GOLPE : Hackers usam avião sumido da Malásia para passar vírus

Fonte : Mirror (UK)

Enquanto o mundo acompanha ansioso o desdobramento do caso do avião do vôo 370 da Malaysian Air, desaparecido há quase uma semana misteriosamente, hackers se aproveitam para infectar computadores.

Distribuiram nas redes sociais uma imagem de um avião no mar que não é o desaparecido para chamar a atenção e fazer as pessoas clicarem sobre a imagem ansiosamente para ver a matéria, pois a foto mostra possíveis sobreviventes.

Clicou, dançou. A mensagem fala em "Malaysia Plane #MH370 Has Beeb Spotted" .Como é que tem gente para fazer crimes em cima da comoção alheia...

YOUTROUXA 0031 : Você pode fazer seu computador "zumbi" de hackers ou bisbilhoteiros

Na última sexta-feira a Caixa e o Bradesco ficaram com seus sistemas de atendimento eletrônico fora do ar por horas. Pode ser coincidência, mas o fato é que o ataque por hackers do tipo DDoS -(distributed denial of service) negação de serviço - estão acontecendo com mais frequência, e podem ter tido sucesso. E você com isso? Problema dos bancos e dos hackers, certo? E você, o que tem a ver com isso?

Pode ter tudo a ver. Ataques  do tipo DDoS não entram nos sistemas-alvos, simplesmente os tiram do ar por sobrecarga de acessos. Através de vírus que os trouxas abrem e até mesmo de orientações recebidas por "anônimos" nas últimas manifestações, do tipo "deixe seu roteador aberto", seu computador pode ter sido escravizado por máquinas dos hackers, ou seja, virou um zumbi que roda um programa que não tem nenhum efeito até que o "mestre" dê a ordem de ataque a algum sistema ou qualquer outra coisa, já que controla sua máquina remotamente.  Recentemente foi descoberto que até celulares com sistema operacional Android podem ser escravizados por um programa malware tanto para DDoS como para passar spams em SMS.

Controlando milhares de computadores os hackers simulam acessos em grande quantidade simultaneamente. Cada sistema tem certa capacidade de atendimento. Bancos, por exemplo, operam um grande número de transações simultâneas, milhares ao mesmo tempo. Se o hacker ocupa todos os canais de acesso com falsos clientes, os usuários de verdade encontram lentidão ou negação de acesso.

Para que fazem isso? As finalidades vão da ciberguerra, ou seja, terrorismo virtual contra governos e empresas em busca de paralisá-los e até mesmo chantageá-los, para espalhar spams para golpes com instalação de vírus para roubos de senhas ou simples diversão de gente que não tem mais o que fazer e se diverte publicando em sites de semelhantes os seus "feitos".

Abra o olho, meu amigo, minha amiga. Computadores e celulares são máquinas formidáveis, mas a falha de instalar vírus e colaborar com ações criminosas involuntariamente é dos usuários. Não saia clicando tudo que vê por curiosidade. Nem aceite orientações de estranhos, em especial quando se dizem "guerreiros virtuais". Você e seu equipamento podem fazer parte da legião de "walking dead" virtuais e usados para fins criminosos.

E como tirar o vírus? O grande problema hoje, quando o Big Brother Obama tudo bisbilhota, é saber se esse tipo de medicação também não abre sua máquina a outros tipos de monitoramento externo por empresas e governos. Há antivirus no mercado que detectam e tiram esses programas. A questão é saber se ao usá-los você também não está instalando outros programas que podem abrir sua máquina à bisbilhotagem. Tá dominado, tá tudo dominado, já dizia profeticamente o funk carioca.

Herrar é umano 0019 : Backups de dados em meios interligados

Tem gente que acredita piamente que é mais seguro deixar todos os dados em nuvem (servidores remotos, ou seja, fora dos computadores) que nos HDs de casa, do notebook, etc. A coisa faz sentido, afinal, a casa pode pegar fogo, podem roubar o computador, pode dar pau na rede elétrica e queimar o HD, pode haver algum acidente, etc. Além do mais, com os dados "na nuvem" a pessoa acessa de qualquer lugar. Se a pessoa deixa os dados, por exemplo, no iCloud e faz backup no Mac Book, fica relativamente tranquilo. Até a hora que descobre que por uma mesma porta os hackers entram e detonam tudo.

O problema é como o relatado pela revista Wired com um cara que vi na TV quase chorando. E não era um nerd qualquer, era gente da área, esperto, e cometeu falhas que permitiram, de uma só vez, que deletassem todos os seus e-mails, toda a sua memória no iPAD, do iPhone, iCloud e Mac Book. De bônus, ainda hackearam a conta dele no Twitter e a usaram para mandar mensagens de cunho homofóbico e racista.

Perda total. O prejudicado diz que tudo isso foi possível porque houve falhas de segurança na Amazon e na Apple. É por essas e outras que gravo periodicamente em mídias físicas os dados mais importantes, copio e deixo em lugares diferentes. Vai que...

http://www.wired.com/gadgetlab/2012/08/apple-amazon-mat-honan-hacking/

Lições do caso Caroline Dieckmann

Parece que a polícia chegou aos responsáveis pela invasão do e-mail da atriz Caroline Dieckmann e pelo roubo de suas fotos íntimas, divulgadas pela Internet após tentativa de extorsão. Como teve grande divulgação, ficam algumas lições que devem ser entendidas pelos usuários do mundo virtual:

- Não é simples investigar e localizar pessoas que tentam invadir computadores. Um cidadão comum dificilmente conseguiria chegar a uma quadrilha pelos mecanismos disponíveis a qualquer cidadão. Se a a vítima não fosse uma atriz famosa, apoiada por mídia para resolver seu problema, a polícia teria tido tanto empenho na busca pelos responsáveis?

- O problema aconteceu porque a atriz recebeu um e-mail falso atribuído ao seu provedor, pedindo para preencher um formulário com os seus dados e enviar. Isso é muito corriqueiro, e diariamente muita gente cai nesse tipo de golpe. Fica a lição de não  mandar dados nem sair clicando qualquer coisa que se receba;

- Fotos e documentos importantes mandados como anexos em e-mails normalmente ficam arquivados nos meios que os mandaram (celulares, desktops, notebooks, etc), vulneráveis à xeretagem de pessoas que mexam nesses equipamentos, e devem ser encriptados para evitar que sejam abertos. 

Hackers atacam bancos na internet

Ontem o Itaú e o Bradesco tiveram problemas de acesso e instabilidade nos seus sites. Hoje foi o Banco do Brasil. O grupo de hackers Anonymous, um dos que participa dos ataques, diz que tirar bancos do ar é um protesto contra a corrupção. Alguém que nasceu ontem perguntaria : mas os corruptos não são os políticos? Em última instância, sim.

Os grandes geradores de injustiça e desigualdades, que precisam manter estados corruptos em defesa de seus interesses, são os banqueiros, os especuladores e os que vivem de rendas sem qualquer produção. Pode não ser correto ou legal, nem estar causando grandes distúrbios ou perda de dados aos bancos, mas os caras atiram na direção certa, sem perder tempo com as arraias miúdas, como os políticos corruptos de varejo.