Australiano recorre a site de encontros para se divertir a reproduzir fotografias, conta o Daily Mail. A brincadeira já deu origem a um blog.

Tinder é, por norma, uma plataforma para encontrar caras metades e combinar encontros amorosos, mas um australiano decidiu inspirar-se nos conteúdos deste site para um propósito bem diferente.

Jarrod Allen gosta de encontrar potenciais pessoas compatíveis com os seus interesses e recriar as suas fotografias de apresentação.

O resultado da brincadeira deu origem a um blog e a uma conta de Instagram de nome Tindafella.

Segundo a AFP, a empresa de telecomunicações da Nova Zelândia agora designada Spark esteve até hoje para reparar completamente o que classificou como um "dinâmico" ataque informático que sobrecarregou o sistema que abrange mais de 600.000 clientes.

As fotos íntimas de várias celebridades, incluindo da atriz Jennifer Lawrence e cantoras Avril Lavigne e Rihanna, foram alegadamente roubadas de sistemas de armazenamento de dados da Apple 'icloud'.

A Spark indicou através do Twitter que quando as pessoas clicaram em alguns 'links' instalaram inadvertidamente 'malware' "gerando um elevado tráfego para 'sites' no exterior".

Especialistas em segurança informática da Trend Micro lançaram um alerta pouco antes do início do ataque, aconselhando a não abrir os 'links' relacionados com as fotos de nus de celebridades.

As autoridades da Nova Zelândia disseram desconhecer a autoria do ataque, lançado do exterior do país.

                         

Os avisos levam o medo aos utilizadores.



O screenshot que mostrado em cima invoca a força de segurança FBI para aumentar a persuasão. Mas é a acusação de pedofilia que acrescenta o medo, que coloca o utilizador, que eventualmente até visitou algum site com pornografia, como réu.

É mostrado o IP e o país do smartphone, naquele momento, o que dá uma carga “pseudo-verídica” à acusação. Estes avisos são adaptados, havendo pequenos ajustes, em cada país, em cada idioma, mas com as mesmas acusações.

Depois de contaminado, o malware impossibilita que o utilizador tenha acesso ao seu ecrã principal, remove o acesso a quase todas as apps instaladas no telefone. Nalguns casos, depois de feito o tal pagamento, o estado é revertido e tudo fica como estava antes do ataque, mas para isso já terá desembolsado 300 dólares.

O método de pagamento é só por si curioso, mais pela sua complexidade, este pagamento é feito recorrendo a mecanismos impossíveis de rastrear do tipo paysafecard ou uKash.



O alvo principal é a página do browser, esta fica sempre visível e não permite o acesso a qualquer outro programa ou função do Android. Mesmo que o utilizador prima o botão Home, apenas tem 5 segundos e o smartphone volta logo para a página do browser. Há quem consiga remover, usando os 5 segundos para desinstalar este malware, como foi dito por um analista da BitDefender, Bogdan Botezatu.

Esta app maliciosa é instalada sem o utilizador permitir quando este visita alguns sites de pornografia com o seu Android. O engodo é um player de vídeo que o utilizador clica para ver o filme para “acesso premium” às imagens. Contudo, a app ainda depende da falta de cuidado do utilizador, pois este ainda terá de dar permissão ao sistema para instalar uma app externa da Googple Play, onde todo o processo seguinte terá de ser feito manualmente no smartphone. Pode ser rebuscado, mas há muitos que fazem já caíram.

A Ars Technica apresenta um número de mais de 68 mil vítimas e a maioria são provenientes dos Emirados Árabes (pois claro, num país com especificidade muito própria em relação à pornografia).

Esta técnica, assim como outras que temos visto aparecer no Android, e não só, fazem lembrar os velhos tempos do Windows, dá a entender que a escola é a mesma e os hábitos apenas se transferiram de plataforma. O malware da engenharia social está sempre à espreita e um sistema mais “aberto e livre” poderá ser sinónimo de menos segurança e qualidade de utilização.
                            
                                                                Malware





Novo malware para Android está insistindo para que usuários paguem uma multa de US$ 300 por assistir "porno no mal". Esse tipo de ferramenta maliciosa possui uma subdivisão chamada "ransomware", que afirma que o dono do smartphone cometeu um crime terrível e deve pagar por isso.

