Piratas Atacam Caixa Geral de Depósitos

Quem respondeu ao mail fraudulento, o banco sugere acabar com o contrato que têm e assinar um novo.

A Caixa Geral de Depósitos (CGD) está sob um ataque informático: e-mails estão a ser enviados para endereços de correio electrónico pedindo, em nome da instituição, a actualização de dados do Caixa Directa, o serviço de acesso às contas bancárias através da internet, avança o «Correio da Manhã».

O banco não tem para já registo de levantamentos abusivos, mas subsiste o perigo de os dados subtraídos serem comercializados no mercado negro informático.

As mensagens de correio electrónico têm como remetente o endereço seguranca@cgd.ptEste endereço de e-mail está protegido contra spam bots, pelo que o JavaScript terá de estar activado para que possa visualizar o endereço de email , e informam o cliente de que dispõe de «cinco dias úteis para proceder à actualização de dados», sob pena de ficar sem o acesso on-line.

Esta técnica, conhecida por «phishing», assenta no uso de e--mails que aparentam ter origem num banco mas que na verdade são o isco para a recolha de dados pessoais e financeiros.

Segundo o mesmo jornal, os serviços da CGD registaram o início deste ataque no dia 22 de Abril, e reforçaram de imediato as mensagens de alerta aos clientes, nomeadamente na página de rosto do serviço on-line, explicou ao «CM» o director dos canais electrónicos da CGD, António Filipe.

Os clientes que comunicam ao banco que responderam ao e-mail fraudulento são aconselhados a acabar com o contrato que têm no serviço Caixa Directa e a assinar um novo. Um procedimento que só obriga « alteração das senhas de acesso ao serviço da internet, não implicando qualquer mudança no número de conta» sublinha António Filipe.

in TVI24

Leia Mais >>

Falha no Hotmail afectou cibernautas de todo o mundo

Os servidores centrais do Windows Live Hotmail tiveram uma instabilidade nos últimos dois dias, o que fez com que os utilizadores de várias partes do mundo não conseguissem ler os e-mails ou experienciassem mesmo o desaparecimento de algumas pastas.

De acordo com a Microsoft dos EUA, em comunicado, ninguém perderá qualquer mensagem do seu serviço de correio electrónico, já que os técnicos e engenheiros da empresa foram rápidos a reparar o problema, embora não tenha referido o número de cibernautas afectados.

Na quinta-feira, o serviço de e-mail do Yahoo! também esteve inacessível, durante 20 minutos. De acordo com a companhia de Internet, a falha afectou apenas 0,5% dos seus membros, ou seja, 1,4 milhões dos 280 milhões que utilizam o programa.

Os problemas com as caixas de correio electrónicas estão a tornar-se cada vez mais comuns, sendo que, há pouco mais de um mês, foi a vez dos utilizadores do Gmail, do Google, registarem falhas no serviço.

in EnoviPixel

Leia Mais >>

Google Street View em Portugal

A Google Portugal anunciou que o serviço Google Street View irá ser disponibilizado em Portugal. As primeiras cidades a ter o serviço serão Lisboa, Porto e Braga, sendo que o serviço deverá ser disponibilizado até ao final de 2009.

Os trabalhos para fotografar as cidades de Lisboa e Porto serão assegurados por duas carrinhas da Google, e arrancam já amanhã, dia 15 de Abril. Segue-se Braga, no Verão. O serviço deverá ser disponibilizado até ao final de 2009, mas a Google Portugal ainda não tem uma data definitiva.

O Google Street View é um serviço já disponível noutros países que permite ao utilizador navegar visualmente num determinado local através de fotografias panorâmicas.

Portugal torna-se o quinto país Europeu a disponibilizar o serviço, depois da Inglaterra, França, Itália e Espanha. A nível mundial, este serviço está, também, disponível nos EUA, Canadá, Austrália e Nova Zelândia.

in ExameInformática

Leia Mais >>

Versão 3.0 do Bluetooth com velocidade até 480 Mbps

O Bluetooth SIG já confirmou que a terceira geração do protocolo de comunicações vai ser lançado oficialmente na próxima semana, mais concretamente a 21 de Abril.

