Mais:
Panda Security Brasil
Blog Carlos Machado

Mais...

O Phishing da Isabela

Cuidado com esse e-mail que anda circulando por aí. É o tema da moda (a menina que foi atirada de um edifício em SP) e a curiosidade já fez muita gente se descuidar. Dando uma olhada nos e-mails que são deletados automaticamente no meu webmail me deparei com essa pérola do mau-gosto:

A Tragica Historia da Menina Isabella Nardoni!! Spam
"pollyana@msn.com" to me
show details Apr 9 (1 day ago)

Warning: This message may not be from whom it claims to be. Beware of following any links in it or of providing the sender with any personal information. Learn more

O CRIME QUE CHOCOU O BRASIL !

Assista o video da garota Isabella dias antes de ser assassinada pelo o pai....e veja tbm

o depoimento do Delegado Dizendo quem matou, como matou e porque....emocionante. Assista !

E VAMOS AJUDAR A COLOCAR ESSE CRIMINOSO NO SEU DEVIDO LUGAR..

UMA PESSOA SEM CORAÇAO, POIS TIROU A VIDA DE UMA CRIANÇA INOCENTE...

anexo: REPORTAGEM_ISABELLA (148kb)

Não clique em anexos ou links de e-mails de estranhos!
Avisar nunca é demais (e a informação é a grande arma contra esse tipo de ataque.)

Mais...

Airbag para Motoqueiros

Essa é daquelas idéias que devemos torcer para dar certo. A empresa Dainese criou o D-Air Racing. Uma espécie de airbag para motos.

Ao cair da moto o dispositivo se enche automaticamente inflando uma espécie de colete ao redor do pescoço. Segundo o site da empresa, o sistema já foi empregado em uma corrida no circuito de Valencia (Espanha) e funcionou bem (a 123 KM/h).

Mais...

Derrube o Internet Explorer com uma Linha de Código

E não é uma linha de programação com código executável malicioso. São apenas tags mal fechadas de CSS e HTML.
Cuidado, se você estiver usando o IE um arquivo HTML com as instruções a seguir travarão o seu browser:

<style>*{position:relative}</style><table><input>

E o mesmo não ocorrerá com outros browsers como o Firefox, Safari ou Opera. Para testar clique AQUI (testado no IE 6).

Fonte:
Digital Paper

Mais...