O nome dessa coisa horrível? Android-Trojan.Koler. Ele usa o GPS para localizar o país onde o gadget se encontra e informa a lei cujo o indivíduo violou. É assustador. O crime em questão é o acesso aos vídeos pornográficos "banidos", ou seja, contendo crianças, animais ou violações. Além disso, o malware pede US$ 300 de multa por ter feito as tais coisas indevidas, e o pagamento é realizado por meio de sites conhecidos como Paysafecard and uKash.

O Koler impede o usuário de acessar a home screen por mais de 5 segundos e a navegação entre apps é impossível, agonizando ainda mais o dono do aparelho.

Felizmente esse código malicioso não está presente na Google Play Store, mas sim no navegador, em sites pornográficos onde o malware se instala automaticamente. Usuários de Android: tomem cuidado. [Arstechnica]

Você pode pensar que você está conversando com um homem atraente, mas eles poderiam ser um algoritmo em punho malware.Chamado Alicia.

Dating aplicativo Tinder é muito popular em todo o mundo, com uma estimativa de 4,2 milhões de usuários diários . Agora, esses usuários estão sendo avisados ​​de que o serviço foi "invadido por bots" colocando como seres humanos.

A empresa de segurança BitDefender identificou os bots, que representam como mulheres para envolver os usuários Tinder no chat de texto, antes parecendo promover um jogo para telemóvel chamado Castle Clash, postar um link para um site chamado Tinderverified.com que não é de propriedade ou associados pavio.

"O nome do URL dá a impressão de uma página oficial do app namoro e para os golpistas legitimidade extras também registrou em um domínio com respeitável.", Disse o estrategista-chefe de segurança da Bitdefender Catalin Cosoi.

Pessoas que clicam no link do Reino Unido - onde Bitdefender afirma Tinder tem 9m de usuários registrados - são levados para pesquisas "fraudulentas" e competições para marcas como Asda e Tesco, enquanto os usuários norte-americanos são levados para uma página de download para o jogo Clash Castle.

Seu criador, IGG, negou ser responsável pelos bots Tinder, que foram vistos operando sob nomes, incluindo Alicia, Haley e Cherry.

"Nós já estamos cientes desse problema e estamos investigando para ele. Também está sendo vítima nesta questão, portanto, estamos gratos por ter sido informado", disse a empresa em uma declaração fornecida via BitDefender.

Tinder inicialmente descreveu o problema - primeiro compartilhado publicamente no Reddit no final de março - como um "incidente isolado", antes de fornecer TechCrunch com uma declaração atualizada , uma vez que percebi que mais usuários foram encontrando os bots.

"Estamos cientes das contas em questão e estão a tomar as medidas necessárias para removê-los. Garantir um ecossistema autêntico sempre foi e continuará a ser a nossa prioridade", disse um porta-voz.

É a preocupação de segurança não é nova, que em fevereiro foi acusado de ter deixado uma falha de segurança que permite que hackers para identificar locais não corrigidas dos usuáriosdurante vários meses depois de ter sido notificado sobre o assunto em 2013.

Tinder afirmou recentemente que seu médias app 750m "swipes" um dia - usuários arraste para a esquerda e para a direita em sua tela de aceitar ou rejeitar possíveis correspondências - e está fazendo jogos 10m, com a média de gastos do usuário 60 minutos por dia usando o app.

 Ladrões de banco estão apelando para técnicas cada vez mais sofisticadas para roubar dinheiro de caixas eletrônicos. A última, descoberta e analisada porpesquisadores da Symantec, envolve uma variação do malware Ploutus, que consegue fazer com que as máquinas cuspam dinheiro com uma simples mensagem de texto.

O processo é um pouco mais complexo do que parece, claro, mas ainda assim não é nada impossível de ser executado. Segundo o post no blog na companhia de segurança, o criminoso precisaria apenas de acesso à parte interna de um caixa mais desprotegido – modelos mais antigos, especialmente –, para assim poder utilizar a porta USB e conectar um smartphone ao computador.

Com isso, bastaria utilizar algum método comum, como o de tethering apontado no texto, para ligar os dois aparelhos: a conexão à internet seria compartilhada entre o dispositivo móvel e a máquina, dando acesso remoto. A parte interessante aqui é que, como o aparelho estaria ligado na USB do caixa, ele seguiria recarregando e ligado por tempo indefinido.

O invasor, então, já poderia instalar no sistema o malware, identificado comoBackdoor.Ploutus.B, e começar a trabalhar. Usando outro smartphone, bastaria enviar ao aparelho interno alguns comandos específicos, em determinados formatos, por SMS. Nas palavras do pesquisador Daniel Regalado, da Symantec, “quando o telefone detecta uma nova mensagem dentro do formato exigido, o dispositivo móvel converteria a mensagens em um pacote [ou ‘network packet’] e o enviaria ao caixa eletrônico pelo cabo USB”.

