Esse perigo aumenta ainda mais quando as pessoas entram em redes sociais baseadas em localização, como o Foursquare, e também quando passam a atualizar seus posts em movimento, algo potencializado pelo crescimento da oferta de smartphones poderosos e acessíveis. “Essa coisa das pessoas divulgarem onde estão e para onde vão é o sonho de todo bandido”, afirma Migdal. Algumas vezes, porém, uma pessoa mal-intencionada pode descobrir informações de localização de forma indireta. Por meio de fotos, por exemplo.

Concluir que determinada residência está vazia não é difícil, quando uma família inteira aparece numa foto em férias em outro país. Descobrir a academia que um executivo ou uma mulher de negócios frequenta pode ser fácil se, depois da festa de confraternização, as pessoas postarem as fotos nas redes sociais que, para ajudar, fazem o reconhecimento facial automático.
Para evitar problemas, Migdal nos ajudou a criar uma série de recomendações importantes. Vamos a elas:

1- Não compartilhe sua localização na internet, ao menos que seja realmente necessário. Nenhuma rede é totalmente segura

2- Só aceite amigos em sua rede social. Sendo que amigos de amigos não são amigos. Pessoas com os mesmos interesses que você não são seus amigos necessariamente!

3- Não compartilhe fotos de seus filhos com uniformes e outras roupas que permitam identificação com determinadas instituições

4- Não poste fotos de você ou parente com o logo da empresa onde trabalham

5- Evite dar pistas de locais que frequenta, como academias

6- Cuidado com fotos de viagens. Devem ser restritas aos seus amigos porque além de chamar a atenção ao darem a impressão de que o viajante está com as finanças em dia, ainda  podem indicar que você não está em casa

7- Não adianta tomar determinados cuidados se seu marido, esposa, filho e amigos forem displicentes

Migdal admite que suas recomendações para redes sociais podem ser um pouco radicais, mas ele ganha a vida garantindo a segurança de pessoas-alvo. Para ele, a situação está ficando critica porque as pessoas estão abrindo espaço para muitos desconhecidos bisbilhotarem. “Eu devo ter uns 15 amigos de verdade. Tendo a desconfiar das pessoas que tem mais de 300 contatos em redes sociais. Provavelmente são conhecidos, gente com quem nunca realmente se relacionaram”, complementa.

(Fonte)

Artigos relacionados:

1. 10 Dicas para garantir a segurança de seu filho na internet Educar e cuidar de crianças hoje não é a mesma...
2. Especialista: Violência sexual contra criança é subnotificada Ana Cláudia Barros Os números do Disque 100, serviço da...

Related posts brought to you by Yet Another Related Posts Plugin.

Os números do Disque 100, serviço da Secretaria de Direitos Humanos da Presidência da República, que recebe, encaminha e monitora denúncias de violência contra crianças e adolescentes, não são modestos: de janeiro a junho deste ano, foram 13 mil casos relatados, 36% deles referentes a situações de violência sexual, como abuso e exploração.

Entretanto, eles estão longe de retratar a verdadeira dimensão do problema no país. Na avaliação da secretária executiva do Comitê Nacional de Enfrentamento à Violência Sexual contra Crianças e Adolescentes, Karina Figueiredo, o tema ainda é cercado de tabus, fazendo com que, muitas vezes, esse tipo de agressão se transforme em um crime tácito.

- É difícil romper o muro do silêncio, romper as barreiras que envolvem a violência e, de fato, conseguir a proteção da criança e do adolescente. Falar sobre esse tipo de violência ainda é complicado para muitas famílias. Há muito tabu e medo.

Para tentar reduzir o abismo entre o que chega aos órgãos oficiais de denúncia e a realidade, o comitê, formado por organizações da sociedade civil e pelo governo, tem investido sistematicamente na discussão do assunto na sociedade.

- Há muito mais casos do que são denunciados. Por isso que, nos últimos dez anos, temos investido muito em campanhas, na sensibilização da sociedade para denunciar. Temos capacitado profissionais de educação e saúde. Por exemplo, o professor tem que ficar atento ao identificar um comportamento diferente na criança. É um desenho? É uma redação? Como o professor pode olhar e observar se aquilo não é um sinal de violência sexual?
Acreditamos que avançamos muito, mas temos que continuar trabalhando nesse sentido. Temos que continuar falando sobre isso, sensibilizando, discutindo nas comunidades, nas escolas. Discutindo com as famílias, com as próprias crianças e adolescentes.

