[GTER] Fw: Nao seja invadido HOJE

Thu May 29 22:59:42 -03 2003

Evitando Invasões!Ola, Giordani,

Este tipo de crime está ficando, infelizmente, cada vez mais comum. Eu tenho recebido muitos deles nas duas ultimas semanas, e pelo menos um com um software que desenvolvi para um cliente meu devidamente "carimbado" com um keylog.

O pior de tudo é que retirar do ar o arquivo falso é sempre MUITO dificil. Quando o provedor de hosting é muito grande (embora sediado aqui no Brasil), existe uma burocracia, um jogo de "empurra" terrível.

Alguém conhece algum processo mais ágil para fazer este tipo de denúncia e conseguir ação? 

sds,

Ricardo A G Almeida
ricardag at agsistemas.com.br
http://www.agsistemas.com.br

  ----- Original Message ----- 
  From: Giordani Rodrigues 
  To: Gter at Eng. Registro. Br 
  Sent: Thursday, May 29, 2003 8:49 PM
  Subject: [GTER] Fw: Nao seja invadido HOJE

  Senhores,

  Na madrugada de hoje alguém enviou um spam em nome do InfoGuerra. De início eu pensei que fosse apenas represália de algum spammer por causa de alguma matéria publicada pelo site, mas depois percebi que o caso era mais grave. O sujeito utlizou uma matéria real para colocar o link (http://stationdems.iridio.k8.com.br/infoguerra/msjavx86.exe) para um trojan, provavelmente para roubar senhas bancárias, da mesma forma como tem sido feito em falsas mensagens de bancos, provedores e outras empresas. Segue abaixo a falsa mensagem, com o cabeçalho completo. 

  Vou publicar uma nota de esclarecimento e alerta no site, mas obviamente também adoraria pôr as minhas mãos no responsável por isso, e nisso peço a ajuda dos especialistas das listas para onde estou enviando esta mensagem. Tenho outras mensagens enviadas em bounces, com outros cabeçalhos, e quem estiver interessado é só entrar em contato em PVT que eu envio. Gostaria de saber também se o melhor é pedir para o provedor onde o trojan está instalado (é provável que o servidor tenha sido invadido) retirar o arquivo do ar imediatamente ou tomar outros procedimentos antes? 

  Atenciosamente,

  ---------------------------------------------------------------
  Giordani Rodrigues - Editor
  InfoGuerra - Segurança e privacidade
  URL: http://www.infoguerra.com.br 
  E-mail: editor at infoguerra.com.br 
  Fone/fax: (41) 424-5644

  Return-Path: <root at hosonic.com.br>
  Delivered-To: gter at eng.registro.br
  Received: from hosonic.com.br (unknown [200.195.134.88])
   by eng.registro.br (Postfix) with ESMTP id DC3CE77
   for <gter at eng.registro.br>; Thu, 29 May 2003 00:15:43 -0300 (BRT)
  Received: (from root at localhost)
   by hosonic.com.br (8.11.6/) id h4T4Rgg12795;
   Thu, 29 May 2003 01:27:42 -0300
  Date: Thu, 29 May 2003 01:27:42 -0300
  Message-Id: <200305290427.h4T4Rgg12795 at hosonic.com.br>
  To: gter at eng.registro.br
  Subject: Nao seja invadido HOJE
  From: noticias at infoguerra.com.br
  content-type: text/html
  X-priority: 1
  Received: from inter.net
  Received: from dot.net

  ----- Original Message ----- 
  From: noticias at infoguerra.com.br 
  To: gter at eng.registro.br 
  Sent: Thursday, May 29, 2003 1:27 AM
  Subject: Nao seja invadido HOJE

  Nova máquina virtual Java evita invasões do PC 

  A Microsoft lançou a nova versão build 3810 de sua máquina virtual Java, para corrigir uma grave vulnerabilidade do software. A brecha de segurança permite que um usuário mal-intencionado tome controle do sistema com os mesmos privilégios do usuário legítimo. A máquina virtual é responsável pela execução de programas em linguagem Java no ambiente Windows e está instalada em todas as versões do sistema operacional da Microsoft a partir do Windows 95. 

  A falha se encontra em um processo chamado "ByteCode Verifier", que serve para certificar que o código Java executado no sistema cumpre critérios de segurança e está livre de instruções potencialmente danosas. Para explorar o bug, basta que um atacante crie um applet (pequeno programa) Java com instruções maléficas e o coloque em uma página Web ou o envie em uma mensagem de e-mail em formato HTML. Ao acessar a página ou abrir o e-mail, o applet pode ser automaticamente executado, dependendo das configurações de segurança do sistema. 

  Todas as versões da máquina virtual anteriores à 3810 estão vulneráveis. Para corrigir este erro siga as intruções abaixo:

  1) Faça o download do software de atualiacao aqui.

  - Se você usa Windows 95/98/98SE/ME/XP/2k.

  2) Salve na em seu disco rigido (HardDisk).

  3) Abra o arquivo de atualização (msjavx86.exe) e siga os procedimentos pedidos.

  4) É aconselhavel que você reinicie seu computador após a atualição para melhor funcionamento da correção do Java Virtual Machine.

  Após seguir esses procedimentos fornecidos pela nossa equipe, você não está mais correndo perigo pela vulnerabilida.

------------------------------------------------------------------------------

  --
  GTER list    http://eng.registro.br/mailman/listinfo/gter

  ---
  Outgoing mail is certified Virus Free.
  Checked by AVG anti-virus system (http://www.grisoft.com).
  Version: 6.0.483 / Virus Database: 279 - Release Date: 19/5/2003
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://eng.registro.br/pipermail/gter/attachments/20030529/9811e55f/attachment.html>