Dentro da máquina, o comando é identificado pelo monitor de pacotes, que depois o analisa e busca por um número específico. Dígitos de dentro dessa sequência são, por fim, usados para montar um comando e rodar o Ploutus, fazendo o caixa eletrônico cuspir a quantidade de dinheiro configurada no próprio malware.

O vírus é especialmente perigoso em máquinas mais antigas, que não contam com recursos mais aprimorados de proteção – criptografia de HDs, por exemplo – e ainda rodam o já bem datado Windows XP, como alerta a Symantec. O sistema operacional perderá o suporte da Microsoft em abril, depois de quase 13 anos no mercado, o que deve atrair ainda mais a atenção de criminosos em busca de brechas ainda desconhecidas.

Como já vimos, no Brasil e em Portugal e no mundo ainda há diversos caixas eletrônicos baseados no datado SO, e substitui-lo é a principal solução proposta pela companhia – ainda mais se levarmos em conta a capacidade de propagação desses vírus. Outras medidas incluem bloquear a BIOS, criptografar o HD dos caixas e, claro, monitorar com câmeras a área em que ficam as máquinas. Veja abaixo, no vídeo do Symantec, como funciona o ataque.

Mais um golpe foi apanhado na Internet. Agora, um suposto vídeo do jogador de futebol Neymar com a atriz Bruna Marquezine é utilizado para atrair vítimas e roubar senhas bancárias. O alerta foi enviado pelaESET, fornecedora de soluções de segurança da informação, empresa que encontrou a nova ameaça virtual. O malware está atingindo usuários brasileiros e europeus.

O "vídeo" enviado via e-email esconde um vírus Trojan (Cavalo de Troia), que tem como finalidade roubar dados bancários dos internautas. Quando o download é feito pelo usuário, um arquivo de nome “Video_Intimo.zip” é salvo na máquina. 

O arquivo usa a extensão .cpl, também conhecido como arquivo de Painel de Controle do Windows, no lugar do .exe (executáveis). O malware identificado pela ESET como Win32/TrojanDownloader.Banload.SXK está sendo disseminado na rede e busca alcançar o maior número de vítimas: além do Brasil, usuários da Espanha e Argentina também foram afetados.

A rápida disseminação está ligada com o fato de Neymar ser internacionalmente conhecido. Isso faz com que o "vídeo" acabe atraindo a atenção de internautas em todo o mundo, o que pode ser ainda mais prejudicial. 

Várias lojas norte-americanas viram os seus terminais de pagamento afetados por malware que roubou milhões de cartões de crédito. Agora, suspeita-se que um hacker russo de 17 anos tenha escrito o código malicioso. 

Em janeiro, percebeu-se que os ataques teriam afetado à volta de 110 milhões de registos individuais. De acordo com a empresa de segurança informática IntelCravlwer, o código foi escrito por um hacker russo de 17 anos que é conhecido no submundo da programação.

VKontakte, nome de perfil do LinkedIn, é apenas o programador do BlackPOS. Tudo indica que este pirata tenha vendido o malware a outros indivíduos que o usaram para roubar os dados dos cartões de clientes da Target e da Neiman Marcus. De acordo com a CNN, a lista de clientes de VKontakte inclui membros da máfia russa.

 A IntelCrawler avisou ainda bancos e entidades financeiras como a Visa ou a Mastercard de que também poderão ser vítimas do BlackPOS. O CEO Andrew Komarov explica que há alguns indícios de que o negócio possa ter sido afetado por este malware: erros súbitos no POS, o antivírus parar de repente ou ser apagado ou se surgirem ficheiros com nomes estranhos como mmon.exe, well.exe ou mbot.exe.

A iSight preparou, em conjunto com os Serviços Secretos dos EUA, um manual de recomendações sobre esta situação.

Se  enfrentando problemas com malwares e spywares em seu computador a ferramenta ComboFixpode ser uma boa solução. O sistema permite detectar pragas virtuais sem ter que instalar nada no seu PC. Acompanhe este artigo e saiba como utilizar esta simples ferramenta que funciona online. 