Confira a entrevista

Na avaliação da senhora, a violência contra criança e adolescente, especialmente a sexual, ainda é um tipo violação tácita? Ainda são poucos os casos que acabam descortinados?
Se analisarmos os últimos dez anos, que foi quando implantamos o Plano Nacional de Enfrentamento à Violência Sexual Infanto-Juvenil, é possível perceber que a violência sexual começou a ser mais discutida. Então, isso faz com que haja mais denúncias. Esse tipo de violência sempre existiu, porém, as pessoas têm denunciado mais.

O abusador, na maioria das vezes, é alguém próximo da vítima?
Ele é o pai, o padrasto, o tio. Alguém do ciclo familiar , de convivência da criança. Por isso é difícil contar. Muitas vezes, a mãe percebe, mas não quer contar, porque sabe que se denunciar, o agressor vai ser preso e ele sustenta a família.
Muitas vezes, ele vêm desse contexto cultural machista, que vê a mulher como objeto de dominação e a criança como alguém que não tem direito. É o que a gente chama de cultura “adultocêntrica”. Quem manda é o adulto e a criança só obedece, não tem desejo, não pode falar, se expressar e participar das relações familiares e comunitárias.
Temos outras questões que a gente coloca na própria estrutura da nossa sociedade, que é uma sociedade que gera desigualdade e pobreza. Em função disso, temos a questão do alcoolismo, da dependência de outras drogas.

Nos casos dos crimes sexuais, essa proximidade muito recorrente entre abusador e vítima dificulta uma radiografia mais exata do problema?
É difícil romper o muro do silêncio, romper as barreiras que envolvem a violência e, de fato, conseguir a proteção da criança e do adolescente. Falar sobre esse tipo de violência ainda é complicado para muitas famílias. Há muito tabu e medo.
O que percebemos é que há ainda uma dificuldade de falar por parte da criança que sofre a violência. Há dificuldade de quem convive identificar a violência. Ou identifica e fala: “Não é nada”. Há o professor que identifica, mas tem medo de contar e sofrer represália. Acreditamos que esses sejam os fatores que fazem com que muitas denúncias não cheguem aos canais oficiais.

A violência sexual contra crianças e adolescentes é um crime mais comum do que se pode imaginar?
Bem mais comum. Há muito mais casos do que são denunciados. Por isso que, nos últimos dez anos, temos investido muito em campanhas, na sensibilização da sociedade para denunciar. Temos capacitado profissionais de educação e saúde. Por exemplo, o professor tem que ficar atento ao identificar um comportamento diferente na criança. É um desenho? É uma redação? Como o professor pode olhar e observar se aquilo não é um sinal de violência sexual?
Acreditamos que avançamos muito, mas temos que continuar trabalhando nesse sentido. Temos que continuar falando sobre isso, sensibilizando, discutindo nas comunidades, nas escolas. Discutindo com as famílias, com as próprias crianças e adolescentes. Quando uma criança, de seis, sete anos, tem acesso a esse tipo de informação, ela sabe que se uma pessoa tocar no corpo dela, fizer alguma coisa com ela, ela sabe onde vai falar. Sabe que aquilo não pode ser feito. Sabe diferenciar o que é um toque de afeto e um toque de abuso.

De acordo dos dados do Dique 100, o tipo de denúncia mais recorrente é o de violência sexual. Por que esse tipo de violência lidera as estatísticas?
Vemos a violência sexual como a manifestação de vários fatores. Não é só o pedófilo que tem um transtorno de personalidade, que tem uma questão psicológica envolvida. Há a questão cultural também. Temos o machismo, o homem que ainda acha que a mulher é objeto de dominação dele, portanto, tem que servi-lo sexualmente. O pai que acha que a filha é obrigada a servi-lo. Isso ainda está muito arraigado na cultura.
Se a gente não fizer uma discussão séria para mudar essa questão…Temos trabalhado nos últimos quatro anos na afirmação do direito que a criança e o adolescente têm de desenvolver sua sexualidade de forma saudável, sem violência. São direitos humanos que devem ser respeitado.

