domingo, 4 de outubro de 2009

Ameaças em serviços considerados confiáveis!

Recentemente Miguel Di Cirucio Filho - Administrador de Redes do Instituto de Computação da Unicamp, descobriu que o site da VIVO havia sido hackeado e com isso, teria infectado muitos computadores de visitantes que passaram por lá. Isto porque quando o visitante entrava no site, era solicitada a instalação de um complemento que alterava o arquivo hosts do windows, redirecionando posteriormente o usuário da máquina infectada para falsos sites de instituições financeiras.
Mais detalhes no blog Osyadmin.
Hoje havia o alerta no Twitter da F-secure, informando que alguns usuários do yahoo-mail, receberam pedidos de atualização do serviço, e com isso, um código malicioso envia e-mails para toda a lista de contatos da conta afetada. O e-mail enviado conta uma história triste de que o dono da conta perdeu a carteira e está fora do país, solicitando dinheiro emprestado atravéz de depósito bancário.
Mais detalhes em Tricities
Contudo, achei necessário fazer as seguintes considerações:
1 - Os dois exemplos mostrados neste post, provaram que mesmo os serviços considerados confiáveis podem esconder ameaças.
2 - Sempre leia antes de clicar
3 - Na dúvida não clique
4 - Quando for escolher uma solução de Antí-vírus, escolha ferramentas que ofereçam uma proteção adcional como:
Firewall, Web Traffic Control, System Control, Rootkit Detection e o que vier a mais é lucro...
Eu recomendo F-secure Internet Security 2010.
5 - Procure usar o computador com uma conta limitada, e então só logue como Adminisrador se for preciso.
6 - Manter o Sistema Operacional e os softwares sempre atualizados ajuda muito.
7 - Conectar-se em redes sem fio desprotegidas não é uma boa ideia.
8 - Fique atento à alertas de segurança do Sistema Operacional e do Anti-vírus.
9 - Verifique com certa frequência os aplicativos que estão rodando em tempo real em seu computador.
10 - Instale só o que precisa, e evite versões BETA.
Espero ter ajudado.

Nenhum comentário: