|
Modernidade
Depois do phishing
scam, vem aí o pharming Fonte: Computerword - IDG NOW! A Panda Software alertou na terça-feira (22/03) sobre o surgimento de uma nova ameaça ao internauta, batizada de pharming. Segundo a empresa, o pharming é um tipo de golpe fraudulento ainda mais perigoso do que o phishing scam. O pharming envolve modificações no sistema DNS (Domain Name System) de endereços, encaminhando o internauta para uma página que não corresponde à digitada no endereço, mas sim a um website falso desenvolvido especialmente com o objetivo de copiar o original nos mínimos detalhes e fazer com que o usuário não perceba que está em território perigoso. Segundo dados coletados pela Panda, a grande maioria dessas páginas falsas é relacionada a serviços que envolvem o uso de dados confidenciais e financeiros, como lojas virtuais e portais de bancos online. Ataques de pharming podem ser direcionados a servidores DNS, fazendo com que todos os usuários que acessem determinada página sejam encaminhados a outra, modificada e maliciosa. Outra possibilidade, muito mais comum, é infectar algum internauta desprotegido com cavalos-de-tróia que modificam o arquivo HOSTS, localizado na pasta de sistema do Windows. O arquivo guarda uma tabela com os endereços IP mais acessados pelo usuário, de modo que o navegador não precisa acessar um servidor DNS para visitar uma página. Se esse arquivo é modificado com falsos endereços para websites de bancos, por exemplo, toda vez que o internauta procurar entrar em determinada página, ele será automaticamente direcionado a uma página falsa - sem perceber qualquer sinal de que está caindo em um golpe fraudulento. A Panda afirma que as famílias de pragas Bancos-PWS, Banbra e Banker (os dois primeirs muito ativos na internet brasileira) possuem funções de modificação do arquivo HOSTS, e representam uma mudança de tática de criminosos para roubar dinheiro de internautas. A companhia espanhola recomenda
que os usuários criem o hábito de atualização
periódica de softwares antivírus, além
do uso de firewall e atenção total para arquivos
vindos de remetentes desconhecidos. Ver
mais Notícias Tecnologia de produção de chips da Intel avança A Intel, maior fabricante mundial
de chips, planeja usar tecnologia avançada de produção
em suas fábricas no ano que vem. A empresa produz hoje
chips com circuitos de até 90 nanômetros (ou bilionésimos
de metro). Suas fábricas no Oregon, Arizona e na Irlanda
passam por modernização para operar com produção
da escala de 65 nanômetros, o que aumenta a eficiência
e reduz o custo por unidade produzida. Uso da etiqueta inteligente
preocupa 66% dos consumidores Cerca de 66% dos consumidores norte-americanos preocupam-se com o uso das etiquetas inteligentes -também conhecidas como RFID-, porque essa ferramenta pode facilitar a invasão da privacidade. A informação é de um relatório da empresa de pesquisa BIGresearch. Ver mais Netscape lança versão
beta de navegador A Netscape anunciou que uma versão beta do Netscape 8.0 já está disponível. O browser vem equipado com sistema antifraude, suporte integrado à tecnologia RSS (Really Simple Syndicate) e motor híbrido do Mozilla e Internet Explorer. Ver mais Falhas do RealPlayer são corrigidas A RealNetworks publicou novas versões do seu reprodutor de mídia RealPlayer que resolvem vulnerabilidades encontradas em várias versões do programa para Windows, Mac e Linux. As brechas de segurança permitem que um invasor rode códigos de sua escolha num sistema alheio a partir de um ataque ao RealPlayer. Ver mais Mesa digitalizadora tem boa sensibilidade para traçados Teste da USP avaliou a mesa digitalizadora Intuos 3, da Wacom Technology, para criação e tratamento de imagens digitais. A mesa está disponível em três tamanhos: 4x5 polegadas, 6x8 polegadas e 9x12 polegadas. Ver mais Artigo Como
reconhecer mensagens de e-mail fraudulentas Por
Giordani Rodrigues Não se iluda com os endereços
de e-mail e nomes que aparecem no campo do remetente das mensagens
eletrônicas. Qualquer pessoa com um mínimo de conhecimento
do funcionamento do serviço de correio eletrônico
sabe fazer com que um endereço de e-mail forjado apareça,
por exemplo, com o nome de seu banco. Funciona da mesma forma
como você associa seu próprio nome a qualquer endereço