A Região Nordeste é a que mais ofereceu denúncias ao Dique 100, nos primeiros meses deste ano. Foram mais de 5 mil casos. Ela é seguida pelas regiões Sudeste (4.288), Sul (1.554), Centro-Oeste (1.152) e, por último, pela região Norte (1.139). Na sua avaliação, a violência sexual ganha um contorno específico de acordo com cada região?
Não necessariamente. Acredito que houve mais denúncias no Nordeste, porque a região tem investido muito em campanhas, na divulgação do próprio Disque 100. Cidades que são referência de exploração sexual no turismo, como Salvador, Fortaleza, Recife, Natal têm apresentado campanhas fortes, trabalhado muito com o setor de turismo. Em função disso, o número de denúncias talvez tenha uma proporção maior do que em outras regiões.
Mas temos evidências que o Nordeste é uma região onde a exploração sexual no turismo ainda é muito recorrente, sobretudo no litoral. Fora do Brasil é divulgado isso: As mulheres do Nordeste, as meninas são “calientes”, estão disponíveis para servir aos homens a um preço barato. O turismo sexual acaba entrando no pacote de turismo.
O Ministério do Turismo tem se esforçado muito para trabalhar a sensibilização da rede que envolve o turismo, motéis, bares, restaurantes. Embora haja uma fiscalização maior, isso ainda é muito comum. Se você andar pelas praias de Recife, Natal, Fortaleza, Salvador, vai encontrar o turista branco, europeu, com a menina brasileira. É o dono da barraca na praia que agencia. É o taxista, o dono do restaurante, o funcionário do hotel.

Na sua análise, quais foram os principais avanços conquistados nos últimos dez anos em relação ao enfrentamento da violência sexual contra crianças e adolescentes?
O principal avanço é a mobilização da sociedade para enfrentar e falar sobre a violência sexual, que antes era muito velada. Conseguimos mobilizar vários setores, tanto do governo quanto da sociedade. Hoje temos uma Polícia Rodoviária Federal envolvida nesse processo. Temos a Polícia Federal, o turismo, a educação. São vários setores nessa perspectiva.

Ao longo desses anos, a sociedade ficou menos tolerante em relação a esse tipo de crime?
Exatamente. Ficou menos tolerante. Antes, quando se passava pela esquina e se via meninas em situação de exploração sexual, a sociedade naturalizava aquilo, porque eram as “putinhas sem vergonha”. Hoje a sociedade está sensibilizada, denuncia mais. Isso é um avanço.

Para a senhora, essa mudança de postura pode ser verificada através da evolução do número de denúncias recebidas pelo Disque 100? Em 2003, foram 4.494 denúncias. Em 2008 e 2009, o volume de relatos foi bem superior, chegando a 32.589 e 29.756, respectivamente.
Isso mesmo. Isso mostra que a sociedade está mais mobilizada e menos tolerante à violência.

(Fonte)

Artigos relacionados:

1. 10 Dicas para garantir a segurança de seu filho na internet Educar e cuidar de crianças hoje não é a mesma...

Related posts brought to you by Yet Another Related Posts Plugin.

1- Explique os perigos da internet – Se seus filhos são grandes o bastante para usarem o computador (o que acontece cada vez mais cedo), então estão prontos para receberem informações sobre os perigos que podem encontrar. Tenha essa conversa com eles e abra o caminho para o diálogo franco.

2- Crie uma lista clara de coisas que não se deve fazer. No topo da lista: não fornecer informações pessoais como sobrenome, endereço, cidade, número de telefone, nomes de parentes, nome ou local de trabalho dos parentes. Avalie se é importante deixar essa lista ao lado do PC, para ser consultada sempre que houver dúvida.

3- Bloqueie sites inapropriados. Isso pode ser feito tanto restringindo acesso por tipo de conteúdo, quanto bloqueando sites específicos. O Windows tem uma ferramenta para essa necessidade, basta configurar o Controle dos Pais. Mas você também pode baixar programas específicos para controlar o que as crianças fazem na internet.

4- Explore junto. Se esforce para, periodicamente, sentar com seu filho e navegar no incrível mundo da internet. Você pode ensinar hábitos bacanas, mostrar sites interessantes e aproveitar para reforçar o que deve ser evitado.

