Conheça os dez programas espiões que mais atacam

Matéria exibida pelo Terra.

Seu PC tem apresentado sintomas como lentidão exagerada, um aumento no número de janelas que se abrem com anúncios ou no aparecimento de sites não solicitados no navegador? Ele pode estar infectado com um spyware, um programa espião. Em 2004, o spyware cresceu tanto que hoje é considerado uma praga tão perigosa e indesejada quanto os vírus. De fato, está até se espalhando mais. De acordo com uma pesquisa da empresa Webroot, publicada no início deste mês, somente entre outubro e dezembro de 2004 houve um aumento de 114% nas ocorrências de trojans (cavalos de tróia), e de 230% naquelas ligadas a programas monitoradores de sistema. Os dados são baseados nos registros do serviço de rastreamento da empresa, o Spy Audit.

Tipos de spywares
Existem diversos tipos de programa espião. O adware é um programa que fica abrindo inúmeros popups com propaganda. Apesar de aparentemente inofensivo, nem sempre o único prejuízo é aguentar a chatice das janelas abrindo toda hora. Um adware pode instalar componentes que monitorem dados pessoais (incluindo idade, sexo, endereço, preferências de consumo e hábitos de navegação). Eventualmente o usuário é consultado e deve aceitar ou não a instalação do programa, mas com bastante freqüência isso não acontece, e o internauta simplesmente não sabe que está baixando um adware. Há casos em que, mesmo dizendo não, a instalação é feita.

Há também os adware cookies. Alguns cookies existem para economizar o seu tempo – como clicar numa caixinha para que o site lembre o seu user name na próxima vez em que você o acessar -, mas alguns sites depositam adware cookies, capazes de armazenar os dados pessoais do usuário e vender essa informação a outros sites. Assim, firmas de marketing podem criar um perfil de usuário baseado nessas informações pessoais e vender esse perfil para outras empresas. Lembrou do spam?

Já os monitoradores de sistema podem gravar tudo que é feito num PC, desde o que é digitado no teclado até os sites mais visitados e os programas que são utilizados, e podem enviá-los por e-mail para outra pessoa. Normalmente eles rodam em segundo plano e o usuário não os percebe.

Os trojans, ou cavalos de tróia, aparentam ser aplicações inofensivas e até úteis, mas na verdade são desenhados para codificar os dados do PC e até mesmo destruir o sistema. Alguns deles, chamados Rats (Remote Administration Tools, ou ferramentas remotas de administração) dão ao atacante o controle total do seu PC sempre que você estiver online. Esse atacante poderá, a distância, transferir arquivos, adicionar ou deletar arquivos e programas e até controlar o mouse e o teclado. Os trojans são distribuídos via e-mail, em arquivos anexados, mas também podem vir empacotados com outros programas.

A Webroot publicou uma listagem com os 10 piores spywares, os que mais apareceram durante os rastreamentos feitos pela empresa no ano passado. Conheça as principais “jóias” desta coleção – e fique atento a elas e aos seus “irmãozinhos”.

Campeões: os 10 piores

CoolWebSearch (CWS)
Ele toma conta do Internet Explorer de maneira que a página inicial e as buscas do navegador se dirigem a sites de quem controla o programa – sites pornôs, por exemplo, ou sites que vendem de programas piratas a “novidades” eletrônicas.

Gator (também conhecido como Gain)
É um programa adware que fica abrindo popups com publicidade no Internet Explorer, baseando-se nas preferências do usuário. Ele é instalado secretamente quando instalamos outras aplicações gratuitas como joguinhos ou programas de troca de arquivos.

Internet Optimizer:
Seus autores se adonam das páginas de erro do navegador (por exemplo, aquelas que aparecem quando se tenta ir a um endereço que não existe) e fazem com que elas levem o internauta a sites que eles decidem.

PurityScan
É um aplicativo que o usuário baixa do endereçoe www.purityscan.com. Ele promete apagar imagens pornográficas que se encontram no HD mas, na realidade, enche o navegador de janelas com propagandas.

n-CASE
É como o Gator, que se instala em segredo junto com outros programas e abre inúmeras janelas quando conhece os hábitos de navegação do usuário.