de e-mail que escolhe ao assinar um provedor de Internet. 1 - Dê um duplo clique
na mensagem para abri-la Feito isso, você verá um monte de símbolos e informações aparentemente ininteligíveis, mas que escondem dados preciosos para quem souber interpretá-los. Abaixo está o exemplo real do cabeçalho de uma mensagem fraudulenta que circulou no Brasil há alguns meses, imitando uma mensagem legítima da Receita Federal (o endereço de e-mail do destinatário foi modificado): Received: from "200 228
90 152" (helo=receita.fazenda.gov.br) Sender: "Receita Federal
- RECEITANET" Perceba que há várias referências ao endereço real do site da Receita. No entanto, todas essas referências caem por terra quando se analisa o IP do remetente. IP significa 'Protocolo da Internet' em inglês, e se refere ao número que está associado a uma determinada máquina conectada à Internet num determinado momento. O IP é único no mundo para cada usuário, por isso não pode haver dois usuários com o mesmo IP no mesmo instante. Para encontrarmos o IP de quem nos enviou a mensagem, via de regra devemos procurar no cabeçalho, de cima para baixo, pela primeira linha onde está escrita a palavra "received" (recebido, em inglês). No nosso exemplo, há duas linhas com esta palavra, significando que a mensagem foi recebida por dois servidores antes de chegar ao computador do destinatário. A primeira linha de cima para baixo(assinalada em vermelho), que é a que nos interessa, traz a seguinte informação: Received: from 200 228 90 152 (helo=receita.fazenda.gov.br) Tudo que nos importa é o número 200.228.90.152. Este é o IP do computador de onde a mensagem partiu e é este número que nos revelará a verdadeira origem do e-mail, mesmo que as outras informações apontem para origens diferentes. Nosso próximo passo é consultar bancos de dados online, que nos fornecerão a resposta de que precisamos. No Brasil, todos os IPs nacionais (geralmente iniciados por 200) podem ser consultados no site www.registro.br, que é o endereço do órgão que centraliza o registro de todos os domínios terminados em ".br". Se você inserir o IP acima no site do Registro.br, verá que ele está associado a um provedor de Internet de uma cidade do interior do Pará e não à Receita Federal, cujos servidores centrais estão em Brasília. O IP poderia ser de um cliente do provedor, ou o servidor da empresa poderia ter sido usado à revelia de seu proprietário, devido a falhas de configuração, invasão ou outros problemas de segurança. Portanto, não se deve tirar conclusões precipitadas. Mas uma coisa é certa: a mensagem não partiu da Receita Federal e qualquer oferta que ela tenha trazido em nome do órgão pode ser encarada como falsa. Faça alguns testes e habitue-se
a verificar o cabeçalho de mensagens das quais você
desconfia. Provavelmente você se surpreenderá com
os resultados e com a possibilidade de, em minutos, verificar
por conta própria a autenticidade de um e-mail com uma
margem mínima de erro. Você pode também
baixar um pequeno programa Sam Spade, que é mais prático
e rápido de utilizar. Notícia Empresa é multada
em US$ 142 mil por enviar spam Amenidades Tudo que você sempre
quis saber sobre Informática,
Ou, se você já for um expert, tire uma cópia e mande para aquele seu amigo que tenta, tenta, mas nunca consegue familiarizar-se com o mundo dos chips.
Previna-se contra a LER Não esqueça de, a cada 45 minutos de digitação, fazer uma pausa de 10 minutos. Nesse tempo, faça exercícios nos dedos, levante, ande, vá tomar água ou um café. Você voltará mais produtivo(a). Veja as dicas contra LER aqui.
Música
de fundo (experimental) em arquivo MID:
O Jornal dos Amigos agradece seus colaboradores e incentiva os leitores a enviarem textos, fotos ou ilustrações com sugestões de idéias, artigos, poesias, crônicas, amenidades, anedotas, receitas culinárias, casos interessantes, qualquer coisa que possa interessar seus amigos. Escreva para o e-mail:
Se
o conteúdo estiver de acordo com a linha editorial do
jornal, será publicado. www.jornaldosamigos.com.br Ambiente Serviços Denúncias Previna-se contra a LER Não esqueça de, a cada 45 minutos de digitação, fazer uma pausa de 10 minutos. Nesse tempo, faça exercícios nos dedos, levante, ande, vá tomar um café. Você voltará mais produtivo(a). Veja as dicas contra LER aqui.
|
Dicas
de Internet
