Atualizado, malware que rouba senhas bancárias fica ainda pior

Pesquisadores descobrem variação do Carberp que usa chave criptográfica randômica, o que dificulta sua detecção por sistemas de segurança.
Um certo tipo de malware bancário que tem atraído a atenção de pesquisadores começa a mostrar recursos mais sofisticados para se manter despercebido nos PCs das vítimas, alerta uma empresa de segurança.

Seu nome é Carberp e seu alvo, computadores pessoais rodando Windows. Ele foi descoberto em outubro simultaneamente por várias empresas de segurança, e se destacou pela habilidade de roubar vários dados pessoais, se fazer passar por arquivos legítimos do Windows e remover software antivírus.

O Carberp foi visto até como rival do Zeus, outro malware bastante conhecido.

O Carberp comunica-se com um servidor de comando e controle (C&C) usando a web, via protocolo HTTP encriptado. As versões anteriores do Carberp criptografaram este tráfego usando criptografia RC4, mas usava sempre a mesma chave de criptografia.

O uso de uma mesma chave tornava mais fácil sua detecção por sistemas de proteção a invasões, afirmou Aviv Raff, CTO e cofundador da Seculert. A empresa mantém um serviço baseado na nuvem que alerta seus clientes sobre novos malwares, exploits e outras ameaças.

Mas uma nova versão do Carberp vem desafiar ainda mais tais sistemas, ao usar uma chave randômica em suas requisições HTTP, disse Raff. Quando ela usa a mesma chave, há alguns padrões estáticos que podem ser detectados. Mesmo o Zeus, que é respeitado pela qualidade de sua engenharia, usa a mesma chave que vem embutida no malware.

"A maioria das soluções de segurança baseada en rede usa assinaturas de tráfego para detectar bots que tentam se conectar aos servidores C&C", disse Raff. "Este novo recurso é usado para escapar deste tipo de detecção e torna mais difícil e quase impossível criar tais assinaturas."

A Seculert publicou um boletim sobre o Carberp.

O Carberp também tem expandido o escopo das vítimas que tenta abordar. A última versão tem como alvo os mercados de língua russa, disse Raff. Versões anteriores miravam em bancos da Holanda e dos Estados Unidos.

A importância da informática nas empresas nos tempos de hoje

A cada dia que passa, a informática vem adquirindo cada vez mais relevância na vida das pessoas e nas empresas. Sua utilização já é vista como instrumento de aprendizagem e sua ação no meio social vêm aumentando de forma rápida entre as pessoas. Cresce o número de famílias que possuem em suas residências um computador. Esta ferramenta está auxiliando pais e filhos mostrando-lhes um novo jeito de aprender e ver o mundo. Quando se aprende a lidar com o computador novos horizontes se abrem na vida do usuário.

Nas organizações não poderia ser diferente, toda empresa necessita ser informatizada para se manter no mercado de trabalho e acompanhar as tecnologias, o computador veio para inovar e facilitar a vida das empresas.

Atualmente nenhuma empresa pode ficar sem o auxílio da informática, é através dela,que tudo é resolvido.O mundo está informatizado, A informática talvez seja a área que mais influenciou o curso do século XX. Se hoje vivemos na Era da Informação, isto se deve ao avanço tecnológico na transmissão de dados e às novas facilidades de comunicação, ambos impensáveis sem a evolução dos computadores.

O fruto maior da informática em nossa sociedade é o de manter as pessoas devidamente informadas, através de uma melhor comunicação, possibilitando assim, que elas decidam pelos seus rumos e os de nossa civilização.

Existe informática em quase tudo que fazemos e em quase todos os produtos que consumimos. É muito difícil pensar em mudanças, em transformações, inovações em uma empresa sem que em alguma parte do processo a informática não esteja envolvida.

Diogo Barboza

Shaolin já respira sem ajuda de aparelhos

Shaolin já respira sem ajuda de aparelhos; médicos dizem que humorista já tossiu e apresenta reações ‘para lá de positivas’

Depois de passar por uma tomografia computadorizada, na manhã desta quarta-feira (18), o humorista Shaolin, vitima de acidente automobislitico, começou a respirar sem a ajuda de aparelhos. Segundo médicos que atenderam o comediante, após o procedimento, Shaollin tossiu por duas vezes e apresenta reações ‘para lá de positivas’.

O acidente do comediante teve repercussão na mídia nacional e mobilizou a classe de políticos no Estado. Além do ex-governador Cássio Cunha Lima (PSDB), o ex-Deputado Carlos Dunga(PTB), também apareceu no hospital para prestar solidariedade à família do humorista. Vários amigos e colegas de trabalho de Shaolin fazem campana em frente ao hospital e fazem orações pela melhora do comediante.