O grupo que tem vindo a trabalhar na tecnologia garante que as velocidades de comunicação atingidas podem ser pelo menos 18 vezes superiores às do Bluetooth 2.0 + EDR, chegando aos 480 Mbps em pequenas distâncias, de 1,8 metros. A velocidade poderá cair para 53,3 Mbps em distâncias de 9 metros.

A retrocompatibilidade com as versões anteriores está garantida.

Tal como já tinha sido anunciado antes, esta nova versão do Bluetooth tira partido das frequências do Wi-Fi e a prazo também do protocolo UWB (Ultra Wide Band) para facilitar a sincronização entre equipamentos.

De acordo com informação disponibilizada, sempre que não faz sentido usar o Wi-Fi a ligação volta à tecnologia Bluetooth que tem uma gestão de energia optimizada e garante a retrocompatibilidade com equipamentos de geração anterior.

in TeK

Leia Mais >>

Conficker continua activo e a actualizar-se

O Conficker está a mexer-se.
Depois de um alarmismo aparentemente inconsequente, o vírus está a actualizar-se através das redes peer to peer (P2P).

O vírus está também a instalar um software nos computadores por onde passa. Os analistas da Trend Micro dizem que se deve tratar de um rootkit desenhado para roubar informação sensível da vítima.

O Conficker tenta depois ligar-se a páginas como o MySpace, MSN ou CNN para testar a ligação à rede, apaga os seus vestígios e tudo indica que vai ser “encerrado” a 3 de Maio.

De acordo com a Cnet, o vírus já estará a infectar entre 3 a 12 milhões de computadores.

in ExameInfomática

Leia Mais >>

Banker.L.SL - Novo ataque Hacker em português

Circula na Internet uma nova tentativa de ataque à segurança dos utilizadores. Os Panda Labs identificaram um novo trojan bancário, o Banker.L.SL. Trata-se de um código malicioso criado para recolher dados de acesso a contas bancárias ou a serviços de comércio electrónico que chega ao computador num email alusivo à Páscoa, onde se sugere a visualização de um vídeo.

É quando acede ao vídeo que o utilizador descarrega o código malicioso e um conjunto de ficheiros txt onde vai ser armazenada a informação recolhida pelo esquema.

O código está programado para recolher não apenas informação escrita no teclado, mas também para registar os movimentos do rato e fazer a captura de imagens do ecrã. A informação recolhida e guardada é depois enviada para uma página de Internet, concluiu a Panda da análise ao vídeo incluído na mensagem de email.

A tentativa de ataque deverá ser de origem brasileira e considerada pelos especialistas da Panda de "uma categoria de malware especialmente activa em Portugal e bastante perigosa". O texto que a ilustra está escrito em português e será dirigido a portugueses e brasileiros.

A empresa de segurança repete os conselhos básicos de segurança na Internet recordando que os utilizadores não devem abrir emails com proveniência desconhecida ou duvidosa, mesmo que o assunto seja sugestivo, já que essa é precisamente uma das técnicas mais usadas para garantir o sucesso dos ataques.

in TeK

Leia Mais >>

Google implementa resultados com base na localização do utilizador

O Google anunciou a actualização do seu mecanismo de busca, que pode adivinhar a localização do utilizador e oferecer resultados regionais, para termos procurados, como restaurantes, hospitais ou floriculturas, utilizando os mapas de cada localidade.

«Se o utilizador estiver a comprar comida, cosméticos ou artigos desportivos, procurando um banco, um ginásio ou uma agência dos Correios, poderá dizer o que quer e nós tentaremos encontrar a opção mais próxima de onde estiver», explicaram os engenheiros de software do Google, Jenn Taylor e Jim Muller, no blog oficial da empresa.

A empresa norte-americana de Internet já oferecia resultados localizados, mas apenas se o utilizador especificasse o local no campo de procura. A partir de agora, as buscas locais vão aparecer como resultado, mesmo que não se especifique a localização. O Google vai combinar o IP do cibernauta com uma localização geral e usar esses dados como base para a busca local, apesar de haver a opção de mudar a localização, para o utilizador especificar ainda melhor os resultados.

