Os spams já representam 82% do total de e-mails que trafegam no mundo, de acordo com levantamento da empresa de segurança Commtouch. O relatório, referente ao segundo trimestre deste ano, revelou que são enviados, em média, 179 bilhões de mensagens de spam por dia, sendo 64% delas identificadas como propagandas da área farmacêutica. Em junho, os spams chegaram a responder por 92% de todas as mensagens.
Entre os domínios falsificados mais utilizados para envio de spams estão o Gmail, que responde por 6%, o Yahoo, com 5%, o Hotmail (2%) e o postmaster.twitter.com. Este último, segundo o estudo, foi falsificado e disparou e-mails para um amplo mailing, solicitando o recadastramento da senha em uma página que continha malware.
De acordo com a pesquisa, o Brasil perdeu a liderança do ranking de países com maior número de computadores zumbis e agora ocupa o segundo lugar, com 10% do total. Outro dado alarmante é que diariamente são ativados 307 mil zumbis.
Ataques mais sofisticados
A Commtouch destaca o uso combinado de recursos tecnológicos por parte dos cibercriminosos, que hoje utilizam e-mail ou resultados de buscas para atrair os usuários para sites que contém malwares.
O levantamento ainda revelou que os portais com conteúdo pornográfico são os que mais possuem malwares, seguidos por negócios, educação e governo. Já os campeões entre os sites infectados com phishing são das categorias educação sexual, games, saúde e medicina e computadores e tecnologia.
http://internetsegura.terra.com.br/site/interna.aspx?id_conteudo=406
Mostrando postagens com marcador segurança. Mostrar todas as postagens
Mostrando postagens com marcador segurança. Mostrar todas as postagens
segunda-feira, 16 de agosto de 2010
segunda-feira, 25 de janeiro de 2010
Usuários do Twitter estão vulneráveis a falha de segurança
Reuters
Uma falha no site do Twitter deixou as credenciais de login dos usuários vulneráveis a piratas virtuais, de acordo com um pesquisador de segurança que pediu à companhia de mídia social que corrigisse o problema.
Mike Bailey, analista sênior de segurança na Foreground Security, disse ter descoberto o problema, que explora uma vulnerabilidade muito conhecida na linguagem de programação Flash, da Adobe.
Bailey disse ter informado a falha ao Twitter e que somente algumas horas sejam necessárias para mudar a forma pela qual o site é programado.
A Adobe já informou a programadores como corrigir a vulnerabilidade, inicialmente constatada em 2006, ele acrescentou, mas disse que os operadores de muitos sites não haviam respondido aos alertas da Adobe.
Com o aumento da popularidade do site de microblogs, ele se tornou alvo primário de piratas que desejam distribuir softwares maliciosos aos milhões de usuários do Twitter.
"O ataque é muito simples, mas eu encontrei diversos exemplos dele", disse Bailey.
Executivos do Twitter e da Adobe não foram localizados para comentar.
No mês passado, um hacker "sequestrou" por um breve período o controle do site do Twitter, redirecionando o tráfego para uma página da Web que dizia representar um grupo chamado Iranian Cyber Army.
Essa invasão, ainda que muito alardeada, não comprometeu as credenciais dos usuários do Twitter; o responsável roubou as credenciais que o Twitter emprega para direcionar seu tráfego.
Bailey disse que sua análise do site do Twitter demonstrava que ele talvez estivesse vulnerável a ataques já há um ano, mas que não era possível determinar se os hackers exploraram de fato a falha no software Adobe.
Ele vai discutir suas pesquisas sobre o problema do Twitter na conferência de segurança na computação Black Hat DC, que começa dia 2 de fevereiro, em Washington.
Uma falha no site do Twitter deixou as credenciais de login dos usuários vulneráveis a piratas virtuais, de acordo com um pesquisador de segurança que pediu à companhia de mídia social que corrigisse o problema.
Mike Bailey, analista sênior de segurança na Foreground Security, disse ter descoberto o problema, que explora uma vulnerabilidade muito conhecida na linguagem de programação Flash, da Adobe.
Bailey disse ter informado a falha ao Twitter e que somente algumas horas sejam necessárias para mudar a forma pela qual o site é programado.
A Adobe já informou a programadores como corrigir a vulnerabilidade, inicialmente constatada em 2006, ele acrescentou, mas disse que os operadores de muitos sites não haviam respondido aos alertas da Adobe.
Com o aumento da popularidade do site de microblogs, ele se tornou alvo primário de piratas que desejam distribuir softwares maliciosos aos milhões de usuários do Twitter.
"O ataque é muito simples, mas eu encontrei diversos exemplos dele", disse Bailey.