Transponder ou vx2
Vem embutido em determinadas aplicações gratuitas e se incrustra no Internet Explorer para monitorar os sites visitados. Além disso, ele também monitora os nomes de usuário e outros dados em formulários. Toda essa informação é usada para enviar publicidade personalizada.

ISTbar/AUpdate
É uma barra (semelhante à barra do Google e outras legítimas) que se instala no Internet Explorer. Seu objetivo é supostamente fazer buscas em sites pornográficos. Na realidade, ela seqüestra o navegador para dirigi-lo a determinadas páginas da Web.

KeenValue
É outro desses chatíssimos adwares que lançam popups com mensagens publicitárias.

Perfect Keylogger
Este programinha monitora e grava todos os sites visitados, as senhas e qualquer informação que se digite no teclado. Isso permite a quem o controle roubar informação confidencial do usuário, que pode ser usada para os mais diversos fins, inclusive criminosos.

TIBS Dialer
Este programa é um marcador telefônico automático. Ele conecta o PC, sem que o usuário perceba, a sites e serviços pornogrãficos que não são gratuitos. Pelo contrário, costumam ser bastante caros.

Fique longe deles
Estamos indicando, neste especial, links para dicas de como fazer downloads com segurança e para manter o seu Windows mais protegido destas e de outras pragas da Web. Mesmo assim repetimos aqui os conselhos mais básicos:

Como Limpar

Não precisamos reforçar a importância ter ter o seu windows sempre atualizado. Use para dar uma limpada geral o programa SPYBOT, consulte a seção download.

Uma dica importante é não instalar nada que vem quando você acessa um site qualquer. Já aconteceu isso, do nada aparece um programa para instalar? Ignore.

Tenha sempre um firewall instalado na sua máquina. Recomendo o ZoneAlarm.

MONITORE O ACESSO DAS CRIANÇAS

Já sabemos a importância da restrição ao conteúdo de certos sites, principalmente para as crianças. Como tenho 2 sobrinhas que estão começando a acessar a internet resolvi escrever este artigo.

O IE já possui um filtro disponível e vamos aprender a configurar bem o navegador. Se achar complicado ou que ainda precisa de um programa adicional, indico um muito bom no final da matéria.

Bom, clique no seu navegador em Ferramentas/Opções da Internet/Conteúdo e ativar o “Supervisor de conteúdo”. Você chegará à seguinte tela:

Você pode escolher entre os cinco níveis de linguagem, nudez, sexo e violência, que uma criança pode vir a acessar. O primeiro nível (0) é a ausência destas atividades, o último nível (4) é o das atividades explícitas. Na imagem abaixo coloquei a opção sexo no nível mais alto.

Em “Sites aprovados” você pode indicar os sites que são permitidos ou proibidos (a vantagem que você escolhe). É fundamental que você marque a opção Usuários podem ver sites sem classificação, na pasta “Geral”, assim você não precisa digitar a senha todas às vezes que navegar. Na aba “Geral” escolhe-se a senha do supervisor e os sistemas de classificação

Como pode ver é muito fácil configurar o navegador para monitorar o acesso a certos sites para crianças. Agora, se você sente que precisa de mais segurança procure conhecer o programa Access Block.

Pequeno mas eficiente programa de bloqueio e segurança. Com ele você poderá facilmente bloquear acesso a qualquer janela que contenha em seu título uma das palavras chave especificadas por você.

Um Abraço

Como elaborar uma boa senha?

Quanto mais “bagunçada” for a senha melhor, pois mais difícil será descobrí-la³. Assim, tente misturar letras maiúsculas, minúsculas, números e sinais de pontuação. Uma regra realmente prática e que gera boas senhas difíceis de serem descobertas é utilizar uma frase qualquer e pegar a primeira, segunda ou a última letra de cada palavra. Por exemplo, usando a frase “batatinha quando nasce se esparrama pelo chão” podemos gerar a senha “!BqnsepC” (o sinal de exclamação foi colocado no início para acrescentar um símbolo à senha). Senhas geradas desta maneira são fáceis de lembrar e são normalmente difíceis de serem descobertas.

Mas lembre-se: a senha “!BqnsepC” deixou de ser uma boa senha, pois faz parte desta Cartilha.