Em Fevereiro, a companhia lançou o Latitude, um upgrade do Google Maps, que permite que as pessoas rastreiem a exacta localização dos seus amigos e familiares, utilizando a Internet nos telemóveis.

Uma semana depois, o Google afirmava que o Gmail já poderia mostrar a localização do utilizador que escreveu determinado e-mail, fazendo a dedução de acordo com o endereço IP do remetente, o que reacendeu a polémica sobre a privacidade dos serviços de Internet.

in Diário Digital

Leia Mais >>

Windows 7 - Como Passar da Versão Beta Para a Release Candidate...

Em Maio deverá ser disponibilizado publicamente a versão Release Candidate do Windows 7, mas enquanto esta versão não chega a equipa de desenvolvimento do sistema operativo publicou um artigo com algumas dicas/sugestões para os actuais Beta-Testers do sistema operativo.

Assim, a equipa de desenvolvimento recomenda que quando sair a versão RC seja feita uma instalação "clean" em vez de actualização (upgrade) a partir da versão Beta. A empresa deixa ainda uma "dica" para aqueles que quiserem fazer o upgrade (apesar de não ser o mais recomendado) de forma a conseguirem efectuar a actualização para a versão Release Candidate...


- Em primeiro lugar deverá ser feito download da ISO e posteriormente a gravação para DVD (tal como aconteceu quando saiu a versão Beta)
- Copie a imagem para um dispositivo que permite efectuar a execução do upgrade (por exemplo uma Pen Drive com boot, ou numa partição de uma versão anterior à RC)
- Procure a pasta Sources
- Com o Notepad abra o ficheiro cversion.ini
- Altere no campo "MinClient" para uma build abaixo, por exemplo modifique a build 7100 para 7000.
- Grave o ficheiro, substituindo o ficheiro original.
- Instale agora a partir da pasta com a instalação modificada.

Mas o mais importante de tudo, faça primeiro um backup das suas configurações / documentos, etc...

in WinTech

Leia Mais >>

Build 7077 do Windows 7 já caiu na net

Depois de ontem termos dado conta da possibilidade de existir uma build 7105 do Windows 7, surge agora a informação de que a build 7077 escapou para a Internet e que já circula em inúmeros sites de partilha de ficheiros.

Apontada como uma versão Pré-RC, esta build deverá ser a mesma a distribuir em Maio, quando for apresentada publicamente a disponibilidade da versão Release Candidate.

A Release Candidate do Windows 7 vai ter a build 7100, segundo foi revelado no blog de desenvolvimento do Windows 7.

in WinTech

Leia Mais >>

Yahoo junta toda a música na Net

Os responsáveis da Yahoo! mostraram ontem a nova versão do Yahoo Music, onde vão juntar vários conteúdos relacionados com música – de rádios online a músicas pagas do iTunes.

A estratégia da Yahoo para a música passa pela concentração de conteúdos diversos num único site.

O Yahoo Music vai ter rádios online como a Pandora ou a Last.fm, vídeos do YouTube e do Google Videos e músicas pagas do iTunes ou da Amazon.

Além destes conteúdos, o portal vai ter também uma loja onde se podem comprar bilhetes para concertos ou fotografias de bandas, noticia a Reuters.

O site vai oferecer informações sobre 500 mil artistas e bandas, duplicando o número da versão anterior.

O serviço Yahoo Music foi lançado em Setembro do ano passado. Ontem, foi apresentada uma segunda versão, em fase beta, mas já está disponível para o público.

in ExameInformática

Leia Mais >>

Pirate Bay cria nova forma de contornar a lei

Os responsáveis pelo Pirate Bay, popular site de partilha de ficheiros, criaram uma rede privada que permite ocultar os dados de quem faz downloads desta forma.

O IPREDator é o nome da rede virtual que permite a partilha de arquivos de forma oculta. A rede deve o seu baptismo a uma alusão à entidade que protege os direitos de autor na Suécia e que se chama IPREAD.

Para entrarem nesta rede, os utilizadores pagam seis dólares mensais e ainda não se sabe se o sistema permite ocultar dados de quem está a partilhar torrents que não sejam do Pirate Bay.