5- Esteja atento a perigos ocultos. Algumas vezes, imagens inapropriadas ou outros conteúdos censuráveis podem chegar por e-mail, estar no Blog ou rede social de um colega ou chegar por meio de sites de compartilhamento de arquivos. Este é mais um motivo para você monitorar o uso do computador por crianças.

6- Monitore a comunicação instantânea, como MSN e outros programas de bate-papo. Pedófilos e outras pessoas mal-intencionadas geralmente conhecem suas vitimas em salas de bate-papo e a aproximação acontece por trocas de mensagens instantâneas. Alguns programas de controle dos pais bloqueiam conversações desse tipo, o que pode ser bem radical. Uma alternativa é salvar todas as conversas e sempre dar uma olhadinha rápida. Alguns softwares ainda alertam os pais caso as crianças escrevam ou recebam mensagens suspeitas.

7- Estimule conversas sobre internet. Aproveite algumas notícias ou novidades para conversar com seu filho sobre a internet. Fale de outras coisas além de segurança para não parecer sempre o chato da vez. Essa troca pode ser importante no futuro.

8- Estabeleça uma relação de confiança. Pergunte para seu filho como anda a vida cibernética, tente abordar temas espinhosos, para que seu filho se sinta a vontade e confiante se algum dia precisar de sua ajuda.

9- Saiba quais são os jogos preferidos de seu filho. Alguns jogos induzem à violência e devem ser evitados. O Controle dos Pais, do Windows, pode fazer este serviço, mas tente também conversar sobre esse assunto e ver se ele mesmo não opta por jogos menos sangrentos.

10- Estabeleça um limite de horas online. O mundo mudou e será difícil deixar seus filhos longe da internet. Mas viver virtualmente tampouco é saudável. Estabeleça um limite e configure seu PC para desligar automaticamente.

(Fonte)

Artigos relacionados:

1. Um dia na internet Created by Online Education     bb_keywords = "Internet"; bb_bid =...

Related posts brought to you by Yet Another Related Posts Plugin.

Uma boa solução pra resolver a lambança das senhas é usar um programa que as gerencie. Existem trocentas opções no mercado. Eu vou falar de um pequeno, antigo, mas que sempre me atendeu. É fácil de usar, tem interface em português e é cheio de recursos. É o PIN.

Cursinho rápido

Como o PIN vai exigir uma única senha para você acessá-lo, vou dar umas dicas sobre como criar senhas inquebráveis e inesquecíveis. Caso você não queira usar o programa, essas dicas vão ajudá-lo a criar todas as senhas de que você precisa. A maioria dos sítios pede senhas que tenham no mínimo seis caracteres, e alguns determinam o número máximo. Uns exigem pelo menos um numeral ou não aceitam caracteres especiais; outros só aceitam letras e ponto, outros aceitam até espaço. Enfim, adapte as dicas para cada caso.

0. Nunca
Nunca use caracteres acentuados (é, ö, ç [vamos chamar o cê cedilhado de acentuado, tá?], Õ…). O sistema pode até aceitar inicialmente, mas depois não reconhecer mais; pode funcionar numa máquina e não funcionar em outra. Ou seja, você corre sério risco de ter um problemão depois.

1. Iniciais
Crie uma frase e utilize somente a inicial das palavras. Alterne maiúsculas e minúsculas. Use numerais e pontuação. Você terá de lembrar da frase, não da senha. Veja os exemplos:

Eu tenho 2 bons empregos = Et2be
Nunca 1embro das Minhas $enhas! = N1dM$!
Como 3 chato bolar $enhas. = C3cb$.

2. Escreva com números
O teclado numérico tem mais ou menos esta disposição:

7  8  9

4  5  6

1  2  3

Você pode usá-lo para escrever as iniciais de seu nome ou uma sílaba dele. Por exemplo, se seu nome é Laura, poderia usar a primeira sílaba assim:

7

4

1  2  3 = L

7  8  9

4       6

1        3 = A

7       9

4       5

1  2  3 = U

E sua senha seria 7412378946137946123.

3. Desenhe com números
Você pode usar o teclado numérico também estabelecendo certos “desenhos”. Por exemplo, um X, depois três Is. Assim, sua senha seria 753951741852963.

Ou pode usar horizontal, vertical, horizontal. Uma senha assim seria: 789741123.