Vale ressaltar que se você tiver dificuldades para memorizar uma senha forte, é preferível anotá-la e guardá-la em local seguro, do que optar pelo uso de senhas fracas.

O que não se deve usar na elaboração de uma senha?

Nomes, sobrenomes, números de documentos, placas de carros, números de telefones e datas¹ deverão estar fora de sua lista de senhas. Esses dados podem ser facilmente obtidos e uma pessoa mal intencionada, possivelmente, utilizaria este tipo de informação para tentar se autenticar como você.

Existem várias regras de criação de senhas, sendo que uma regra muito importante é jamais utilizar palavras que façam parte de dicionários. Existem softwares que tentam descobrir senhas combinando e testando palavras em diversos idiomas e geralmente possuem listas de palavras (dicionários) e listas de nomes (nomes próprios, músicas, filmes, etc.).

O que é uma boa senha?

Uma boa senha deve ter pelo menos oito caracteres² (letras, números e símbolos), deve ser simples de digitar e, o mais importante, deve ser fácil de lembrar.

Normalmente os sistemas diferenciam letras maiúsculas das minúsculas, o que já ajuda na composição da senha. Por exemplo, “pAraleLepiPedo” e “paRalElePipEdo” são senhas diferentes. Entretanto, são senhas fáceis de descobrir utilizando softwares para quebra de senhas, pois não possuem números e símbolos, além de conter muitas repetições de letras.

Por: Laila Martine

COMO PROTEGER SENHAS EM JOGOS ON-LINE

Recebemos varios e-mails perguntando como fazem para conseguir senhas de um jogo e como evitar ou retirar um trojan já rodando na máquina. Resolvemos estudar o caso com calma para fazer essa materia. Falaremos em tecnicas usadas para roubar contas e algumas cheaters (Trapaça) dos jogos mais comentados no fórum.

Entrevistamos alguns jogadores para conhecer um pouco de cada jogo e analisamos técnicas usadas que fizeram com que meses de jogo fossem perdidos. O impressionante que muitas vezes as senhas sao simplesmente fornecidas pelo proprio jogador na base da confiança, mostrando a força da Engenharia Social nesses casos.

Primeiramente vamos falar como roubar contas e no final como se proteger e reparar o micro contaminado.

Hoje em dia a internet esta infestada de Virus,Keyloggers,Trojans,Worms e etc… Isso está facilitando a entrada de pessoas indesejadas em um computador remoto não só no caso de keyloggers. Estabelecendo todas as ideias que ja temos, e que você econtra no site, sobre o assunto, demonstraremos alguns metodos usádos:

.:. Keylogger

.:. Trojan

.:. Engenharia Social

Keylogger é um programa que captura tudo o que é digitado no teclado. Você precisa ter um e-mail, ou um FTP para receber as informações e depois gerar um executavel. Há muitos exemplos e dicas no fórum do invasao (www.fuctura.com.br/forum), faça uma pesquisa antes e leia com calma que esse tópico já foi abordado diversas vezes.

Bom, o invasor precisa enviar o programa para a vítima. Vamos analisar o metodo por MSN,ICQ e SITE.

MSN, ICQ -> Utiliza-se de Engenharia Social para convencer a vitima a pegar o arquivo. (nunca aceite arquivos .exe, .com, mesmo que o seu anti-virus nao detecte nada). Lembramos que se o seu anti-vírus não encontrar nada ele pode esta desatualizado ou simplesmente o vírus pode esta camuflato, como vamos ver adiante.

SITE -> Geralmente a vitima é convencida a baixar um arquivo em um site. Geralmente são baixados programas que oferecem vantagens no jogo, os chamados Boots, ou vídeos de outros jogadores jogando.

Os Trojans mais usados para infectar um usuario é o Perfect Keylogger. Como os anti-vírus detecta o hacker compacta com um compressor como o Petite (matéria sobre o Petite). Simplesmente ele ficara indetectável. O ato de comprimir dificulta o anti-virus de reconhecer o trojan ou keylog anexado!

Petite: Ótimo compactador!

Com o trojan pronto é usado a mesma técnica empregada pelo keylogger para pessoa pegar o arquivo. É necessario descubrindo o ip da vitima para invadir o seu micro e instalar o keyloger.

