Descoberta nova geração de spyware mais eficaz e perigosa

[SuperMocho84]

O SRV.SSA-keylogger juntou dados de milhares pessoas num servidor misterioso. A investigação está ainda no início, mas a empresa que o descobriu, a Sunbelt, dos EUA, afirma estar perante uma nova geração de spyware. O código malicioso instala-se na área protegida de arquivo de dados do Windows XP (Protected Storage area) e poucos antivírus conseguem removê-la, informou hoje a PC World.
Segundo os responsáveis da Sunbelt, o SRV.SSA-keylogger está incluído num pacote de cookies, adware e outros programas que permitem seguir de perto a navegação que os utilizadores fazem em computadores infectados.

Entre estes programas, encontra-se o spyware CoolWebSearch que se auto-instala, sem avisar o utilizador, em computadores com sistemas operativos Windows não actualizados ou que têm lacunas nos sistemas de segurança.

Ao contrário dos tradicionais keyloggers que gravam todo o tipo de informação dactilografada pelo utilizador, o SRV.SSA-keylogger especializou-se em captar apenas informação relativa a senhas e identidades utilizadas na banca electrónica.

Para isso, o código malicioso instala-se na Protected Storage area do Windows, cujo objectivo primordial é guardar precisamente dados mais sensíveis do utilizador, como passwords, historial de sites visitados ou de pesquisas, informação inserida em formulários electrónicos, entre outros itens.

O novo spyware é de tal modo recente que poucas produtoras de antivírus o têm já classificado – pelo que são poucas também as soluções de segurança que permitem eliminá-lo.

Utilizadores que recorram a browsers alternativos ao Internet Explorer (IE) ou que tenham o Windows XP com Service Pack 2 estão mais protegidos desta ameaça.

O SRV.SSA-keylogger foi detectado esta semana num ensaio, em que uma “máquina cobaia” da Sunbelt recebeu um pedido de envio de informação para um servidor desconhecido.

Os investigadores da empresa americana seguiram a pista e, assim, deram de caras com um servidor com dados sensíveis relativos a milhares de pessoas. Desconhece-se quem gere o servidor e que utilização teve até ao momento.

A PC World adianta uma solução para este problema, através do recurso à aplicação Protected Storage Passview, que permite saber tudo o que está instalado na zona de arquivo protegida do Windows XP.

Para proceder à limpeza desta área, é necessário abrir o IE, clicar no menu das ferramentas (tools), e posteriormente escolher as Opções da Internet (Internet options).

Posteriormente há que entrar na secção dos conteúdos (contents) e clicar no botão AutoComplete.

Para eliminar a ameaça, o utilizador tem apenas de apagar passwords e formulários.

Fonte: http://exameinformatica.clix.pt/noticia ... 12125.html

[SuperMocho84]

Utilizadores que recorram a browsers alternativos ao Internet Explorer (IE) ou que tenham o Windows XP com Service Pack 2 estão mais protegidos desta ameaça.

Ah pois é!!! Não tenho o SP2, mas como aqui rula o Firefox, tá-se bem!

[PapaGigas]

Ah pois é!!! Não tenho o SP2, mas como aqui rula o Firefox, tá-se bem!

Ah pois é!.. lol.. eu tenho o SP2.. e como aqui rula o Opera.. tá-se bem!..

[NePTeR]

LOL.. yah.. eu tb tenho o SP2 e o Opera (Sim.. eu costumava usar o Firefox mas ja me convenceram e neste momento uso o Opera.. mt bom )

[Pboavida]

Opera

O browser dos Operarios e não só

[SuperMocho84]

A partir de hoje o meu browser também! Não sabia o que andava a perder!

- mais rápido que o Firefox
- mais seguro
- mais estável (o meu Firefox fechava-se normalmente sozinho duas vezes por dia, aparecendo aquela janela de erro para reportar à M$)
- muito mais personalizável
- Também permite fazer uma barra de atalhos para os meus sites favoritos como no Firefox

[Triple]

Como tenho o service pack 2 o Firefox e o Opera tá-se + - pk tenho medo na mema

[PapaGigas]

A partir de hoje o meu browser também! Não sabia o que andava a perder!

- mais rápido que o Firefox
- mais seguro
- mais estável (o meu Firefox fechava-se normalmente sozinho duas vezes por dia, aparecendo aquela janela de erro para reportar à M$)
- muito mais personalizável
- Também permite fazer uma barra de atalhos para os meus sites favoritos como no Firefox

Estás a ver como eu sou chato.. mas até tenho razão para o ser?.. lol.. espero que mais como tu vão surgindo por ai.. é satisfatório..

[SuperMocho84]

A partir de hoje o meu browser também! Não sabia o que andava a perder!

- mais rápido que o Firefox
- mais seguro
- mais estável (o meu Firefox fechava-se normalmente sozinho duas vezes por dia, aparecendo aquela janela de erro para reportar à M$)
- muito mais personalizável
- Também permite fazer uma barra de atalhos para os meus sites favoritos como no Firefox

Estás a ver como eu sou chato.. mas até tenho razão para o ser?.. lol.. espero que mais como tu vão surgindo por ai.. é satisfatório..

Nesta questão admito que tinhas razão. Mas não quer dizer que tenhas sempre...

[PapaGigas]

Nesta questão admito que tinhas razão. Mas não quer dizer que tenhas sempre...

Quando achares que não tenho razão.. well.. diz-me logo.. que eu "mostro" pq é que disse o que disse (seja lá o que for).. fica bem..

[Tretabyte]

Boas,
começa a ser bastante importante as pessoas terem a noção daquilo que fazem, so ai reduz-se n problemas.

sem mais
Tretabyte

[xibatix]

Ah pois é!!! Não tenho o SP2, mas como aqui rula o Firefox, tá-se bem!

Ah pois é!.. lol.. eu tenho o SP2.. e como aqui rula o Opera.. tá-se bem!..

E mesmo isso PaPa

[Cr@sh_Ov3rride]

Ah pois é!!! Não tenho o SP2, mas como aqui rula o Firefox, tá-se bem!

Ah pois é!.. lol.. eu tenho o SP2.. e como aqui rula o Opera.. tá-se bem!..

=

fikem bem