Observe que nos dois exemplos com números você não precisa decorar a senha, mas a forma como a criou. Usei essa última forma muitos anos com senha de banco. Nunca decorei a senha e nunca a errei, pois escrevia as iniciais de meu apelido, XN.

4. Use frases
Uma variação da primeira forma é usar frases completas.

Meucachorroelindo.

Note que não usei “é”; veja a dica 0.

Se possível, misture numerais e pontuação.

Euquero1!

5. Uma senha para cada serviço
Você já deve saber que não se pode usar a mesma senha pra a internet toda. Outra forma de criar senhas individuais é personalizá-las para cada serviço criando uma parte da senha que seja genérica e outra que seja relativa ao sítio usado.

Por exemplo: a parte genérica pode ser M1nh@$enh@. A ela você acrescenta kut, por exemplo, para entrar no Orkut, ou fotos para entrar no Flickr.

6. Use quase seu nome
Se seu nome é Alexandre, por exemplo, você pode usar a letra que está à esquerda, no teclado, das letras de seu nome. Desse modo, sua senha seria Skwzsbsew. (Por não haver letra à esquerda do A usei a que está à direita.)

Gisele poderia usar a próxima letra no alfabeto para cada uma de seu nome: Hjtfmf.

Bem, há muitas formas de gerar senhas difíceis e inesquecíveis, sem nem mesmo precisar memorizá-las. Você pode até mesmo escrever na capa da agenda Minha senha é Alexandre, pra você mesmo não esquecer, pois ninguém saberá como usá-la. Abandone os papeizinhos, as senhas fáceis (número de telefone, data de nascimento, aniversário do filho, número da identidade…) e adote senhas fortes e inquebráveis.

Isto posto, passemos ao PIN.

A última versão deste programa é de março de 2003. Nao sei porque o Mirek Wojtowicz, o desenvolvedor,  parou de atualizá-lo. Eu gosto dele por ser pequeno, prático e não precisar ser instalado. Ele cria uma pasta e coloca todas as informações nela. Nada de lixo espalhado pelo rwindows. E você pode salvá-lo num pen drive e levá-lo pra qualquer lugar.

Tutorial PIN

Instalação

1. Comece baixando o programa (PINs450.exe) clicando aqui.

2. Clique nele para instalar.

3. A primeira janela pergunta pelo idioma da instalação. Pode deixar English. Next.

4. A próxima tela é de boas-vindas. Next.

5. Na próxima tela você deve escolher a pasta para instalá-lo. Como padrão, os programas rwindows instalam-se todos no Arquivos de Programas. Eu não recomendo, pois, se você tiver um problema com a entrada dessa pasta, perderá todos os programas ali instalados. Se você só tiver uma partição, deixe como destino apenas c:\PINs. Se tiver, escolha a partição de sua preferência. Next.

6. Na próxima tela, clique em Finish. Tá feito! Agora, vamos configurar e usar.

Configuração

7. Uma janela se abrirá mostrando o menu Iniciar com os links do PINs. Se isso não acontecer, procure a pasta PINs manualmente no menu Iniciar. Clique em PINs 4.

8. A primeira janela do programa permite a você escolher o idioma, facilmente identificado pela bandeira de nosso Brasil varonil. Escolha e Ok.

9. A tela seguinte (ver imagem abaixo) é a mais importante, pois nela você criará a senha de acesso ao PIN. É a senha que você não pode esquecer jamais! Então, use uma das dicas acima, escreva sua senha, Ok, escreva a mesma senha de novo, Ok. O programa está pronto para ser usado.

10. O programa já traz algumas categorias para suas senhas… com algumas senhas (imagem abaixo)! Claro que se trata de uma brincadeira. Apague-as clicando sobre elas, depois clicando no X estilizado na barra de ferramentas, Yes.

11. Quando você passa o cursor sobre os ícones, sua função é mostrada na barra inferior do PINs. Para criar uma senha clique no símbolo com + (figura ao lado).  

