Google é 5 vezes mais seguro que o Bing na detecção de malware
21/04/2013 9 Comentários
90% dos hacks de games contém malwares
18/04/2013 Deixe um comentário
É comum gamers baixarem hacks para acelerar o processo de evolução de um personagem em jogos online. E, mais comum ainda, são esses arquivos conterem códigos maliciosos
Uma pesquisa realizada e divulgada na quinta-feira (11) pela empresa de antivírus AVG mostrou que 90% dos arquivos de jogos baixados em sites alternativos ou torrents estão infectados com códigos executáveis e malwares projetados para roubar e destruir.
Cinco dos melhores games multiplayer online (MMORPG) – World of Warcraft, League of Legends, Runescape, World of Tanks e Minecraft – são jogados por mais de 330 milhões de pessoas em todo o mundo e pertencem a uma indústria multibilionária, segundo o empresa. Toda essa popularidade também significa chamar a atenção de crackers.
Ser um jogador requer tempo, paciência para ‘upar’ o personagem e conquistar ouro, habilidade, vestimentas e outros apetrechos importantes, além de dinheiro para investir em tal jogo. Nos Estados Unidos, por exemplo, gamers gastam quase 130 dólares anuais em jogos online.
Às vezes, alguns deles recorrem a hacks para acelerar esse progresso ou mesmo para poder jogar sem pagar – e é aí que mora o perigo. São jogos piratas, geradores de chaves de licença (keygens), patches, que são baixados em sites alternativos.
“Estes podem parecer, à primeira vista, uma opção fácil para um jogador que busca melhorar a posição do seu personagem ou simplesmente obter algo de graça, mas os crakers estão constantemente fazendo hacks e cracks para os títulos mais populares e mais recentes, e a maioria contêm pequenos pedaços de códigos executáveis projetados para espiar, roubar e destruir”, diz o relatório.
Os pesquisadores da AVG analisaram dezenas de hacks e cracks encontrados em serviços de metabusca como o FilesTube e o FileCrop. Quase todos os arquivos (90%) estavam infectados. “Mesmo se assumirmos que apenas 0,1% dos gamers que jogam os cinco principais títulos usaram um hack – uma estimativa muito conservadora – isso significa que 330 mil pessoas estão potencialmente em risco de serem vítimas desses malwares, o que poderia levar à perda de qualquer ativos legítimo e pago, bem como informações pessoais sigilosas, como dados bancários e senhas de e-mail e plataformas sociais”, alerta a empresa.
Em teste realizado pela AVG, uma busca para um hack para o Diablo III retornou 40 resultados – todos eles com chamadas tentadoras, que incentivariam os usuários a baixá-los. Para títulos mais populares, como o World of Warcraft, a pesquisa retornou mais de 100 resultados.
A equipe de segurança da AVG escolheu um hack aleatório para realizar o download. Depois de baixar e descompactar o arquivo de nome ‘Diablo 3 Item generator and gold hack.zip’, o antivírus detectou imediatamente um código malicioso, segundo a empresa.
Principais danos
Os códigos maliciosos visam invadir a máquina para “caçar” senhas salvas em sites. Qualquer informação pessoal e sigilosa encontrada é enviada ao cracker via e-mail.
Perder o controle da conta também é outro problema que esse tipo de malware pode causar. A venda de personagens de alto nível no mercado negro é especialmente rentável – e pode chegar a custar centenas de dólares. Fora isso, os itens que o jogador possui na conta também podem ser vendidos antes mesmo que o usuário consiga entrar em contato com o administrador e relatar a conta hackeada.
Para se proteger, a dica é manter sempre as defesas da máquina ativas e atualizadas e, o mais recomendado, não baixar arquivos de sites alternativos. A empresa também recomenda a utlização de senhas e nome de usuário diferentes para cada jogo e para fóruns que o usuário possa vir a frequentar.
Agradeço ao Lucas, amigo e colaborador do Seu micro seguro, pela referência a esta notícia.
Fonte: IDG Now!
Malware se espalha através do Skype
13/04/2013 5 Comentários
Descoberto nos últimos dias pela equipe de segurança do Kaspersky, um malware se espalha pelo Skype e faz computador apresente instabilidade.
Denominado “Trojan.Win32.Jorki.IRCbot.xkt”, seu propósito é obter Bitcoins para a pessoa que desenvolveu o programa.
Para quem não conhece, Bitcoins é um tipo de moeda “alternativa” que se encontra na internet. Ao contrário do Real, não existem bancos, organizações ou é afetada por mudanças externas do mercado financeiro. Cada uma Bitcoin equivale a cerca de US$ 140.
O trojan, portanto, transforma o seu PC em uma “máquina mineradora”. Conhecido como Mining pela comunidade Bitcoin, o usuário que utiliza de sua máquina para fazer com que todo o serviço se mantenha funcional (processando pagamentos, por exemplo), recebe uma quantia de Bitcoins.