Executivos do Twitter e da Adobe não foram localizados para comentar.
No mês passado, um hacker "sequestrou" por um breve período o controle do site do Twitter, redirecionando o tráfego para uma página da Web que dizia representar um grupo chamado Iranian Cyber Army.
Essa invasão, ainda que muito alardeada, não comprometeu as credenciais dos usuários do Twitter; o responsável roubou as credenciais que o Twitter emprega para direcionar seu tráfego.
Bailey disse que sua análise do site do Twitter demonstrava que ele talvez estivesse vulnerável a ataques já há um ano, mas que não era possível determinar se os hackers exploraram de fato a falha no software Adobe.
Ele vai discutir suas pesquisas sobre o problema do Twitter na conferência de segurança na computação Black Hat DC, que começa dia 2 de fevereiro, em Washington.
quarta-feira, 20 de janeiro de 2010
França e Alemanha boicotam Internet Explorer
Os governos da França e da Alemanha recomendaram a seus internautas que deixem de usar o navegador Internet Explorer. A medida ocorre após a Microsoft, responsável pelo programa, ter admitido que uma falha em seu sistema possibilitou a invasão em contas de e-mail de ativistas de direitos humanos na China.
A ação dos hackers, ocorrida no Gmail gerou impasse entre o Google e o governo chinês. Após o incidente, a empresa de buscas chegou a cogitar o encerramento das atividades no país
Segundo informou o jornal O Globo, o alerta da Secretaria Federal de Segurança da Informação da Alemanha foi dado na última sexta-feira (14). A medida foi seguida pelo governo francês, que pede aos internautas que evitem todas as versões do Explorer.
Na avaliação da Microsoft, apesar da falha, o risco para os usuários é baixo e pode ser minimizado por mudanças nas configurações de "zona de segurança", que deve ser marcada como "alta". A opção, porém, torna o navegador mais restrito.
Fonte: Portal Imprensa
A ação dos hackers, ocorrida no Gmail gerou impasse entre o Google e o governo chinês. Após o incidente, a empresa de buscas chegou a cogitar o encerramento das atividades no país
Segundo informou o jornal O Globo, o alerta da Secretaria Federal de Segurança da Informação da Alemanha foi dado na última sexta-feira (14). A medida foi seguida pelo governo francês, que pede aos internautas que evitem todas as versões do Explorer.
Na avaliação da Microsoft, apesar da falha, o risco para os usuários é baixo e pode ser minimizado por mudanças nas configurações de "zona de segurança", que deve ser marcada como "alta". A opção, porém, torna o navegador mais restrito.
Fonte: Portal Imprensa
quarta-feira, 13 de janeiro de 2010
Google vai fechar sede em Pequim/China
O anúncio do Google de que está considerando deixar a China após ataques hacker levou dezenas de chineses para a frente da sede da empresa em Pequim. Eles depositam flores, mensagens de agradecimento e bilhetes de 'adeus'.
Além do Google, pelo menos outras vinte empresas foram vítimas de um ataque similar nos setores de tecnologia, internet, mídia, finanças e química. "Estamos em processo de notificar essas empresas, e também estamos trabalhando com as autoridades dos Estados Unidos", escreveu o Google.
Por conta dos ataques, o Google diz que não vai mais censurar resultados de buscas na China - algo que fazia desde 2006, quando chegou ao país - e que avalia o fechamento dos seus escritórios na China.
Texto extraído do Terra.
Link: http://tecnologia.terra.com.br/interna/0,,OI4202088-EI4802,00-Chineses+levam+flores+a+sede+do+Google+em+Pequim.html
Além do Google, pelo menos outras vinte empresas foram vítimas de um ataque similar nos setores de tecnologia, internet, mídia, finanças e química. "Estamos em processo de notificar essas empresas, e também estamos trabalhando com as autoridades dos Estados Unidos", escreveu o Google.
Por conta dos ataques, o Google diz que não vai mais censurar resultados de buscas na China - algo que fazia desde 2006, quando chegou ao país - e que avalia o fechamento dos seus escritórios na China.
Texto extraído do Terra.
Link: http://tecnologia.terra.com.br/interna/0,,OI4202088-EI4802,00-Chineses+levam+flores+a+sede+do+Google+em+Pequim.html
quinta-feira, 8 de maio de 2008
Tecnologia da Informação - Faça ela trabalhar para você!
Quem nunca foi xingado pelo chefe quando falou em trocar de micro, ou comprar uma impressora nova, ou ainda "a tinta acabou"?
