O PandaLabs, laboratório Anti-Malware da Panda Security descreveu uma nova técnica de phishing em seu Relatório Trimestral Sobre Ameaças de TI. De acordo com os especialistas da empresa, esta técnica, chamada de Tabnabbing, consiste em explorar o sistema de abas dos navegadores modernos e com isso obter os dados e as senhas dos usuários.

Os Cybercriminosos agem a partir da premissa de que “o vírus mais destrutivo fica entre o teclado e a cadeira”. Em outras palavras, eles deixaram de gastar horas desenvolvendo algoritmos complexos e detectando erros de programação, para simplesmente analisarem o comportamento do usuário e encontrar diversas vulnerabilidades que possam atraí-los para suas armadilhas.

De acordo com Ricardo Bachert, diretor de consumo da Panda Security Brasil, a criação do sistema de abas dos navegadores faz com que a maioria das pessoas abra várias abas de uma só vez e perca a noção do que está utilizando.

“Através dessa nova técnica, os criminosos modificam em alguns segundos a página não utilizada, mantendo a aparência original para que usuário não perceba a alteração e tente fazer o login, enviando seus dados para eles”.

Como funciona a Tabnabbing:

1. Um comando de JavaScript é usado para detectar quando o usuário não está vendo uma página que já foi aberta em outra guia do navegador. Este código pode ser utilizado para reescrever automaticamente o conteúdo da página, mas mantendo a aparência original.

2. Depois de ter navegado e aberto diferentes páginas, o usuário decide, por exemplo, entrar em sua conta do Gmail. Ao clicar na guia correspondente que está aberta, ele se depara com uma página falsa do Gmail previamente aberta que apresenta um comunicado de sessão expirada, como se ele já tivesse feito o login e não tivesse utilizado a página por algum tempo.

3. Quando o usuário coloca suas credenciais de login, a página falsa armazena os dados e redireciona o usuário para a página original.

“Não queremos alarmar os usuários, mas é importante que eles sejam cautelosos em todos os momentos para não serem vítimas do próprio deslize e que mantenham sua solução de segurança sempre ativa e atualizada. Isso, junto com a implementação de políticas de segurança adequadas, permitirá que o usuário utilize seu computador sem se tornar vítima de truques de engenharia social.”

Afirma Eduardo D’Antona, diretor corporativo e TI da Panda Security no Brasil.

Além disso, o PandaLabs aconselha os usuários a fecharem todas as guias que não estão sendo utilizadas para evitar o roubo dos dados através desta nova técnica.

Os incidentes de segurança relacionado com as redes sociais, técnicas de Black Hat SEO e algumas vulnerabilidades descobertas nos últimos três meses são alguns dos outros pontos que foram abordados no relatório, que pode ser baixado gratuitamente em: pandasecurity.com/img/enc/Quarterly_Report_PandaLabs_Q2_2010.pdf

Via: Press Consult

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• O futuro do WordPress
• YouTube.com ou Orkut.com?
• Facebook ajuda a encontrar doadores de sangue
• Windows x Linux
• Firefox Tab Candy

Sou cliente do Banco Real a 4 anos e como trabalho em horário comercial não tenho tanta disponibilidade para ir na agência. A mesma coisa acontece com quem não é autônomo ou chefe que fazem seu próprio horário.

Por esse motivo uso o site do banco para fazer 90% das operações que preciso, aí é que o problema começa, sou obrigado a usar o Internet Explorer pois o site do banco não aceita a versão mais recente do Firefox, a 3.0.1.

Na versão anterior do navegador da Mozilla era possível usar o site com o plugin fornecido pelo banco, mas depois da nova versão o processo de instalação de plugins ganhou mais segurança e precisa de modificações para ser considerado de uma fonte confiável. A versão 3.0.1 foi lançada em 18 de Junho deste ano e até agora o Banco não atualizou o plugin de segurança do site, chamado de Módulo de Proteção.

Isso falando nos 2 principais navegadores do mercado, não testei (por não ser usuário) de navegadores como Opera, Safari, Camino e demais.

Ligando para o SAC do Banco Real simulei um usuário de Windows Vista usando o Safari e fui informado pelo atendimento que não poderia instalar o Módulo de proteção do banco usando Safari ou Firefox a partir da versão 3 e portanto não estava apto a fazer nenhuma transação. A opção para esses usuários é autorizar o uso da conta sem o uso do módulo e portanto sem o nível padrão de segurança do banco. Se algo acontecer com a sua conta será que o banco se responsabiliza?

Caro ABN AMRO REAL, eu tenho sim liberdade de escolha, e inclusive na escolha do meu banco.

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• Programa permite copiar filmes HD-DVD
• Download: Firefox 3 Portátil
• O básico para usar a internet
• WordPress desatualizado nunca mais!
• Como colocar a foto do seu blog/site no Orkut?

Cursos preparatorios gratuitos:

Implemente uma estrutura completa de cargos, salários e remuneração estratégica em sua empresa.

Confira os principais assuntos do curso:
Práticas e Tendências em Gestão de Cargos e Salários;
Implantação do Plano de Gestão de Cargos e Salários;
Modelos Estratégicos de Remuneração.