12. Você tem agora esta janela:

a. No campo categoria, escolha o que preferir. Na verdade, não há diferenças significativas entre eles. Servem principalmente para organizar as senhas.

b. Em Sistema você pode colocar o sítio ou serviço em que a senha será usada, ou pode deixar em branco.

c. Preencha o Usuário a ser usado.

d. Em Senha… coloque a senha! Se a senha para determinado serviço já existe, preencha o campo com ela. Se você for se cadastrar, pode pedir ao PIN para gerar uma senha. É só clicar no ícone da chave azul, ao lado desse campo. Ele vai abrir a janela abaixo, na qual você escolhe o tipo de Chave (clique no T e escolha como você quer sua senha) e o Tamanho da senha. Depois, clique em Gerar. Na parte inferior da tela, no campo Senha, aparecerão todas as opções de senha geradas com os critérios que você escolheu. Selecione aquela de que mais gostou e clique em Aceitar. Você voltará à tela anterior. Lembre-se: isto é necessário apenas se você quer que o PINs gere uma senha nova.

e. Caso você não tenha colocado em Sistema em qual sítio a senha será usada, faça isso no campo URL/Comentários. Clique em Confirmar. E está feito!

d. Para ver sua senha basta clicar duas vezes no registro!

f. Para salvar seu arquivo de senhas, clique no ícone do disquete, escolha um nome para o arquivo, Ok. Agora suas senhas estão em lugar seguro.

O PINS oferece outros recursos, como enviar a senha para a área de transferência, para que você não precise digitá-la, mas com essas dicas básicas você já poderá usá-lo perfeitamente. Assim que possível, incremento esse tutorial com outras dicas de configuração dele.

Sucesso!

Sem artigos relacionados

Related posts brought to you by Yet Another Related Posts Plugin.

A revista alemã Chip Magazine está distribuindo um número de licença válido para o programa TuneUp Utilities, programa que serve para melhorar o desempenho do rwindows. O programa é bem recomendado pela revista PCWorld, por exemplo, e outras.

Para baixar o programa com o serial válido clique aqui. Pra quem não entendeu, não se trata desses seriais bandidos que você encontra no submundo da internet nem é programa craqueado. É um serial válido, da própria empresa.

Vou instalar o trem aqui e depois produzo um tutorial.

(Claro que, melhor do que ter um sistema ocasional operacional cheio de buracos e que precisa de um monte de programas pra cuidar de suas falhas é instalar um sistema operacional de verdade, como o Ubuntu.)

Dica do KeroDownload.

Sem artigos relacionados

Related posts brought to you by Yet Another Related Posts Plugin.

O worm, batizado de “StalkDaily”, foi criado por Mike Mooney, um adolescente de 17 anos, e agora gera milhares de spams com a palavra “Mikeyy”. Este é o quarto ataque da praga em quatro dias, que envia posts no Twitter a partir de contas infectadas, sem o conhecimento do dono do perfil.

Como se proteger do Mikeyy
Antes de qualquer coisa, especialistas alertam usuários para não clicarem em links de mensagens com as palavras “Mikeyy” ou “Stalkdaily”. É recomendado usar clientes de desktop para Twitter como o Twhirl ou o TweetDeck (disponíveis para PC e Mac) e não utilizar a versão web do Twitter, principalmente para visitar perfis de usuários (já que é aí que os ataques parecem se originar).

Como uma medida extra de segurança, você pode desativar o JavaScript em seu navegador. Quem usa Firefox pode aproveitar o add-on No-Script, que impede scripts indesejados de rodarem.

Como remover o Mikeyy
Se você notar alguma atividade suspeita  em seu perfil que inclua as palavras que citamos, muito provavelmente você está infectado. É muito importante que os usuários não “retweetem”  nenhum dos falsos posts.

Limpe o cache de seu navegador e desative o JavaScript. Faça login no Twitter e delete todas as mensagens postadas automaticamente em seu perfil que contenham a palavra “Mikeyy”. Você pode ativar de volta o JavaScript e, assim, mudar sua URL e “resetar” a configuração de cor de seu perfil. Além disso, mudar sua senha pode ser uma boa medida de segurança.

Depois de cumprir esses passos, faça log out de sua conta e continue usando o Twitter via um software cliente.

Fonte

Sem artigos relacionados

Related posts brought to you by Yet Another Related Posts Plugin.

Por alto, o 1º de abril veio e se foi sem nem um piu do megaworm Conficker. Mas peritos em segurança vêem uma realidade assustadora, uma na qual o Conficker agora está mais perigoso do que nunca.