Pois é, em plena era da tecnologia ainda tem empresa que não valoriza sua estrutura e ainda olha para ela com um olhar ameaçador. Qualquer problema, dizem "Ah! Que saudade de minha máquina de escrever, nunca me deixou na mão..." A diferença é que na coleta de dados, a perda de tempo era incrivelmente grande perto dos sistemas que temos hoje nas empresas.
Mesmo assim, por mais que se fale mal, não se consegue pensar em uma empresa sem um computador, um cadastro de clientes, um registro de seus contatos, atendimentos, rotinas de backup... Opa! Backup??? O que é isso?
Saiba que tenho ouvido isso em muitas empresas que tenho atendido. Muitos não dão valor ao que têm de mais valioso: a informação. Máquinas são substituídas e voltam a funcionar, mas a informação não se compra junto com a máquina. Pense em segurança, o que vem a sua mente? Cadeados, correntes, cães de guarda, seguranças armados, polícia? A história se repete em se tratando de informação. Se você tem a tecnologia adequada para armazenamento e cópia de segurança diariamente, você é um diferencial. A briga falada no início do texto se repete quando falamos em guardar a informação em local seguro. Tudo tem um custo e nem todo empresário quer pagar por isso. Muitos acham que isso deve ser gratuito, assim como nossa mão-de-obra, na maioria dos casos.
Esta semana foi postada no Jornal Zero Hora, caderno ZH Digital, uma matéria muito interessante sobre as cópias de segurança. Discordo de um ponto onde se fala em backup num pendrive. Mídia muito instável ainda, não deve-se confiar 100% no equipamento. O melhor mesmo é a boa e velha fita DAT e mídias ópticas (CD, DVD).
Sugiro que você faça um bom planejamento de cópias de segurança, que sejam incrementais e diárias, podendo ser recuperadas por data específica. Pois uma rotina mal orientada é quase a mesma coisa que nada. Procure uma empresa ou profissional especializado para orientá-lo, pois é importante.
Faça isso, pois a segurança de sua empresa acaba de ser colocada em xeque. Pense e reflita: quanto vale sua informação para você mesmo? Quanto do seu tempo você gasta olhando para os seus dados para verificar sua integridade e consistência?
Pense com carinho. Sua infraestrutura agradece e retorna em bom funcionamento.
Abraços e até a próxima!
Pois é, em plena era da tecnologia ainda tem empresa que não valoriza sua estrutura e ainda olha para ela com um olhar ameaçador. Qualquer problema, dizem "Ah! Que saudade de minha máquina de escrever, nunca me deixou na mão..." A diferença é que na coleta de dados, a perda de tempo era incrivelmente grande perto dos sistemas que temos hoje nas empresas.
Mesmo assim, por mais que se fale mal, não se consegue pensar em uma empresa sem um computador, um cadastro de clientes, um registro de seus contatos, atendimentos, rotinas de backup... Opa! Backup??? O que é isso?
Saiba que tenho ouvido isso em muitas empresas que tenho atendido. Muitos não dão valor ao que têm de mais valioso: a informação. Máquinas são substituídas e voltam a funcionar, mas a informação não se compra junto com a máquina. Pense em segurança, o que vem a sua mente? Cadeados, correntes, cães de guarda, seguranças armados, polícia? A história se repete em se tratando de informação. Se você tem a tecnologia adequada para armazenamento e cópia de segurança diariamente, você é um diferencial. A briga falada no início do texto se repete quando falamos em guardar a informação em local seguro. Tudo tem um custo e nem todo empresário quer pagar por isso. Muitos acham que isso deve ser gratuito, assim como nossa mão-de-obra, na maioria dos casos.
Esta semana foi postada no Jornal Zero Hora, caderno ZH Digital, uma matéria muito interessante sobre as cópias de segurança. Discordo de um ponto onde se fala em backup num pendrive. Mídia muito instável ainda, não deve-se confiar 100% no equipamento. O melhor mesmo é a boa e velha fita DAT e mídias ópticas (CD, DVD).
Sugiro que você faça um bom planejamento de cópias de segurança, que sejam incrementais e diárias, podendo ser recuperadas por data específica. Pois uma rotina mal orientada é quase a mesma coisa que nada. Procure uma empresa ou profissional especializado para orientá-lo, pois é importante.
Faça isso, pois a segurança de sua empresa acaba de ser colocada em xeque. Pense e reflita: quanto vale sua informação para você mesmo? Quanto do seu tempo você gasta olhando para os seus dados para verificar sua integridade e consistência?
Pense com carinho. Sua infraestrutura agradece e retorna em bom funcionamento.
Abraços e até a próxima!
Marcadores:
backup,
redes,
segurança,
Tecnologia da Informação,
TI