Trojans brasileiros estão fazendo roubos automatizados de contas bancárias

Transcrição

1 Trojans brasileiros estão fazendo roubos automatizados de contas bancárias Especialistas da Kaspersky Labs descobriram uma nova forma de roubo de dinheiro das contas bancárias de internautas. Segundo a companhia, os criminosos estão usando o próprio computador das vítimas, de maneira automatizada, para plagiar funções do internet banking como pagamentos de contas ou transferências de dinheiro. Os hackers copiam as funções presentes em trojans bancários mais antigos e complexos, como o Zeus e o Carberp. Em 2009, algumas versões do trojan Zeus utilizava uma técnica chamada URLZone onde, após a infecção, uma transação não autorizada era feita a partir da máquina da vítima, ao invés de ser feita no computador do cibercriminoso. Para isso, o malware calculava automaticamente o saldo da vítima e quanto poderia roubar de dinheiro. O objetivo dos ladrões, ao usar essa técnica, é evitar a detecção de sistemas anti-fraudes de alguns bancos. Geralmente estes trojans bancários são instalados em ataques drive-by-download (downloads encobertos de malware a partir de websites sem o conhecimento do utilizador) e se utilizando de plug-ins em navegadores infectados. Basta a vítima estar logada na página de internet banking para que o trojan ativo na máquina faça as operações de roubo em segundo-plano. Mesmo os bancos brasileiros que utilizam a função cadastramento de computadores, no qual detalhes específicos sobre a máquina do cliente são registrados pelo banco, tais como o número de série do HD ou o MAC address, estão em perigo. Além disso, até os bancos que exigem a digitação de CAPTCHAS para validar algumas operações, também estão vulneráveis, já que foram encontradas versões dos trojans com

2 as funções para quebrar os CAPTCHAS. Para evitar a infecção destes tipos de trojans, o ideal é seguir as dicas abaixo. E para saber mais sobre a nova técnica, clique aqui. Manter todos os softwares e plug-ins atualizados (principalmente o Java) Verificar se o acesso é seguro todos os sites de autenticação de banco começam com https, que mostram a conexão segura (os endereços falsos encontrados não apresentavam este tipo de conexão) Verifique a presença do cadeado de segurança na página (os endereços falsos encontrados não apresentavam o cadeado) Nunca salve o endereço do Internet Banking nos favoritos. Há golpes que alteram os favoritos para direcionar o usuário para uma página falso Digite o endereço do banco pausadamente e com atenção para evitar cair no golpe do registro falso Dê preferência ao domínio b.br. Desde o começo de 2012, todos os bancos aderiram ao domínio banco.b.br. Nunca clicar em mensagens enviadas por , as famosas mensagens de phishing. Não use o Google para procurar a página do banco, pois criminosos usam links patrocinados para aparecer no topo da página e levar o usuário para páginas falsas Fonte: Olhar Digital Aprovado fim de concurso para

3 cadastro de reserva Projeto de lei do Senado que proíbe a realização de concurso público exclusivamente para a formação de cadastro de reserva, de autoria do ex-senador Expedito Júnior (PR-RO), foi aprovado nesta quarta-feira (30) pela Comissão de Constituição, Justiça e Cidadania (CCJ). Por ter sido acolhido em decisão terminativa, o PLS 369/2008 poderá ser enviado diretamente à Câmara dos Deputados, se não houver recurso para exame em Plenário. Emenda do senador José Pimentel (PT-CE), aceita pelo relator, Aécio Neves (PSDB-MG), exclui da vedação empresas públicas e sociedades anônimas de economia mista. Mas proíbe essas estatais de cobrarem taxa de inscrição dos candidatos quando o concurso se destinar exclusivamente à formação de cadastro de reserva. Os demais entes públicos deverão indicar expressamente, nos editais de concursos públicos, o número de vagas a serem providas. A medida, de acordo com o projeto, será observada em concursos de provas ou de provas e títulos no âmbito da administração direta e indireta da União, dos estados, do Distrito Federal e dos municípios. Excedentes De acordo com a proposição, o cadastro de reserva será permitido somente para candidatos aprovados em número excedente ao de vagas a serem preenchidas. Para o autor da proposta, a realização de concursos públicos sem que haja qualquer vaga a ser preenchida contraria os princípios da moralidade, impessoalidade e eficiência ao criar nos candidatos falsas expectativas de nomeação. Expedito Júnior destacou que mau administrador poderá valer-se da não obrigatoriedade de nomear candidatos aprovados dentro