Agora imagine diversos PCs com esse mesmo propósito. Ao afetar a máquina, ele abre um serviço que causa seu processador atingir o pico de 99% de utilização, o que causa instabilidade em sua máquina.
O Kaspersky aponta que ele foi desenvolvido na Índia, mas tem seu servidor principal hospedado na Alemanha. Assim que o usuário clica no link, ele instala dois outros arquivos que utilizam do serviço de hospedagem hotfile para realizar o download de instruções específicas de seu funcionamento.
Desde a sua descoberta, um relatório aponta que foram mais de 2000 clicks por hora. Dentre os países mais afetados estão: Itália, Rússia, Polônia, Costa Rica, Espanha, Alemanha e Ucrânia.
Fica portanto, a dica. Caso você receba algum link suspeito no Skype, não clique nele. Por ser um evento relativamente recente, a Microsoft não se pronunciou sobre o caso ou disponibilizou uma correção para o programa.
Vale lembrar que muitos desses malwares podem ser evitados com uma boa solução de segurança que conte com um sistema de proteção contra ataques da hora zero.
Agradeço ao Davi e ao Lucas, amigos e colaboradores do Seu micro seguro, pela referência a esta notícia.
Fonte: Baboo
Novo malware usa técnicas sofisticadas de infecção
04/04/2013 1 Comentário
Malware também usa outras técnicas para não ser identificado por diversos tipos de produtos de segurança, afirmam pesquisadores da FireEye
Pesquisadores da empresa de segurança FireEye identificaram uma APT (ameaça avançada persistente) nova que utiliza várias técnicas de evasão de detecção, incluindo o monitoramento de cliques do mouse, para determinar a interação humana com o computador infectado.
Chamado de Trojan.APT.BaneChant, o malware é distribuído por meio de documento do Word (.doc) equipado com um exploit enviado em ataques de e-mails direcionados (spear phishing). O nome do documento é “Jihad Islamico.doc”.
“Suspeitamos que este documento-arma foi usado para atacar governos do Oriente Médio e da Ásia Central”, disse o pesquisador da FireEye, Chong Rong Hwa, na segunda-feira (1/4) em um post no blog da empresa.
O ataque funciona em múltiplos estágios. O documento malicioso baixa e executa um componente que tenta determinar se o ambiente operacional é virtualizado, como uma sandbox de antivírus ou um sistema de análise automatizada de malwares, esperando para ver se há alguma atividade do mouse antes de iniciar o segundo estágio do ataque.
O BaneChant espera por, no mínimo, três cliques antes de prosseguir com o ataque, decodificando uma URL e baixando um programa backdoor que se disfarça como um arquivo de imagem JPG, disse.
O malware também emprega outros métodos de evasão de detecção. Por exemplo, durante a primeira fase do ataque, o documento malicioso baixa o componente a partir de uma URL “ow.ly”. O ow.ly em si não é um domínio malicioso, mas é um encurtador de endereços. A lógica por trás do uso deste serviço é contornar as “listas negras” de URLs maliciosas ativas no computador-alvo ou rede, disse Rong Hwa.
Da mesma forma, durante a segunda fase do ataque, o arquivo malicioso .jpg é baixado de uma URL gerada com o serviço de DNS (Domain Name System) dinâmico sem IP fixo.
Após ser carregado pelo primeiro componente, o arquivo JPG despeja uma cópia de si mesmo chamada “GoogleUpdate.exe” na pasta “C:\ProgramData\Google2\”. Ele também cria um link para o arquivo na pasta iniciar do usuário, com o objetivo de garantir a sua execução após cada reinicialização da máquina.
Esta é uma tentativa de enganar os usuários a acreditarem que o arquivo é parte de uma atualização do Google, um programa legítimo que normalmente é instalado em “C:\Arquivos de programas\Google\Update\”, disse Rong Hwa.
O backdoor reúne e baixa informações do sistema e as envia a um servidor de comando e controle. Ele também suporta vários comandos, incluindo um para baixar e executar arquivos adicionais nos computadores infectados.
Assim como as tecnologias de defesa, malwares também evoluem, disse Rong Hwa.
Neste caso, o código malicioso usa uma série de truques, incluindo contornar a análise da sandbox por meio da detecção de comportamento humano, criptografar arquivos executáveis; fuga da análise forense e evitar a “lista negra” de domínio automatizado usando o redirecionamento por meio de encurtamento de URL e serviços de DNS dinâmico.
Agradeço ao Lucas, amigo e colaborador do Seu micro seguro, pela referência a esta notícia.
Fonte: IDG Now!
Novo malware para os Macs da Apple
27/03/2013 2 Comentários