No primeiro minuto de abril, o Conficker fez exatamente o que todos sabiam que ele faria: ele conseguiu ligar pra casa pra receber uma atualização. E apesar de ser divertido imaginar que quantidade animal de atualizações que ele deve ter incluído, o resultado foi grotescamente catastrófico; em vez de um projeto de dominação mundial, a atualização continha instruções em como se aprofundar ainda mais.

“O worm fez exatamente o que todos pensavam que ele faria, que foi se atualizar”, diz o perito em segurança Dan Kaminsky, que ajudou a desenvolver um rastreador bastante usado do Conficker nos dias logo antes do 1º de abril. “O mundo quer que haja fogos de artifício, ou algum evento tipo ebola que explode os computadores de todas as partes do mundo, ou sei lá o que….mas a verdade é que os desenvolvedores do Conficker cimentaram sua capacidade de fazer atualizações através de quaisquer muralhas que os caras do bem tenham conseguido erguer entre fevereiro e março”.

E é por isso que isto é profundamente assustador. Conforme explicamos, o Conficker montou uma infraestrutura zumbi de botnet ao registrar centenas de nomes spam de DNS (askcw.com.ru e coisas do gênero), que então se interliga e usa como nodos para máquinas infectadas entrarem em contato para obter instruções. Em suas formas mais primitivas, o Conficker tentou registrar 250 nomes DNS deste tipo por dia. Mas com a terceira versão do software, a variante Conficker.c que tem rodado por aí nas últimas semanas, o número de registros spam de DNS foi elevado para 50 mil por dia – um número com o qual os profissionais de segurança não podem mais lidar.

O que a atualização de 1º de abril fez foi simples: ela forneceu instruções para interligar-se com milhares, possivelmente dezenas de milhares de novos nodos registrados pela Conficker.c ao longo das últimas semanas, efetivamente ampliando o tamanho da botnet P2P para um ponto onde ele não tem mais como ser impedido.

“Ele não está arregaçando, ele está arregaçando continuamente”, diz Kaminsky, citando um dos seus amigos hackers. “Não estamos falando sobre como entrar na rede, mas sim ‘Como estar [na rede] daqui a um ano?’”. E a resposta é: “você fará um monte das coisas que os desenvolvedores do Conficker estão fazendo”.

“Isto não é um troço que os caras escreveram, lançaram, daí eles largam o computador e vão jogar Nintendo. Eles estão realmente tentando construir algo que seja uma rede sustentável por meses ou anos a fio”, fiz Kaminsky.

Kevin Haley, diretor do Symantec Security Response, levanta outro bom ponto: “O 1º de abril teria sido um dia muito ruim de se escolher [para fazer algo com o Conficker] porque todos estava esperando ver o que aconteceria. Quem quer que esteja por trás disto certamente é muito mais paciente que nós”.

E aí, o que vem depois? Ficamos à espera. Bons métodos agora existem para detectar e limpar o Conficker de máquinas infectadas em uma rede (e, não devemos nos esquecer, um patch de segurança de meses atrás da Microsoft é só o que você precisa para se proteger), mas o tamanho do exército de nodos infectados pelo Conficker espalhados pelo mundo já é grande o suficiente para operar com consequências devastadoras mesmo que a maioria dos PCs esteja segura.

Então vamos ter que continuar esperando pra ver o que isto faz.

Fonte

Sem artigos relacionados

Related posts brought to you by Yet Another Related Posts Plugin.

Um vírus chamado Conficker poderá atacar amanhã, dia 1. de abril. Piada sem graça! Os infelizes criadores da praga a estão atualizando pra que ela não seja pega pelos antivírus. Você pode ganhar U$ 250 mil se entregar numa bandeja a cabeça do criador dessa desgraça. Não esqueça de dar uns tabefes no cara por mim antes de lhe arrancar a cabeça. (Desculpem pela sanguinolência, mas, depois de pedófilos, de assaltantes e de enviadores de spam, uma categoria pela qual tenho ojeriza e ódio visceral é a dos inventores de coisa pra azucrinar a vida dos outros, como vírus e pragas do tipo.)

Proteja sua máquina. Selecionei abaixo alguns links com dicas sobre o assunto.