Enquanto se espera o veredicto do julgamento em que os autores do site estão envolvidos, na Suécia foi aprovada uma lei que permite a identificação dos “piratas” através do endereço IP.

A lei foi aprovada na semana passada e o tráfego na Internet do país escandinavo caiu para menos de metade. As transmissões de dados passaram de 200 Gbps para os 80 Gbps, noticia a Vnunet.

Em França, foi aprovada uma lei que permite suspender o acesso à Internet de utilizadores que tenham recebido três avisos. Na Nova Zelândia, os responsáveis recuaram numa lei que proibia o acesso à Net a utilizadores que fossem condenados por partilha ilegal de ficheiros.

in ExameInformática

Leia Mais >>

IE8 em português optimizado para MSN chega hoje

A Microsoft Portugal coloca hoje à disposição dos utilizadores uma segunda versão da beta do Internet Explorer 8 em português, desta vez optimizada ao MSN.

Segundo a Microsoft, esta nova versão está adaptada ao mundo MSN e liga, efectivamente, o browser à experiência de navegação oferecida pela marca.

A empresa promete que esta edição permite pesquisas e acesso aos sites favoritos de forma mais rápida e explica que a versão optimizada inclui a MSN Toolbar pré-instalada e o Silverlight por defeito.

Com estas melhorias, os utilizadores do IE8 irão reparar que a Microsoft modificou o browser de forma a garantir que as pesquisas serão mais rapidamente efectuados no seu próprio motor de busca do que no dos concorrentes.

Resta apenas salientar que o IE8 estará disponível para versões de 32 e 64-bit do Windows XP, Vista, Server 2003 e Server 2008.

in TeK

Leia Mais >>

Microsoft prepara Office para o iPhone?

Um responsável da Microsoft deixou pairar a dúvida de que a empresa de Redmond pudesse estar a preparar uma versão do Office para o iPhone.

É um dos pedidos mais frequentes. Os utilizadores do iPhone gostariam de conseguir editar documentos do Office no seu smartphone. Stephen Elop, responsável da Microsoft, disse que ainda não estão a trabalhar nesta versão, mas pediu que todos ficassem atentos.

Elop falou sobre uma versão do Office baseada na Internet, que vai ser suportada por anúncios publicitários, noticia a PC Pro. O responsável afirmou que estão a esforçar-se ao máximo para que a interface mude o menos possível, para facilitar o trabalho aos utilizadores.

O Office online não vai concorrer com o Google Docs, segundo Elop, e só deve chegar no próximo ano.

in Exame Informática

Leia Mais >>

Microsoft avisa sobre bug no PowerPoint

Uma vulnerabilidade não corrigida no PowerPoint pode permitir a execução remota de código. O aviso é feito pela própria Microsoft que refere que o bug está a ser explorado, mas apenas em ataques dirigidos.

O código malicioso associado aos ataques é um Trojan.Dropper, um cavalo-de-tróia que grava outros cavalos-de-tróia no computador infectado.

Segundo o aviso, a vulnerabilidade permite a execução remota de código se o utilizador abrir o ficheiro manipulado, que poderá chegar por email.

A falha afecta as versões do Microsoft Office PowerPoint 2000, 2002 e 2003, todas com Service Pack 3, e o Microsoft Office 2004 para Mac.

Enquanto a vulnerabilidade não é corrigida, a gigante do software recomenda cautela ao abrir ficheiros anexos no formato PowerPoint, nomeadamente enviados por email por remetentes desconhecidos. Também é recomendável evitar descarregar ficheiros PowerPoint durante este período.

in TeK

Leia Mais >>

Phishing cresce 293% em Portugal

Números divulgados pela Policia Judiciária indicam que o número de casos por phishing aumentou 293 por cento no espaço de um ano. No que toca aos valores furtados, os números aumentaram 870 por cento, passando dos 24 mil para os mais de 210 mil euros.

Os valores foram apurados pelo Sistema Integrado de Informação Criminal e, segundo Carlos Dias, coordenador do crime económico da PJ, "há uma evolução bastante acentuada neste tipo de crimes. Na área de directoria do centro, houve um aumento de 81 por cento de incidências, o que corresponde a muitos processos, muitos casos e muito dinheiro envolvido".