Notamos que a velha técnica de engenharia social é muito usada.

.:. Counter-Strike (www.counter-strike.com)

No counter-strike o objetivo principal sao as Steam Accounts. Simplesmente para rouba-las usa-se de keylogger ou trojans.

De posse com o arquivo infectado o hacker faz com que a vitima use o arquivo. Assim que ela digitar a senha ou steam Account, o hacker recebe os dados por e-mail ou ftp!

PS: Para Cheats para CS acesse o www.mpcforum.com

.:. Tibia (www.tibia.com)

Nesse jogo, um dos mais antigos RPGs, as técnicas são variadas. A mais simples ainda é o keylogger. Assim que a vitima digita seu login e senha o dados são enviados.

Ha mais trabalhosa, porem com mais resultado, é o “Fake Fórum”. Muito utilizada! De posse de um fórum IGUAL ao do TIBIA, o hacker usa a técnica de engenharia social. Geralmente ele fala no jogo “We wont lag anymore please help us on forum: HOST DO FORUM“. Quem entrar no suposto fórum e tentar comentar terá enviado o login e conta para o hacker.
Ex de fórum falso: http://forum.tibia.com.up.to/

Utilize Teleport Pro.

Para por o site no ar utilize www.100website.com, www.freewebs.com ou www.cjb.net www.hpg.com.br. Esses portais hospedam a maioria dos sites falsos sobre jogos.

 

.:. Mu Online (www.muonline.com)

É usado o mesmo metodo que o Tibia e Counter-strike. Os hackers tentam também convencer o guard do server bloqueia se o antivirus estiver ligado junto a CHEAT. Depois é utilizado keylogger e Trojans.

Site para Cheats para Mu Online:
- www.mpcforum.net
- www.gamerzplanet.net

 

.:. Dicas de Proteção

Utilize sempre Copiar e Colar ou Teclado Virtual (%SystemRoot%\system32\osk.exe (win XP)), Bons antivirus, e firewall (avantagem do firewall é bloquear a ação do trojan, deicando-o inativo). Procure não acreditar em qualquer coisa e principalmente Procure não entrar em links desconhecidos para baixar programas. Confiar 100% no seu anti-vírus pode ser fatal!

Para ter certeza que você já não possui um keylogger, ou trojan, na sua máquina você precisa usar alguns programas que vão varrer e procurar por completo qualquer sinal de vírus.

Recomendamos usar o novo programa Microsoft Windows AntiSpyware

Já publicamos algumas matérias que ensinam a ter mais segurança, será uma ótima fonte de pesquisa:
- Deixando o micro pessoal seguro
- Reforçando sua Segurança

No fórum temos uma seção somente para o assunto. Leia tudo e use para tirar suas duvidas:
- Duvidas/Dicas Keylogger Aqui!!!

.:. Programas

Petite: http://www.un4seen.com/petite/petite23.zip
Perfect Keylogger: http://www.blazingtools.com/downloads/i_bpk2003.exe
NetBus: www.fuctura.com.br/programas/netbus17.exe
Teleport Pro: http://tenmax.com/teleport/pro/Teleport_Pro_Installer.exe

MavecO*.
Amityville Team.

Deixando o micro pessoal seguro

Nessa minha primeira matéria gostaria de explicar aos usuários que possuem pc´s domésticos como deixa-los mais seguros e estáveis.

Com o grande crescimento da Internet e a facilidade que ela vem proporcionando é de grande preocupação a segurança nos micros domésticos. Muitos usuários usam seus micros apenas como ferramentas de trabalho ou lazer e muitas vezes se esquecem ou simplesmente não sabem do perigo que alguns podem estar correndo por terem seus equipamentos vulneráveis a segurança.

Meu objetivo aqui é mostrar algumas poucas ferramentas que devidamente instaladas e configuradas podem deixar seus sistemas mais seguros.

Lista de Programas.

Anti-Spyware
· Microsoft AntiSpyware
· SpyBot Search and Destroy

Firewall
· Zone Alarm
· Sygate Firewall Personal

Anti Virus
· AVG
· Norton
· MCAfee
· Avast

Conforme listado acima não é necessário ter todos esses programas instalados mais um de cada. Utilizando o Anti-Spyware um firewall e o antiviris você ira se precaver dos perigos e muitos lixos (adwares , keyloggers, etc) que se auto instalam em sua máquina.