Cuidado com dicas falsas sobre o Conficker

Se sua máquina está infectada, o bicho será ativado amanhã

Saiba como se proteger

Outra dica de proteção

Uma dica simples (não deixe de ler os links acima!). Ela não substitui tudo o que você precisa fazer.

1. Abra o bloco de notas

2. Copie nele o conteúdo abaixo (não altere nada):

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=”@SYS:DoesNotExist”

3. Salve o arquivo com qualquer_nome.reg (o importante é a extensão reg)

4. Feche o arquivo e clique duas vezes nele. Será perguntado se você quer adicionar essa chave ao registro. Clique em Ok.

5. E está feito!

Esse é o preço pago por quem usa rwindow$… Venha para o Ubuntu e durma sossegado!

Sem artigos relacionados

Related posts brought to you by Yet Another Related Posts Plugin.

Como não uso esse mecanismo de busca, não senti o problema. Mas vi a encrenca na máquina de meu filho. De fato, era algo assustador. Por essa e por tantas mais é que sempre detestei hegemonias, essa impressão de dono do mundo, de ser essencial, insubstituível. É muito poder na mão de pouca gente gerando muita dependência.

Alguns detalhes mais estão nesta matéria do Terra. Mas, até o presente, não há mesmo muitas informações.

Sem artigos relacionados

Related posts brought to you by Yet Another Related Posts Plugin.

A estimativa do número de máquinas infectadas é conservadora, explicou a empresa, e os números devem ser muito maiores. Mas analisando os IPs, identificou-se que a China é o país com o maior número de usuários infectados (38.277), seguida pelo Brasil (34.814) e Rússia (24.526).

Como o vírus se espalha
A dificuldade em parar o worm de Windows é que ele tem capacidade de baixar atualizações de nomes de domínio gerados a partir de um algoritmo complexo, o que dificulta a previsão dos lugares em que o vírus está armazenado, explicou o site heise Security.

O vírus se espalha principalmente por e-mail, mas também está se aproveitando de métodos de transmissão como pendrives trocados entre um computador infectado e outro livre do vírus, compartilhamento de arquivos em redes domésticas e empresariais e também redes sem fio desprotegidas, sendo um risco não apenas para redes corporativas como domésticas.

De acordo com a F-Secure, por seu método de ação, o Conficker pode bloquear a entrada do usuário em redes, e depois de conseguir fazer sua vítima, o vírus se protege de forma agressiva.

A praga possui três variantes. As três (batizadas de A, B e C) exploram uma falha no núcleo do Windows. Não se chegou a um acordo sobre qual exatamente é a parte do núcleo atingida: alguns sites dizem que é o subsistema de RPC, outros afirmam ser o SVCHOST.EXE. As variantes B e C podem ainda invadir sistemas com senhas fracas mesmo que não haja brechas nos serviços citados.

Sendo assim, é recomendado aos usuários, além de possuir antivírus, também estar em dia com as atualizações de seu sistema operacional e empregar senhas bem escolhidas em seus computadores.

Sintomas
Mesmo com as estimativas da F-Secure, a McAfee classificou o vírus como de baixo risco. Para descobrir se seu computador está infectado, preste atenção em alguns dos sintomas do Conficker: falhas em programas do sistema, entre eles Windows Defender e Windows Explorer; pastas bloqueadas ou criadas sem comando do usuário; o acesso a algumas áreas de administração do sistema são negadas, mesmo que a senha seja inserida; o agendamento de tarefas recebe misteriosas tarefas de execução do vírus; o vírus ainda bloqueia acesso a sites de segurança e algumas palavras-chaves que poderiam ajudar em pesquisas para sua remoção.

Usuários que detectem estes sintomas em seus sistemas podem tirar a prova baixando uma ferramenta da F-Secure disponível pelo atalho http://tinyurl.com/7knom8. Uma atualização do Windows corrige uma das brechas exploradas pelo Conficker. Mas atenção: embora corrija a falha, a atualização do Windows não remove o worm. É necessário usar a ferramenta da F-Secure para isso.

Mais informações a respeito da ameaça podem ser lidas, em português, no blog TechNet, da Microsoft, pelo atalho http://tinyurl.com/9x5mnd.

Fonte

Sem artigos relacionados

Related posts brought to you by Yet Another Related Posts Plugin.