Segundo o mesmo responsável, os criminosos são na sua maioria oriundos da Rússia, Ucrânia, China e Brasil e o dinheiro roubado é depositado nas contas de outras vítimas, muitas vezes desempregados.

Em declarações à TVI 24, Carlos Dias explica o processo referindo que os criminosos difundem mensagens de correio electrónico falsas, semelhantes às dos bancos, a pedir aos utilizadores a actualização dos seus dados. A mensagem leva os internautas a um site falso que descarrega programas destinados a recolher as passwords dos utilizadores.

Após este processo, os criminosos publicam online ofertas de emprego em sites criados especificamente para este efeito e através dos quais angariam "pessoas que estejam sedeadas em Portugal". Através dessas páginas pedem dados aos utilizadores, entre os quais a referência bancária, e é a partir daqui que movimentam as quantias roubadas.

"Quem procura emprego deixa a referência da sua própria conta bancária, onde serão depositadas as quantias que fraudulentamente vão ser transferidas das contas dos lesados. Mais tarde, vão ao banco levantar este dinheiro e, por Western Union, enviam-no para o estrangeiro, para as pessoas que estão a difundir o spam", explica o responsável.

in TeK

Leia Mais >>

Conficker passou despercebido

Há alguns meses que o Conficker é um tópico quente na Internet. Todas as empresas de segurança estavam alerta para o dia 1 de Abril, porque ninguém sabia ao certo o que iria fazer a nova variante do Conficker.

Ainda não há grandes certezas sobre o que realmente aconteceu ontem. Aparentemente, o Conficker.C activou-se como era previsto, mas não fez nada. As empresas de segurança informática são cautelosas sobre o que terá causado esta falta de actividade. As especulações variam sobre demasiado zelo relativamente a uma ameaça que não tinha o volume noticiado, até ao resultado positivo de um esforço internacional concertado, no sentido de dominar a ameaça.

Independentemente do que aconteceu, os especialistas de segurança continuam a dizer que é preciso ter cautela, e aguardar mais uns dias antes de tirar conclusões precipitadas.

in ExameInformática

Leia Mais >>

Prevenir e eliminar Conficker

Esta semana irá atacar uma praga digital um tanto incomoda e perigosa, apesar de facilmente removível. Ela se aproveita de uma brecha existente no computador e tenta tomar o controle do mesmo e para isso toma atitudes interessantes. Trata-se do worm Conflicker ou como também é conhecido Kido.

Se você foi infectado por esta praga leia esse post até o fim e saiba como remover o Conflicker de seu PC. Antes saiba quais os sinais que indicam uma infecção pelo Conflicker (Kido):
• Perda dos compartilhamentos existentes na rede.
• Vírus se espalha rapidamente pela rede e infecta computadores que ainda estão com a brecha aberta.
• Propaga-se através de pendrives utilizando o autorun (mais um bom motivo para desabilitá-lo.
• A máquina a atacada efectua o download do malware da máquina atacante.
O ficheiro descarregado é armazenado na máquina a atacar: .\RECYCLER\S-%número%\%uma série de caracteres aleatórios%.vmx .
• Aumentar o número máximo de ligações modificando o ficheiro tcpip.sys. Muitas vezes corrompe esse arquivo afectando a conectividade da rede.
• Arquivos são copiados para as seguintes localizações
• %todas as pastas partilhadas% \RECYCLER\S-%número%\%uma série de caracteres aleatórios%.vmx
• %ProgramFiles%\Internet Explorer\%uma série de caracteres aleatórios%.dll
• %ProgramFiles%\Movie Maker\%uma série de caracteres aleatórios%.dll
• %System%\%uma série de caracteres aleatórios%.dll
• %Temp%\%uma série de caracteres aleatórios%.dll
• %ALLUSERSPROFILE%\Application Data\%uma série de caracteres aleatórios%.dll.
• Tenta tomar controle remoto da máquina utilizando-se para isso de uma lista de palavras chave mais comuns utilizadas como senhas de administrador

