Casas Bahia é o novo alvo de e-mails falsos!


 / por Fábio Dordetto
27 Agosto 2008 / 

Muitos já devem ter recebido e-mails do tipo:

você recebeu um cartão de alguém muito especial

seu CPF será cancelado

débitos na receita federal

Mas como isso já está ficando manjado e os usuários estão aprendendo que não podem sair clicando nestes textos conhecidos… e alguns aprenderam clicando!  Os textos estão sendo modificados…

A nova onde é falar que você tem pagamentos em aberto nas Casas Bahia.

O e-mail vem em nome de “SAC Casas Bahia

Nada melhor do que usar o nome da maior rede de varejos do Brasil, com isso a chance da pessoa que receber o e-mail e já ter comprado lá é maior e aumentando a chance do usuário clicar no link para descobrir o que não pagou.

Então cuidado, não clique em nenhum e-mail que informe que você está devendo para as Casas Bahia e como sempre em nenhum outro suspeito!

IBM Libera relatório de Segurança


 / por Fábio Dordetto
11 Agosto 2008 / 


O departamento de pesquisa de Segurança na Internet da IBM, IBM Internet Security System X-Force, que monitora e analisa vulnerabilidades na Internet disponibilizo ou seu relatório do Meio do Ano.

O resultado mostra uma interessante informação, a Apple ficou em primeira, como a empresas que mais divulgou falhas, deixando a vaga de terceiro colocado para a Microsoft.

 

Os Softwares da Apple tem a fama de serem bem seguros e confiáveis, só que ter a fama nem sempre representa a realidade. Pode tudo ser uma simples questão de Marketing onde sempre a Microsoft é pichada como insegura.

E o Linux? O Linux teve uma agradável colocação, 10 Posição, ficando atrás (ou na frete) da IBM, Oracle, WordPress entre outros.

Vale lembrar que esse índice é referente a aplicações WEB não dependendo o seu tipo, mesmo assim traz uma alegria as empresas usuárias Linux e um desapontamento ao pessoal da Apple.


ranking

Empresa

% de vulnerabilidades

1

Apple

3,2%

2

Joomla!

2,7%

3

Microsoft

2,5%

4

IBM

2,3%

5

Sun

1,9%

6

Oracle

1,4%

7

Cisco

1,4%

8

Drupal

1,2%

9

WordPress

1,1%

10

Linux

1,0%

 

O relatório completo pode ser encontrado em: IBM XForce

Vírus / Spyware / Trojan


 / por Fábio Dordetto
10 Junho 2008 / 

É muito comum um computador dar algum problema e o usuário logo perguntar: “É vírus?”

Os problemas podem ser muitos, como um defeito na memória RAM, ou problema do Sistema Operacional, mas pensando em Contaminação podemos dividir em três grupos:

Vírus - Spyware - Trojan Horse

Um usuário comum não sabe a diferença entre os três ou ainda que exista os últimos dois tipos (Spyware e Trojan Horse) , por isso segue abaixo uma explicação rápida dos três:

  •  Vírus: é um programa malicioso desenvolvido por programadores que, tal como um vírus biológico, infecta o sistema, faz cópias de si mesmo e tenta se espalhar para outros computadores, utilizando-se de diversos meios. Tendo como dano principal a perda de arquivos.
  • Spyware: consiste num programa automático de computador, que recolhe informações sobre o usuário, sobre os seus costumes na Internet e transmite essa informação a uma entidade externa na Internet, sem o seu conhecimento nem o seu consentimento.
  • Trojan Horse ou Cavalo de Tróia: é um programa que age como a lenda do cavalo de Tróia, entrando no computador disfarçado e liberando uma porta para um possível invasor. Permitindo por exemplo o roubo de senhas de banco ou contas de e-mail.

E para diminuir muito a chance de você ser contaminado é só seguir algumas regras básicas:

  • Antivírus - Sempre instalado, rodando e atualizado
  • Firewall - Sempre instalado, rodando e atualizado
  • Sistema Operacional - sempre atualizado
  • E-mails - não abrir de pessoas desconhecidas ou clicar em links como: “Seu nome está no SPC“, “Veja as minhas fotos” (Você vai instalar o programa no seu computador, depois não reclame, foi você que instalou)
Fonte de Apoio: http://pt.wikipedia.org/

MSN e Orkut dentro das Empresas


 / por Fábio Dordetto
13 Dezembro 2007 / 

Uma solicitação freqüente dentro das empresas é o bloqueio do “Orkut e do MSN” (Messenger), isso solicitado, claro, pelo lado da empresa, pois do outro lado estão os funcionários que sempre perguntam se não tem uma forma de liberar; “de usar só um pouquinho”.

