Recebi um convite/recado no orkut hoje. Após ler o seguinte texto:
"Obs: Após ler este recado APAGUE-O...
Pois só quem pode ter acesso as fotos são pessoas
convidadas...
Obrigado."
Só pude chegar a uma conclusão: malware.
Fui redirecionado para um executável para windows. Claro que não teria testado se não estivesse usando o linux.
Ações tomadas: Apagar recado e reportar sobre conteúdo.
Próximas ações: Avisar amigos.
Esta semana ouvi um podcast sobre segurança que repetiu várias vezes este conselho: "não aceite arquivos de estranhos", falando inclusive de sofwares para compatilhar arquivos. Acho conselho muito bom, lembra aquele que é dado para crianças: "não aceite doces de estranhos".
Mas existe outro cuidado que deve ser tomado com os conhecidos também. De onde eles tiram o arquivo que estão lhe enviando? Será que são eles mesmo que estão lhe enviando?
No final de semana usei meu hd externo em três máquinas direfentes (com windows) e quando conectei no meu notebook (linux) para fazer backup haviam dois malwares.
Entretanto apenas um estava ativo, isto é, seria carregado quando fosse conectado a outra máquina com windows.
O lado bom é que até os malwares estão competindo entre eles.
Como eu escrevi ontem, meu modem foi trocado e como a senha fica salva no equipamento, mais uma vez após a saída do técnico eu alterei a minha senha.
Eu disse a minha senha duas vezes para que o técnico pudesse configurar o novo modem. Não acho que ele vai se aproceitar desta informação. Minha preocupação maior é o modem, não sei quem vai ter acesso a ele.
Então para evitar transtornos futuros é melhor alterar a senha.
Sei que estou meio repetivo nessa história de senhas e que meus critérios de comprometimento beiram a paranóia. É apenas um questão de escolha, eu sei do risco, talvez quase despresivel mas não estou disposto a correr.
Você achar que sua senha está comprometida? Você confia em todas máquinas que você utiliza? É só você que utiliza estas máquinas? As máquinas estão atualizadas?
Isso parece um pouco de terrorrismo mas vejo muita gente utilizando computadores com 99% de chance de estar comprometido e não se preocupam nem um pouco com a segurança de seus dados.
Semana passada recebi um e-mail sobre um tal de sistema gera renda, era mais uma variação de piramide com o nome de seis pessoas e suas respetivas contas bancárias. Apartir do mesmo ip também recebi mais dois e-mails de um suposta agência de marketing.
Hoje recebi outro sobre um sistema de renda extra com direito a página com depoimentos das supostas pessoas que participaram. E um detalhe que chamou a atenção foi a suposta seleção que com certeza vai acabar sendo pague X e receba o material com mais informações.
Já li em vários lugares, infelizmente não me vem a memória nenhum deles agora, que as pessoas dizem se preocupar com sua privacidade mas os seus comportamentos indicam o contrário. Eu concordo com isso, e eu me incluo nesse grupo de pessoas.
Outro dia fui pagar uma conta em uma lotérica que me deram um cupom para participar no sorteio de uma televisão. Preenchi o cupom (meu nome, meu endereço, meu telefone celular) e coloquei na urna. Dias depois passei na frente da lotérica e me dei conta que a urna era transparente, dependendo de como meu cupom cair ele pode ficar exposto até outra pessoa depositar outro cupom (e cair sobre ele), mas se ele ficar em pé e com face direta para o acrilico transparente o tempo que os meus dados ficaram expostos será bem superior.
Eu achei uma urna semelhante na promoção de um posto de gasolina também.
Antes que minhas análises e comentários comecem a tenderem para paranóia ou teorias da conspirações, vou deixar uma pergunta para reflexão: O quanto os seus dados estão expostos? E não estou falando somente o que você expõe.
Estava olhando os relatórios do google analytics e vi que uma das palavras chaves que originou uma visita foi: "senhas comuns", então resolvi aproveitar para dar uma sugestão para geração de senha: aleatória! Existem varios scripts e sofwares para isso, o próprio ubuntu gera senhas aleatórias no cadastramento de novos usuários (Administração > Usuário e grupos > Propriedades).
Mas voltando a busca por senhas comuns, acho que o contexto é importante. Senha de que? E-mail? Cartão? Banco? Por exemplo, em um cartão de crédito que não utilizo mais minha senha era o final do número de série da bateria do meu celular, isso possibilita variações como: números alternados, números de trás para frente, resultado de adição ou outra operação matemática básica com outro número.
Essa não é primeira vez que escrevo sobre senhas e também não será a última. Ainda tenho algumas idéias de outras variações, o problema é a pessoas usarem algo diferente e deixarem de lado o medo de esquecer da senha quando precisar.
Como meu período de testes com o Norton 2009 expirou resolvi desinstala-lo (confesso já tinha pensando em fazer isso na instalação) e instalar o AVG 8.0 Free.
Para começar minha "migração", no site onde o encontrei tinha um comentário que dizia que o software era ruim pois ele não detectava certas ameaças que um outro software "Y" detectava. Eu concordo com isso e imagino porque isso ocorre, já tive problemas com uma versão anterior do AVG, pois nas configurações padrões (default) ele apenas analisa os arquivos infectáveis, o que permite executaveis se esconderem usando outras extensões não infectáveis. Na versão 8.0 isso também ocorre.