Como remover o Conflicker ou Kido?
1. Primeiro desactive a restauração do sistema.
2. Desconecte o PC da rede. Se existirem várias máquina faça em todas. Retirando as máquinas da rede evita-se que se ela volte a se tornar infectada.
3. Baixe a ferramenta da Kaspersky para a remoção do Conflicker. Descompacte, execute e aguarde até o término. Ao final será exibido o resultado encontrado.
4. Após a remoção do worm executar o Hotfix da Microsoft que corrige essa vulnerabilidade. Vale lembrar que muitos transtornos podem ser evitados ao deixar seu sistema bem atualizado. Basta escolher a versão adequada ao seu sistema operacional. Pronto seu computador está livre do Conflicker.

in Matrizativaonline

Leia Mais >>

Hacker Wanted (Conficker)

A Microsoft dá 250 mil dólares a quem conseguir descobrir o(s) autor(es) do worm Conficker.

A BKIS, empresa vietnamita que faz software de antivírus, anunciou que descobriu indícios que o Conficker será originário da China. Rumores anteriores registavam a origem na Rússia ou de outro país europeu.

As conclusões da BKIS referem-se a uma análise ao código do worm que se assemelha bastante ao vírus Nimda (que criou o pânico em 2001). Na altura, a BKIS identificou a ameaça como proveniente da China, embora essa informação nunca tenha sido confirmada na totalidade.

in ExameInformática

Leia Mais >>

Novidades Gmail

O Gmail Labs vai estar disponível em 49 idiomas e o português está entre os escolhidos. Segundo a Google, o anúncio coincide com o quinto aniversário do lançamento do Gmail, que aconteceu a 1 de Abril de 2004.

Como tal, o lançamento inclui algumas novidades neste espaço de funções experimentais do Gmail, através das quais pode personalizar a sua caixa de correio Google.

Entre as ferramentas disponibilizadas neste lançamento está o Gmail offline, que lhe permite aceder e escrever mensagens quando não está ligado à Internet. Todas as alterações efectuadas serão depois sincronizadas quando voltar a ter acesso à Web.

A possibilidade de anular o envio de uma mensagem de email, o filtro de correio a partir de uma janela temporal - que lhe permite enviar um e-mail apenas se conseguir resolver um simples problema matemático -, o detector de anexos esquecidos e a lista de tarefas destinada à caixa de entrada são outras ferramentas colocadas à sua disposição e em português neste lançamento da Google.

Para activar o Gmail Labs terá apenas de aceder ao separador Labs na opção Definições. A partir daí pode gerir todas as aplicações com apenas um clique.

in TeK

Leia Mais >>

Ataques Hacker a 1 de Abril

Pode ser mais uma partida de 1 de Abril, mas as empresas de segurança estão já a alertar os utilizadores para verificarem se os seus computadores estão infectados com o Conficker, que poderá voltar a atacar no Dia das Mentiras.

O worm que terá infectado mais de 3 milhões de PCs poderá "despertar" a 1 de Abril, com actividade mais intensa na criação de uma porta de entrada para hackers que desta forma podem explorar os computadores infectados para enviar spam, fazer ataques de Denial of Service e continuar a espalhar vírus.

O laboratório da Panda Security já identificou três variantes do Conficker (A, B e C), registando um aumento da actividade deste worm nos primeiros meses do ano. Segundo o PandaLabs, a variante tem oculta no seu código uma instrução específica para ser executada no dia 1 de Abril que irá fazer o download de uma actualização, cujo conteúdo ainda é desconhecido.

O Conficker.C cria uma botnet que poderá ser utilizada para ataques de larga escala, embora algumas empresas admitam que não é garantido que o ataque aconteça a 1 de Abril, como adiantam os investigadores da Sophos no blog da empresa. Os investigadores lembram ainda que o bom funcionamento de toda a infra-estrutura da Internet é essencial para que a rede de hackers que explora estas botnets continue a sua actividade.

Para se protegerem os utilizadores devem instalar as correcções de segurança disponibilizadas pela Microsoft, já que o Conficker explora uma falha corrigida em Outubro. É ainda recomendada a análise do PC com um software de anti virus, estando disponíveis várias ferramentas gratuitas que identificam e eliminam este worm.

in TeK

Leia Mais >>