Notícias sobre soft do Mal

Acompanhe nosso notíciário - profissional e sério - sempre neste espaço, onde estaremos constantemente divulgando as notícias sobre Vírus de computador, trojans, worms, spyware e outros softwares do mal (Malware), que apareçam na Internet a cada dia.
 

No início de dezembro, um hacker conseguiu invadir e derrubar quatro 
servidores do Debian Project, um projeto de desenvolvimento de 
software e código aberto. O fato foi notícia no mundo todo e o invasor 
conseguiu o acesso por meio de um programa espião instalado na máquina 
de um dos desenvolvedores do projeto. Esse programa capturava tudo que 
era digitado, e foi dessa forma que o hacker conseguiu a senha para 
entrar nos servidores. 

Um outro exemplo recente desse tipo de tática de invasão é a da 
quadrilha de hackers do Pará presa pela Polícia Federal, acusada de 
fraudar cerca de R$ 100 milhões de correntistas de diversos bancos. 
Eles enviavam e-mails e induziam as pessoas a instalar um programa 
espião sem que elas soubessem.

Segundo explica Rodrigo Ormonde, diretor de Tecnologia da Aker 
Security Solutions, empresa especializada em segurança da informação, 
esse tipo de programa é chamado de spyware e pode gravar tudo o que é 
digitado no teclado ou gravar trechos de tela próximo ao mouse no 
momento do clique. "Como os bancos adotaram os teclados virtuais, que 
são acionados por mouse, os hackers incluíram esse recurso. E pelo que 
temos visto, esse tipo de fraude tem dado muito certo, visto que vem 
aumentando o número de casos".

O executivo observa que esses spywares são sempre arquivos executáveis 
(extensão .exe) e não são classificados de vírus, uma vez que eles não 
se replicam. "No passado houve alguns vírus que capturavam senhas 
gravadas no computador, mas eles sempre procuravam infectar outras 
máquinas. Por não ter características de um vírus eletrônico, é 
necessário uma proteção mais completa de que um simples programa 
antivírus instalado", comenta.

Neste período de fim de ano, Ormonde alerta para o perigo dos cartões 
virtuais. Em geral, o destinatário recebe uma mensagem por e-mail de 
que recebeu um cartão animado e que para visualizá-lo deve clicar em 
um link. "Quando o usuário faz isso, ele eventualmente estará baixando 
um arquivo executável, que poderá ser um spyware. A recomendação é que 
não se abra ou instale esse tipo de arquivo na máquina, mesmo se vier 
em nome de alguém conhecido, já que é possível que o hacker tenha 
utilizado o endereço dessa pessoa para disseminar o seu programa. Uma 
outra função do spyware é abrir um backdoor, uma via de entrada, para 
que o hacker possa assumir o controle da máquina".

Existem alguns programas que podem auxiliar o internauta a se proteger 
destas ameaças. Um exemplo é o da Panda Software 
(www.pandasoftware.com.br), desenvolvedora de programas antivírus, que 
possui um produto chamado Platinum Internet Security que, entre suas 
diversas funções, impede a ação de spywares. "O sistema monitora as 
atividades dos programas. Alguma ação suspeita, como gravar a 
digitação de teclados, é impedida", explica. Independentemente do uso 
de tais programas, entretanto, as recomendações sobre nunca abrir ou 
salvar arquivos executáveis continuam valendo.