Saindo um pouco do contexto deste post, em um dos últimos vírus/malware/worm que encontrei o executável não parecia nocivo, mas alguns arquivos com extensão txt eram, eles especificavam o que o executável devia fazer, entre elas: ler e alterar registros do windows, definir timer para execução, e contamminação de outros dispositivos, neste caso pendrives.
Eu tinha escrito mais um paragrafo mas apaguei sem querer e o rascunho foi salvo automaticamente (lembrete: não escrever direto aqui!). Eu estava escrevendo que para a maioria das pessoas a análise de todos arquivos ser padrão ia ser muito bom mas com certeza a ocorrencia de falsos positivos iria importunar muita gente que desenvolve software.
Toda vez que vou conferir meus e-mails na minha conta do hotmail é exibida uma página me aconselhando a atualizar meu navegador. Acho o conselho muito bom, mas só comecei a ser redirecionado a esta página depois que atualizei para a última versão do firefox (3.0.3), e isso ocorre somente no linux, no windows com a mesma versão do firefox vou direto para minha caixa de entrada.
Mas aproveitando para reforçar a sua segurança: Atualize seu navegador!
Ontem encontrei três virus em um pendrive. Hoje enviei para análise no virustotal. Um dos arquivos já tinha sido analisado quatro dias atrás e foi detectado por apenas 13 dos 36 antivirus. Após a nova análise o número subiu para 21. Segue o nomes (como encontrei) e os links das análises:
- e.exe
- gx.com
- msnmgsr.exe - tem mesmo nome de um aplicativo bem conhecido do windows, mas enquanto o aplicativo do windows tem mais de 5MB este tem pouco mais de 300KB.
Recentemente tive problemas com o meu modem e ele foi trocado, como essa não foi a primeira vez que isso aconteceu após a saída do técnico, com o modem defeituoso, alterei a minha senha, pois ela estava salva na sua configuração interna.
Sei que para alguns meu comportamento pode parecer um pouco paranóico, mas se o modem fosse conectado a internet enquanto eu estivesse conectado eu teria que pagar uma conexão extra (é o que está escrito no meu contrato).
Mais tarde olhando o histórico do navegador descobri que minha nova senha poderia ser facilmente encontrada. Tudo bem, não tão facilmente, seria necessário o login no meu computador. O ponto que quero chamar a atenção aqui é a exposição de dados sensiveis.
Como minha licença de 60 dias com o Norton 2007 acabou resolvi testar a versão 2009, baixei a versão trial (15 dias).
Primeiro tentei instalar direto, recebi uma mensagem dizendo que já possuia uma versão instalada (já previa isso). Após a desinstalação e instalação, atualizei as definições do antivirus e fiz a verificação completa do sistema (não foi encontrado nada).
Quando executei o firefox descobri que foi instalado uma extensão e que outra extensão já instalada começou a apresentar problemas. Após a re-instalação da extensão anterior tudo voltou ao normal.
Já tinha lido algumas noticias a respeito da utilização de contas do gmail para spam, mas não tinha recebido nada ainda que tivesse passado direto para minha caixa de entrada. Ontem recebi um suposto cartão, baixei o executável e enviei para Virustotal, o resultado foi a detecção por 10 de 36 antivírus. Não conferi as versões dos antivírus, mas os dois que utilizo no windows do meu desktop e no notebook não detectaram.
O VirusTotal, que citei anteriormente, é um serviço gratuito que analisa arquivos suspeitos e proporciona uma rápida detecção de vírus, worms, cavalos de tróia, e todos os tipos de arquivos maliciosos detectados por vários mecanismos de antivírus.
Ontem terminei de assistir as palestras da RSA Conference 2008. Achei as palestras muito boas, vale a pena conferir. Se alguém for fazer uma maratona sugiro deixar a ultima para final, para descontrair e rir bastante.
Nos últimos dois meses recebi três e-mails da "caixa", dois solicitando o cadastro do meu computador, e o último para fazer uma atualização do módulo de segurança.
No primeiro e-mail notei de cara que era falso, mas como o executável era para o windows eu baixei por curiosidade, apesar de não ter executado o programa pude extrair algumas informações do executável como:
- ele foi desenvolvido com delphi;
- ele instalava no computador um arquivo chamado "plugincef.dll" na pasta system32;
- ele salvava as informações do usuário em arquivo chamado "temporario.txt", também na pasta system32, provavelmente para transferência futura;
- ele solicitava o nome completo, cpf, número da agência, número da conta, e a senha do cliente/vítima;
- ele tinha referencia a uma página "montagem.php" na web. Não vou colocar os links de onde baixei o executável e o endereço referencia no programa pois acho que eram de máquinas zumbis, e mesmo se não achasse isso no décimo dia tentei baixar o executável novamente e ele não estava disponível.
O segundo e-mail não dei bola e quando tentei baixar o link estava quebrado.
Quanto ao terceiro e-mail, a atualização do módulo de segurança, o link está dando erro. Parece que o desenvolvimento de software criminoso também tem bugs. Que bom! E quais os processos, o controle de qualidade, as técnicas que eles utilizam? Lamentavelmente eu já imagino a resposta...
