Novo Cavalo de Tróia circula na rede

IDG Now

Empresas de segurança na internet e fabricantes de softwares antivírus começaram a emitir, nesta terça-feira (13/07) diversos alertas sobre o Backdoor-CGT, um novo Cavalo de Tróia que vem se propagando rapidamente pela rede mundial utilizando e-mails com anúncios não-solicitados (spams).


Segundo a MessageLabs, o Backdoor-CGT infecta o sistema da vítima por meio de links maliciosos, inclusos em meio à mensagem não-solicitada, acessados pelo usuário utilizando o Microsoft Outlook. Uma vez que o usuário acesse o endereço listado, ele é redirecionado a uma série de websites maliciosos, com codificação desenvolvida para explorar uma falha no componente IFRAME do Outlook.


A Microsoft já divulgou correções para esta falha, que permitia a um hacker camuflar o endereço verdadeiro de uma página que a vítima estivesse acessando, além de baixar e instalar automática e silenciosamente o Backdoor-CGT no sistema atacado.


Depois de contaminar a máquina, o Cavalo de Tróia escolhe uma porta de comunicação aleatória e tenta realizar conexões com um servidor localizado na República Tcheca, leste europeu. Segundo a MessageLabs, o servidor ainda se encontrava online pela manhã.


A companhia afirma que mais de 3,6 mil mensagens infectadas com o Cavalo de Tróia foram detectadas durante um período de duas horas nesta manhã. Maksym Schipka, analista sênior da MessageLabs, afirma que esta freqüência do Backdoor-CGT é dez vezes superior à média detectada para este tipo de praga.


Schipka acredita que milhares de computadores já tenham sido infectados, mesmo que sistemas com programas antivírus ativos e o Microsoft Outlook atualizado estejam fora de perigo.


A McAfee divulgou um alerta na terça-feira pela manhã (13/07) sobre o novo Cavalo de Tróia, também conhecido por SS, mas indicando um risco baixo para a praga. Entretanto, empresas de segurança recomendam que usuários de Outlook atualizem o aplicativo com os últimos pacotes de correções divulgados pela Microsoft.
Posted by Felipe Machado em Quarta-feira, Julho 14, 2004

Comentários:

Correções para Windows XP saem só em agosto

PC World

A Microsoft vai terminar o desenvolvimento do segundo pacote de atualizações (Service Pack 2) para Windows XP no mês que vem. O pacote, focado em ampliar a segurança do sistema operacional, estará disponível aos usuários em um curto período de tempo após a finalização do produto.


O código do SP2 será enviado aos fabricantes de hardware em agosto. A informação foi dada durante uma conferência mundial de parceiros da Microsoft por Will Poole, vice-presidente sênior da companhia e diretor da unidade Windows, e confirmada pela Microsoft por e-mail.

Com o processo de enviar o programa aos fabricantes de computadores em andamento a partir de agosto, os usuários finais começam a receber o pacote, já atrasado, na sequência. O lançamento ocorre com a chegada de uma nova versão do Windows Update, chamada Windows Update versão 5, de acordo com um porta-voz da Microsoft.


O novo serviço de atualizações inclui uma nova tecnologia de downloads que permite aos usuários interromper o download do arquivo de correção e continuar a baixar o programa depois. Isso é uma novidade para usuários com conexões discadas à internet.


Embora a Microsoft considere o SP2 como um pacote de atualizações, analistas de mercado dizem que o SP2 se compara a uma atualização do próprio Windows. O pacote traz correções de bugs e atualizações de programas, mas também oferece novos recursos e faz mudanças significativas no Windows em quatro áreas: proteção de redes, de memória, segurança de e-mail e na navegação na Web.


Apesar de a Microsoft não comentar o assunto, espera-se que o SP2 seja um arquivo grande para download. A última versão de testes tem 264 MB. Segundo fontes ligadas à companhia, a versão final será um pouco menor, mas ainda será um arquivo grande.


O primeiro beta do SP2 saiu em dezembro, seguido por duas versões para testes, uma em março e outra em junho. Segundo a Microsoft, centenas de milhares de desenvolvedores e profissionais de tecnologia já testaram o software. A companhia alertou para a possibilidade de o SP2 causar problemas em aplicações já existentes devido às mudanças no produto, e por isso fez um programa de testes tão extenso.

Posted by Felipe Machado em Terça-feira, Julho 13, 2004

Comentários:

A Quem Chamar Quando Wi-Fi Virar uma Torre de Babel?

A Agência Reguladora de Telecomunicações? O Síndico? O Administrador? A Polícia? Ou o Bispo? É claro que é uma brincadeira mas o assunto é sério e você verá. O que é a Torre de Babel? Veja aqui.


Recentemente a imprensa americana publicou uma matéria mostrando o choque que está havendo entre aeroportos e empresas aéreas/empresas de transporte de cargas nos EUA por causa do fervor na utilização da tecnologia de Wi-Fi nos aeroportos. Gente, não tem mais jeito!. Wi-Fi é uma realidade sem volta e a neccesidade de conectividade pública convivendo com aplicações de dados vai virar uma Torre de Babel em áreas públicas densas se não tiver um controle e/ou orientação mais apropriada.

Leia mais na coluna de Eduardo Prado em Teleco

Posted by Felipe Machado em Terça-feira, Julho 13, 2004

Comentários: