Email malicioso disfarçado de mensagem do Orkut, cuidado!

Um spam malicioso disfarçado de e-mail do Orkut e identificado com o domínio Google.com tenta fazer o usuário acreditar que sua conta na companhia foi alvo de investigação e que se não clicar no link fornecido dentro de 72 horas, ela será encerrada.

Descoberta pela empresa de segurança Websense, a ameaça abre um arquivo malicioso quando executada e gera outro arquivo chamado de "Fox.exe", oriundo do mesmo site. O arquivo se multiplica por vários diretórios e infecta o computador com diferentes nomes, além de se instalar na inicialização do sistema e monitorar as atividades dos usuários para roubar informações.
Enquanto o download do código malicioso é feito, abrem-se janelas de pop-up no browser com material impróprio.
Mais detalhes sobre o alerta podem ser conferidos por meio do endereço http://securitylabs.websense.com/content/Alerts/3242.aspx.

Sites da Adobe são infectados por malwares

Poucas semanas depois de o site BusinessWeek.com ter sido atingido por um ataque de injeção SQL, surgem informações de que dois sites da Adobe foram comprometidos por este tipo de ataque. "Eu posso confirmar que os sites da Adobe foram afetados", disse Richard Wang, da Sophos Laboratories, ao site InternetNews.com. A Sophos descobriu os sites comprometidos. Wang disse que depois de a Sophos ter entrado em contato com a Adobe, a empresa informou ter corrigido o problema e limpado seus sites, o que foi confirmado pela Sophos. Um dos sites da Adobe que estavam infectados era o da seção de suporte do Vlog It, uma área que oferece dicas para blogueiros. O outro site infectado era o Serious Magic. A Adobe adquiriu a Serious Magic, que produzia vídeo de alta qualidade e software para comunicações, em Outubro de 2006.

Fonte: Baboo Tecnologia

Nota: Tá cada vez mais complicado navegar na rede mundial, não? E ainda tem gente que diz que não precisa de antivirus! Todo cuidado é pouco.

Um Worm está se espalhando através do Google Reader e Picasa

Um malware que infectou o Facebook no final de Julho voltou a aparecer, desta vez utilizando sites do Google para burlar os filtros de segurança. Nesta semana, pesquisadores na Fortinet notaram que um programa similar ao worm Koobface começou a utilizar o Google Reader e o Picasa para se espalhar. No ataque, os criminosos hospedam imagens que parecem com vídeos do YouTube nos sites do Google esperando enganar as vítimas para fazer com que elas baixem o malware. Os hackers lançaram o Koobface inicialmente no final de Julho, mas a equipe de segurança do Facebook conseguiu deter sua propagação bloqueando sites que estavam hospedando o malware. Isto fez com que os criminosos mudassem de tática, de acordo com Guillaume Lovet, da Fortinet. Neste novo ataque, eles hospedaram os arquivos que parecem vídeos do YouTube no Picasa e no no Google Reader e usaram o Facebook para enviá-los para as vítimas. Os links parecem seguros porque eles vão para os sites do Google.com, mas assim que as vítimas chegam ao Google Reader ou à página do Picasa, é pedido que ele clique em um vídeo ou link. A vítima então recebe uma mensagem dizendo que precisa fazer o download de um codec especial para visualizar o vídeo. O "codec" na realidade é um trojan, que é bloqueado pela grande maioria dos softwares antivírus.

O menor dispositivo de armazenamento do mundo

Cientistas usaram o núcleo de um átomo de fósforo incorporado em um cristal de silício para realizarem a experiência


Cientistas afirmaram ter conseguido atingir um marco na computação quântica depois de obterem sucesso com o armazenamento de informações dentro do núcleo de um átomo.A equipe formada por membros da Universidade de Princeton, Universidade de Oxford e Departamento de Energia dos EUA utilizaram o elétron e o núcleo de um átomo de fósforo incorporado em um cristal de silício. Tanto o elétron como o núcleo se comportaram como minúsculos imãs capazes de armazenar informações quânticas. "O elétron age como um 'mediador' entre o núcleo e o mundo externo", disse John Morton, do St. John's College. "Ele nos dá uma nova forma de termos nosso bolo e comê-lo - velocidades maiores de processamento do elétron e maiores tempos de memória do núcleo".

Embora a memória tenha sido armazenada em um núcleo durante um décimo de segundo, a equipe foi capaz de manter a informação acessível por quase dois segundos. Os pesquisadores estudando computação quântica calcularam recentemente que se um computador quântico puder armazenar informações por pelo menos um segundo, técnicas para correção de erros podem então proteger os dados por um período de tempo indefinido."Ninguém realmente sabia por quanto tempo um núcleo poderia ser capaz de reter a informação neste sistema", disse Lyon, líder da equipe de Princeton. "Com os cristais da equipe de Berkeley e cuidadosas medições, nós ficamos satisfeitos por ver os tempos de memória excederem os limites anteriores".
Fonte: Baboo Tecnologia

Cuidado! Antivirus Falso.

Especialistas em segurança estão alertando os usuários sobre novos scams usando falsos antivírus. Os aplicativos falsos são disfarçados como ferramentas legítimas, oferecendo varreduras falsas ou criando janelas pop-up que "alertam" os usuários dizendo que seus sistemas estão "infectados". Acreditando que o programa é legítimo, o usuário paga pelo software falso. "Perder US$ 50 por um programa falso já é ruim o bastante, mas as vítimas devem se preocupar sobre perder ainda mais", disse Macky Cruz, da Trend Micro, em um blog. "Uma vez que os hackers conseguem as informações do cartão de crédito da vítima, não há como saber o que pode acontecer".Um destes softwares, conhecido como WinAntispyware 2008, altera informações do sistema do usuário para exibir mensagens de alerta e instigar varreduras em uma tentativa para enganar o usuário, fazendo com que ele compre o programa falso.

Cartão de Crédito Eletrônico

A divisão européia da Visa anunciou que está desenvolvendo um cartão de crédito com um teclado de 12 botões e display LCD. Os dois recursos serão usados para aumentar a segurança do dispositivo nas compras online.
De acordo com a companhia, o cartão trará um sistema que gera códigos autênticos de segurança. Cada vez que o usuário digitar um número PIN mostrado pela loja online, o cartão dará outro código randômico, que comprovará a identidade do usuário e, assim, pode aprovar o pagamento. A bateria embutida tem duração aproximada de três anos.
O cartão ainda será testado e não há previsão de chegada da tecnologia ao cliente final.