Bloquear o Orkut e o Windows Live Messenger (nome oficial, do vulgo MSN) é muito simples, e burlar também. Com isso fica uma corrida de gato e rato dentro da empresa.

Normalmente o bloqueio é feito no Proxy ou no Firewall, onde proíbe-se de usar o domínio orkut.com ou domínios que tenham essa palavra no nome, o mesmo ocorre com o MSN.

Com isso, os funcionários encontram um OpenProxy na internet ou sites como o Torpekut que direcionam a navegação para o orkut.com e o bloqueio deixa de existir de forma simples e rápida.

Bom, basta bloquear o torpekut e outros proxy anônimos pela Internet no roteador… Até que algum infeliz crie uma nova página com um nome nada sugestivo e o administrador da rede não perceberá que está tudo liberado novamente.

A única forma realmente 100% garantida de se ter um controle é mudando a gestão da empresa. Muitas empresas hoje fazem um termo de aceite com o funcionário, onde ele é responsável pelo bom uso do equipamento fornecido, incluindo hardware e software.

Neste termo existem cláusulas onde diz que na empresa é proibido o uso do computador para ver pornografia, conversas com amigos, saber da próxima balada, etc… claro que tudo em termos jurídicos… E em uma eventual quebra de regra o funcionário poderá ser demitido, inclusive por justa causa.

Assim bloqueia-se as principais formas de acesso ao Orkut, MSN e, caso o funcionário insista em burlar essas regras, ele vai precisar procurar uma nova empresa para trabalhar (ou brincar)…

Crie seu próprio Trojan


 / por Thiago Pelle
27 Julho 2007 / 

Um “programinha” chamado Pinch, desenvonvido pela empresa Panda Software, permite que o usuário personalize seu Trojan.
Através de abas, pode-se dizer quais tipos de senhas você quer roubar, se ele será um computador zumbi, etc…

Segundo a empresa, pague pouco e em pouco tempo tenha seu malware. É o kit faça-sua-praga.

Mais um produto do lado negro da força.

Aqui vai o link da matéria.

Second Life fica fora do ar por falta de energia!


 / por Fábio Dordetto
25 Julho 2007 / 

Segundo a notícia da Reuters alguns grandes sites dos Estados Unidos, mais especificamente hospedados em São Francisco, sairam do ar por problemas de energia.

A Cidade ficou sem energia por aproximadamente duas horas e grandes sites como: Second Life, Technorati, Yelp e outros sairam do ar devido ao Data Center onde esses sites são hospedados também ter tido problema com um dos seus seis Geradores, causando essa parada.

Ao restabelecer a energia muitos servidores não voltaram ou tiveram a suas bases de dados comprometidas causando assim uma demora maior para que os sites voltassem a operar.

O Data Center de aproximadamente 20mil metros quadrados se justificou através do seguinte link: http://www.365main.com e em outros sites existem novas explicações.

O interessante é como ainda não estamos preparados para desastres seja para o serviço não parar ou caso ele pare, para ser recuperado em pouco tempo. E neste caso não estamos falando de sites pequenos ou Data Centers amadores, a 365 Main é uma empressa muito séria, mas falhou.

Assim mesmo que você não se preocupe, mas terremotos, chuvas, queda de aviões, ou simples falta de energia pode parar seu negócio por horas ou dias, então acredite o que está escrito nos livros de segurança um dia pode acontecer, proteja-se.

25 Anos de Vírus e Ingenuidade


 / por Fábio Dordetto
20 Julho 2007 / 

No lançamento do nosso primeiro Post temos a data marco dos vinte e cinco anos do primeiro vírus para computador pessoal, o Elk Cloner, criado por um garoto de 15 anos, que o fez para se divertir e testar seus conhecimentos. Foi um vírus inofensivo que apenas apresentava algumas mensagens em forma de rima para os usuários e se auto-multiplicava via disquetes. Ler o resto do artigo…

Vertic Tecnologia - Rodovia Raposo Tavares, Km 99 - Shopping Panorâmico Sorocaba SP - TEL.: (15) 3233-0404