Só quero saber quando o Manoel Netto vai me dar acesso pra postar no Balela, meu e-mail deve ter sido vendido a alguma centena de spammers impiedosos. Azar Asar o deles…

Bom para os leitores que confirmam que a notícia é falsa, bom pra min que recebo visitação e muito ruim para os spammers que não tem nem ao menos seus nomes citados no post.

A Catho não é responsável pela mensagem contendo conteúdo nocivo ao computador do usuário

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• Spam#1
• Windows x Linux
• Amiga da Kelly Key
• Blue Frog
• BlogDay 2007

Você recebeu uma mensagem enviada por Alguém especial. Clique aqui para ver a mensagem. (link malicioso)

A IG não é responsável pela mensagem contendo link malicioso.

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• Spammer sem coração
• Catho Online – Cursos preparatórios gratuitos
• Feliz Natal!
• Orkut mais seguro?
• De nada, BlueHost.

ATUALIZAÇÃO DE SEGURANÇA

Notificação

Detectamos um Pequeno problema nas ferramentas do windows, onde ela vem ocasionando erros internos em sua maquina, esses erros pode danificar seu HD fatalmente. Para solucionar esse problema, independente de seu sistema operacional, aconselhamos que faça o download de um Plugin lançado pela microsoft, onde ele vai agir diretamente no erro e corrigi-lo.

Fazer o Download (link malicioso)

Atenciosamente, Equipe Microsoft.

Copyright © 2005 Lume Serviços de Tecnologia Ltda. Todos os direitos reservados

A Microsoft não manda notificações por e-mail para seus clientes

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• IG Cards
• Windows 7: sete vidas?
• Saiba via celular quando seu blog vai mal
• Atualize o Office 2007 para 2010 de graça
• Microsoft compra Firefox???

Acidente do vôo 3054 da TAM

VIA: YouTube

Neste outro vídeo você pode ter um comparativo de como o aparelho estava rápido em relação ao padrão de aterissagem de outra aeronave que pousara momentos antes na mesma pista com condições de pista semelhantes.

Avião da TAM em alta velocidade

VIA: YouTube

Alerta: Fiquem de olho nas mensagens que recebe oferecendo vídeos sobre o acidente! Recentemente golpes online relacionado ao acidente de avião da TAM já circula na internet como noticiou o IDG Now.

Reprodução: Jornal Nacional e G1

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• Fotos do acidente, vôo 3054 da TAM
• Acidente de Carro tira a vida da cantora Kelly Key
• Fotos do acidente Learjet 35 em SP – São Paulo
• Vídeos da Gyselle Soares BBB8
• BBB8 de graça, ao vivo e se mexendo

Não acredite em e-mails não solicitados. Não clique em links ou repasse a mensagem por mais que pareça autêntica.

Hoje recebi um e-mail com o caso do menino João Hélio com um link apontando para um arquivo src, é o mesmo caso do acidente da GOL e o caso Cicarelli X YouTube. Notícias de nível nacional que viram peça de phising scan.

A empresa responsável pela hospedagem da imagem já foi notificada e já entrei em contato com o responsável pelo arquivo “.src”.

Se algum leitor deste humilde blog recebeu este e-mail levante a mão, nos comentários.

Pra quem não tem tempo de assistir ao Jornal Nacional como eu pode ver a matéria neste vídeo:

Via: Youtube

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• Vídeo gravado pelo circuito interno da infraero mostra acidente com Airbus da TAM
• De nada, BlueHost.
• Teste de fonte no Google Adsense
• Pipoca com Guaraná
• 13º Encontro de Web Design

Com a quantidade de falhas que tem o Windows + IE, acho que dá para ficar não só rico, mas talvez sócio da Microsoft!!!!

Fonte: Linha Defensiva

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• Windows 7: sete vidas?
• Internet Explorer x Firefox
• Problemas em seu Windows
• Windows x Linux
• Desafio Gadget Microsoft

A microsoft passou 78% dos dias de 2006 lançando patches de correção. Enquanto a Mozilla apenas 2%. Isso é inacreditável.

Saiba mais sobre as funcionalidades do Firefox.

Fonte: WNews

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• Microsoft compra Firefox???
• Download: Firefox 3 Portátil
• Ganhe dinheiro com as falhas críticas do Windows e IE
• Firefox 2.0
• Firefox Tab Candy

Discos BluRay, que competem com os HD-DVDs, também utilizam o AACS, mas eles possuem uma proteção adicional chamada BD+. O formato HD-DVD não possui essa proteção e, nos olhos dos estúdios, pode estar agora com uma desvantagem na área de segurança.

Por mais que se tentem criar uma segurança para combater a pirataria, existem os mesmos fracassos e acho que para o HD-DVD, como é uma tecnologia ainda muito nova, os “crackers” não ficaram parados e em pouco tempo já conseguiram mais essa façanha.

Até quando ficaremos nesse jogo? Acho que toda a eternidade. E você?

Fonte: Linha Defensiva

Compare Preços de: iPhone 3G, Sony Vaio, HTC, Xbox 360, TV LCD, MacBook, Nintendo Wii, Filmadoras, Celular, Playstation 3, Wii Fit, iPod Touch

• Banco Real, eu quero liberdade de escolha!
• Orkut mais seguro?
• Correios, a saga!
• PlaydoCam
• Half-Life 2: Episódio 1