Passo 1. Acesse o site do TechTudo Downloads e baixe o Combofix;

Passo 2. Após executar o ComboFix (não é necessário instalar o programa no computador), uma pequena janela mostrará o progresso da inicialização. Basta aguardar para que a limpeza no sistema seja executada automaticamente;

Passo 3. Ao ser inicializada, a ferramenta irá informar que precisa, antes de tudo, criar um ponto de restauração em seu sistema. Tudo será feito sem a necessidade de sua intervenção;

Passo 4. Em seguida, a busca por arquivos maliciosos será iniciada. O processo poderá demorar cerca de dez minutos ou mais. Nesse ponto, vários estágios de verificação serão alcançados;

Passo 5. Ao terminar o processo de busca por malwares e spywares, aguarde até que o programa gere a log de execução e indique o local em que a mesma será armazenada (C:\COMBOFIX.TXT);

Passo 6. Pronto, a varredura foi realizada. Agora um relatório de execução será automaticamente exibido em sua tela.

O alto valor que as Bitcoins atingiram recentemente faz com que estejam a aparecer no mercado programas que usam os recursos dos computadores para produzir sub-repticiamente esta moeda virtual. O aviso vem da parte da empresa de segurança Malwarebytes que descobriu um programa que instala de forma silenciosa um programa para minar Bitcoins.

Adam Kujawa, da Malwarebytes, compara este tipo de comportamento aos “Potentially Unwanted Programs” (PuPs), programas que normalmente são oferecidos durante a instalação de uma aplicação. Só que, neste caso, em vez de uma barra de ferramentas no browser, o utilizador acaba por instalar, sem se aperceber, um programa que usa mais de metade dos recursos de computação da máquina para gerar Bitcoins a favor da empresa Mutual Public.

Esta não é a primeira vez que tal acontece. A E-Sports Entertainment foi recentemente condenada a pagar um milhão de dólares por instalar software para produzir Bitcoins nos computadores dos gamers que usavam os seus serviços para jogar online. Também neste caso a instalação do software foi feito sem o conhecimento ou consentimento dos utilizadores, durante duas semanas.

Todavia, este tipo de malware é, neste momento, potencialmente inútil. A dificuldade dos cálculos matemáticos necessários para produzir uma única Bitcoin aumentou exponencialmente nos últimos meses. O sistema que gere esta moeda virtual foi feito para aumentar a dificuldade dos cálculos quando aumenta a procura da moeda, de modo a manter a escassez da mesma e, por conseguinte, o seu valor. Neste momento, só os processadores feitos especialmente para gerar Bitcoins (ASICS) são eficientes do ponto de vista do custo da eletricidade e do tempo necessário para gerar a moeda.

Em Hong-Kong, por exemplo, há centros equipados com dezenas de racks dedicados à produção de Bitcoins. Estas racks incluem ASICS mergulhados em líquido refrigerante a processar a moeda de forma contínua e são a razão pela qual os processadores x86 comuns deixaram de ter a potência necessária para produzir Bitcoins. 

Sabe quem é Lily Collins? Caso desconheça a identidade da moça, tenha cuidado ao procurar sobre ela na internet: de acordo com a empresa de segurança McAfee, ela é a celebridade da cultura pop mais perigosa da internet. Isso significa que, ao jogar o nome dela em um buscador, as chances são grandes de que o resultado seja um malware qualquer.

Lily é uma atriz e apresentadora, filha do cantor Phil Collins. Ela apareceu em poucos filmes na carreira, como “Um Sonho Possível” e “Os Instrumentos Mortais: Cidade dos Ossos”, mas parece que isso já foi o suficiente para deixá-la em primeiro lugar.

No ano passado, quem liderava a lista era Emma Watson, a Hermione da franquia “Harry Potter”. Confira o top 10 deste ano, com o nome da celebridade e a percentagem de risco durante as pesquisas:

                               Hamm é a celebridade masculina mais perigosa. (Fonte da imagem: Reprodução/Parade)

Os resultados foram considerados surpreendentes. Há apenas um homem na lista, o ator Jon Hamm (“Mad Men”), e posições supreendentemente altas para celebridades de menor relevância mundial, como a humorista Kathy Griffin e a modelo brasileira Adriana Lima – que, apesar de famosas, não teriam tanto impacto quanto ídolos que ficaram de fora do ranking.

O McAfee liberou também a lista de pesquisas  no Brasil com as celebridades nacionais mais perigosas. O primeiro lugar é o bicampeonato da atriz Juliana Paes, que liderou o ranking também no ano passado. Modelos e esportistas também marcam presença.

Mas não precisa entrar em pânico: os malwares costumam surgir quando o nome da pessoa é combinado com palavras como “photos” (a pesquisa foi feita em inglês) e “download”, entre outros termos perigosos.