4 do número de vagas quando alguém de sua predileção não foi aprovado ou para prejudicar aprovado que seja seu desafeto. O autor lembrou que decisão do Supremo Tribunal Federal (STF) determinou a obrigatoriedade de provimento dos cargos anunciados em edital de concurso público. Na decisão, o ministro Marco Aurélio observou que a administração pública não pode brincar com o cidadão, convocando-o para um certame e depois, simplesmente, deixando esgotar o prazo de validade do concurso sem proceder às nomeações. O relator Aécio Neves disse que o mais grave é submeter o concursando ao desgaste de um longo período de preparação, durante o qual incorre em despesas e sacrifícios pessoais e não raro familiares. Gasta com cursos preparatórios, às vezes com o abandono do emprego para dedicação integral aos estudos e, finalmente, com os valores cobrados para poder realizar as provas. Depois disso tudo, aprovado, passa a viver a expectativa e a incerteza da admissão ao emprego para o qual se habilitou, destacou. Fonte: Senado Federal IPv6 será ativado permanentemente em 1 semana; Eis o que você precisa saber O protocolo IPv6 já está sendo testado há bastante tempo, não só por provedores de internet como também por grandes sites e fabricantes de equipamentos de redes. Na semana que vem a fase

5 de testes acaba. Como previsto no início do ano, o dia 6 de junho é a data escolhida para ativar permanentemente o IPv6 em servidores do mundo inteiro, começando a inevitável transição do IPv4. Eis abaixo o que você precisa saber sobre este fatídico dia. Mudará algo na minha conexão? Não. O seu modem, roteador, celular com conexão de dados e qualquer outro equipamento de rede um pouco mais antigo não vai suportar o IPv6 já de cara. A menos que a fabricante deixe bem claro, o IPv4 vai ser o padrão no equipamento. Grandes nomes como Cisco e D-Link já fabricam roteadores com suporte ao IPv6 desde o começo do ano e avisam na embalagem sobre o suporte, mas a quantidade de modelos ainda é pequena veja a lista da D-Link e a lista da Cisco. Fato é que o IPv4 vai estar presente por anos a fio após a adoção completa do IPv6. Haverá um dia em que os provedores vão ter que inevitavelmente vender conexões com IPv6 se quiserem continuar conquistando clientes, mas esse dia ainda está um pouco distante. E os primeiros provedores que passarão por isso serão os asiáticos, visto o tamanho crescente de usuários na região. Também já existem os apressados early-adopters que já estão usando o IPv6 por meio de um tunnel broker (como por exemplo o SixXS, que já expliquei como funciona nesse post), que emula um endereço com esse protocolo em cima do IPv4. Esses poderão ver alguma vantagem na transição, já que os sites ficarão com o protocolo permanentemente ligado. Nenhum provedor de internet no mundo está comercializando ainda as conexões com IPv6, visto que ainda existem IPv4 para distribuir. Mas com o esgotamento do protocolo antigo, essa realidade fica cada vez mais perto. O que eu vou conseguir acessar com IPv6? Dentre os sites que ativarão permanentemente o protocolo estão o Google, Facebook, Netflix, YouTube, Yahoo e diversos da Mozilla e da Microsoft.

6 Não há muita surpresa aí, visto que o tamanho das empresas por trás desses sites praticamente as obriga a suportar o protocolo desde o lançamento afinal de contas, se você não puder acessar o Google ou Facebook com IPv6, qual a utilidade de tê-lo né? Existe algum provedor brasileiro na brincadeira? Aqui no Brasil, talvez por não ter preparado sua infraestrutura ainda, nenhum provedor de internet quis participar do lançamento embora as redes da UNESP e o PoP de SP da RNP estejam listadas como participantes. Mas entre os portais que devem ativar o protocolo no próximo dia 6 temos o Terra, NIC.br, Registro.br e o site de várias universidades federais e estaduais (confira a lista completa). Quais as vantagens de usar o IPv6 então? Agora, neste exato momento, nenhuma. Se você decidir usar apenas IPv6 (o que não é exatamente muito fácil), terá acesso a menos sites do que com IPv4 pois nem todos já implementaram o suporte ao novo protocolo ainda. Um usuário com o IPv6 apenas não pode nativamente acessar um servidor com IPv4 apenas (e viceversa), eles não são protocolos retrocompatíveis. Existem várias propostas para ativar essa interoperabilidade, mas elas ainda estão sendo discutidas. Quando o IPv6 já for amplamente adotado, cada dispositivo na internet terá seu endereço único, o que permitirá que eles sejam acessados diretamente sem a necessidade de um roteador comandando ele só será necessário para ligar os dispositivos à web. Fora isso, a quantidade de números IPv6 disponíveis é enorme, comparado com o IPv4 são 340 undecilhões de endereços, ou 340 seguido de 36 zeros. Então a principal vantagem é que não será necessário trocar novamente de protocolo por um longo, longo tempo. Onde saber mais sobre esse tal de IPv6? O novo protocolo não é um bicho de sete cabeças. Já fiz um post em fevereiro do ano passado com um apanhado geral de tudo o que você precisa saber

7 sobre ele. Mas se quiser ainda mais detalhes, o NIC.br tem um guia infinitamente mais completo. Também recomendo a página da Wikipedia em inglês que tem diversas outras informações. E no site do World IPv6 Launch há um contador regressivo para o dia 6, caso você queira preparar fogos de artifício. Fonte: TecnoBlog