Vamos a prática:

Todo sistema operacional que se utilize e for da série Windows é necessário fazer as atualizações que a Microsoft disponibiliza em seu site www.windowsupdate.com . Não esquecer principalmente as correções críticas.

Eu aconselho por medida de segurança quem possui Win98, migrar para XP ou 2000, mais se por algum caso deseje ficar com o Win98 vamos tentar deixa-lo um pouco mais seguro lembrando que Segurança não é o forte desse Sistema operacional.

Abaixo segue uma tela do site de atualização da Microsoft.

Quaisquer dúvidas, críticas ou sugestões sinta-se a vontade
para entrar em contato comigo pelo e-mail,

Após efetuar todas as atualizações é hora de instalar os componentes adicionais.

Vamos começar pelo Antivírus

Utilize um antivírus que seja de fácil manuseio e atualize-o regularmente. Eu citei o Norton e o AVG mais existem muitos outros como o AVAST e o Mcafee conforme citado acima. O segredo é deixa-los sempre atualizado.

Deixarei uma breve lista com algumas opções de Anti Vírus que seja gratuitos pois o Norton e a Mcafee precisa pagar uma licença.

Avast! Home 4.6.652 PortugueseRoda em Windows 95, 98, NT, 2000, ME, XP

Para receber o número de série que registra o programa gratuitamente, acesse www.avast.com/i_kat_207.php?lang=ENG e preencha o formul

Freeware
http://files.avast.com/iavs4pro/setuppor.exe

AVG Antivírus FreeEdition 0.308Excelente antivírus, leve e ainda por cima é gratuito apenas para o uso doméstico.

 

Freeware
Link:http://free.grisoft.com/softw/70free/setup/avg70free_300a456.exe

Por que usar o Anti-Spyware?

Para poder se defender contra spybots, keyloggers e adwares.

Existem muitos softwares na internet que oferecem esse serviço mais recomendo os dois que mencionei no início dessa matéria.

Microsoft Windows AntiSpyware 1.0.509 Beta

Proteção fornecida pela Microsoft para proteger seu computador contra spywares e outros softwares maliciosos que podem estar instalados em seu sistema. Mantém a segurança de seu sistema através de análise profunda dos arquivos instalados, busca periódica em todo o sistema, proteção contínua, atualizações automáticas, etc

Roda em Windows 2000, XP, 2003

Freeware
http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe

Spybot Search and Destroy 1.4 beta 2

Remove vários tipos de spywares de seu sistema, como spybots, keyloggers, e adwares. É considerado superior ao Ad-Aware, pois detecta um maior número de spywares, é atualizado muito mais freqüentemente, e possui várias ferramentas, inclusive uma opção para imunizar o seu sistema, bloqueando alguns spywares antes mesmo que sejam instalados.

Roda em Windows 95, 98, NT, 2000, ME, XP

http://jceel.free.fr/spybotsd14b2.exe

Agora para Finalizarmos vamos falar sobre o Firewall.

Com um bom firewall instalado a pessoa pode estar supervisionando melhor e monitorando todas as tentativas de invasão contra seu ip.

Estarei apresentando duas soluções deixando a escolha de vocês o que achar mais fácil e intuitivo.

Particularmente gosto mais do Sygate Firewall mais o Zone Alarm também é bom. Lembrando apenas que existem muitas soluções de firewall no mercado mais para uso doméstico eu aconselho esses dois.

Sygate Personal Firewall 5.6.2808

Firewall pessoal fácil de usar. Possui um poderoso sistema de segurança contra intrusos, trojans e ataques hacker. Quando o programa detecta um port scanning ou tentativa de invasão, ele automaticamente bloqueia a conexão e avisa-o sobre o problema antes que o hacker roube dados do seu computador. Possui uma interface simples.

Roda em Windows 95, 98, NT, 2000, ME, XP
Freeware

http://dl23.sygatetech.com/pub/bws/bws_49/spf.exe

ZoneAlarm Free 5.5.094.000

Utilitário que funciona como um Firewall de proteção contra ataques e acessos não autorizados ao seu computador. Ele monitora as portas do seu sistema, bloqueando ataques e controlando programas do seu computador.