Em comunicado de imprensa, a ESET indica que os seus investigadores descobriram um perigoso trojan bancário em Portugal. Esta ameaça é especificamente dirigida a quem usa a banca online e tem tido presença na Europa de Leste e Ásia.

Com o nome de código Win32/Spy.Hesperbot, esta ameaça tem capacidades de keylogger, pode criar capturas de ecrã e vídeo, configurar um proxy remoto e inclui ainda outras funcionalidades avançadas como a possibilidade de estabelecer uma ligação remota à revelia do utilizador, que permite o acesso instantâneo ao sistema infetado.

Para enganar os utilizadores é utilizado um email da PT com um aspeto gráfico credível que leva as vítimas a executarem as aplicações com código malicioso. De acordo com a ESET, foram detetadas infeções em Portugal, República Checa e Reino Unido, com a Turquia a ser o país que regista maior número de infeções.

Em Portugal, o trojan é dirigido aos clientes da Caixa Geral de Depósitos, BPI, Millenium BCP e Santander Totta. O comunicado refere que terão sido até agora afetadas algumas dezenas de clientes.

Malware disfarçado de vídeo do Facebook já infectou 800 mil navegadores

Ataques afetavam apenas o Chrome, mas estão chegando também ao Firefox.

Se acessa o Facebook com frequência pelo Google Chrome, é melhor tomar cuidado: um novo malware tem infectado diversos donos do navegador e roubado os dados de contas armazenadas no browser, segundo o Bits.

O malware se espalha na forma de um email ou mensagem do Facebook, dizendo que foi marcado em um post na rede social. O link fornecido, no entanto, leva a um site falso, que pede que a pessoa baixe um plugin para ver o vídeo da página. Baixando o addon, os hackers têm acesso total a qualquer dado armazenado no Chrome, incluindo os dados de sua conta em serviços – assim, o grupo pode roubar seu Facebook e usá-lo para transmitir o malware.

Para piorar, quem é infectado pelo malware vai ter muitos problemas para conseguir retirá-lo: o software bloqueia o acesso às opções necessárias para que você remova a extensão, assim como o de várias páginas que oferecem programas para a remoção de arquivos maliciosos.

Com isso, o número de infectados pelo malware é enorme. A notícia, publicada no começo da semana, estimava uma taxa de 40 mil ataques por hora, afetando um total de 800 mil donos do navegador da Google; logo, esse número já deve ter aumentado consideravelmente. Vale dizer que os donos do Firefox estiveram protegidos nos últimos dias, mas os criadores do malware já o estão adaptando para afetar o browser da Mozilla.

É claro que, com um ataque nessa escala, a Google e o Facebook não ficaram parados. Segundo um porta-voz da gigante de Mountain View, a empresa já encontrou e desativou as extensões de browser que permitiam os ataques; a rede de Mark Zuckerberg, por sua vez, disse que seus sistemas de segurança estão trabalhando para impedir que pessoas cliquem nos links maliciosos.

Mesmo assim, isso é um bom lembre de que não devemos mais nos preocupar apenas com os links e arquivos anexos enviados para nossos emails.

                                         

                                           

  

Os investigadores do Georgia Institute of Technology criaram uma app que, apesar de parecer inofensiva, é na realidade malware. Depois de submetida à Apple para aprovação, a app Jekyll foi parar à App Store.

Segundo o Ars Technica, os investigadores atualizaram a aplicação rearranjando o código binário já aprovado pela Apple de modo a ativar o comportamento malicioso. A app esteve disponível apenas alguns minutos na loja da Apple em março e os investigadores dizem que só foi instalada nos dispositivos dos envolvidos na experiência. Depois disso, foi eliminada da App Store.

“O nosso método permite a um atacante esconder comportamentos maliciosos de forma fiável que, de outro modo, fariam com que a app fosse rejeitada durante o processo de análise da Apple”, escreveram os investigadores. “Assim que a app passa pelo processo de escrutínio e é instalada num dispositivo, pode ser instruída a efetuar os ataques”.

Entre as possibilidades da Jekyll depois de transformada em malware estavam a possibilidade de enviar e-mails e SMS ou fazer telefonemas de forma sub-reptícia. Também podia tirar fotos e atacar outras apps.

Tom Neumayr, porta-voz da Apple, disse entretanto ao MIT Review que tinham sido feitas mudanças ao sistema operativo iOS em resposta às questões identificadas nos trabalhos dos investigadores. Todavia, não ficou esclarecido se as vulnerabilidades foram totalmente eliminadas.