Roda em Windows 95, 98, NT, 2000, ME, XP

http://download.zonelabs.com/bin/free/1012_zl/zlsSetup_55_094_000.exe

 

Conclusão:

Apesar de ter várias formas de como se proteger o principal responsável pela segurança é o próprio usuário. Vale ressaltar que não existe sistema 100% seguro, mais se puder configurar o máximo e sempre estar atento poderemos reduzir muito as brechas. Por isso muita atenção ao ler emails, nunca abra arquivos executáveis (EXE , SCR, BAT , COM, ETC) em sua máquina, se estiver em um bate papo como o messenger jamais execute arquivos enviados mesmo por pessoas que vocês conheçam.

E-mail ‘Piratas do Caribe’ ataca computador

Criminosos da internet se aproveitam da curiosidade do público em relação ao filme “Piratas do Caribe 3 — no fim do mundo” para espalhar um código malicioso. A empresa de segurança Panda classificou essa praga como Pirabbean.A, em referência ao nome do filme na língua inglesa, “Pirates of the Caribbean”.
Comente esta notícia

A praga tem como principal objetivo baixar no computador da vítima em potencial um dialer — essa ferramenta é projetada para trocar a conexão da internet por outra de tarifa mais cara. O código que se instala secretamente na máquina também modifica algumas configurações do Internet Explorer, adicionando duas URLs aos “favoritos”. Se os usuários visitarem essas páginas, eles serão infectados com outros dialers, segundo a Panda.

Além disso, a praga diminui o nível de segurança do computador, facilitando futuros ataques, e usa técnicas para não ser identificada pelos usuários ou por programas antivírus.

O e-mail malicioso chega às vítimas em potencial com o título “Pirates of the Caribbean: At world’s end”. Na mensagem, há uma imagem semelhante ao material promocional do filme acompanhado pelo texto em inglês. O e-mail também divulga dois links para que os internautas assistam ao trailer do longa-metragem: a infecção acontece quando o usuário clica nos endereços sugeridos.

O golpe é conhecido como phishing scam: com essa estratégia, pessoas mal-intencionadas enviam e-mails pedindo aos internautas que baixem arquivos ou visitem páginas criadas pelos próprios piratas. Quando seguem as instruções, as vítimas instalam involuntariamente em seus computadores pragas que podem muitas vezes roubar senhas bancárias e possibilitar a realização de transferências financeiras on-line.

Web: 70% dos sites têm problemas de segurança

Um estudo realizado pela empresa de segurança Acunetix revelou que sete em cada dez sites possuem vulnerabilidades de segurança que permitiriam ataques de crackers, em alguns casos com brechas para roubo de informações confidenciais.

De acordo com o site VNUNet, para Kevin Vella, vice-presidente da Acunetix, os resultados mostram que os problemas de aplicações web inseguras está sendo “completamente ignorado”.

O estudo, realizado durante 2006, consistiu na verificação de 3,2 mil sites pertencentes a companhias e organizações não-comerciais que se ofereceram como voluntárias para o teste de segurança. Os resultados foram assustadores: um total de 210 mil vulnerabilidades, representando uma média de 66 falhas de segurança em cada aplicação online.

Metade de todos os perigos encontrados dizia respeito a vulnerabilidades em bancos de dados SQL, enquanto outros 42% a falhas de cross-scripting, em que crackers inserem códigos em sites e serviços que são posteriormente executados nos computadores dos visitantes.

“Estas estatísticas devem compelir organizações a olhar com seriedade para sua infra-estrutura de segurança. As recentes invasões na TJX, na UCLA e no Dolphin Stadium são provas suficientes de que o problema é bastante real e parece estar aqui para ficar”, explicou Kevin.

O vice-presidente da Acunetix acrescentou que as companhias, governo e universidades nos Estados Unidos são obrigados por lei a proteger seus dados, conforme noticiou o site InformationWeek.

Recentemente a empresa Spi Dynamics, especializada em segurança de aplicações web, afirmou que teve 99% de sucesso em explorar falhas de segurança nas aplicações online de seus clientes.

Fonte: www.prensadigital.com.br