No entanto, dessa vez os invasores, que alegam ser do grupo hacker The Script Kiddies, não fizeram algo tão grave quanto anunciar a morte do presidente dos EUA, Barack Obama, durante um feriado nacional. Eles usaram a conta do USA Today para se autopromover e “tirar um sarro” da própria (falta de) segurança dos perfis de contas famosas no Twitter.

Uma de suas mensagens dizia “Fox News, Walmart, Unilevel, Pfizer, NBC e agora USA Today. Quem é o próximo? Vote agora! on.fb.me/ouunmj”, enquanto outras pediam para os internautas seguirem o perfil do grupo no Twitter e curtir sua página no Facebook para mais novidades sobre hacks no futuro.

Após retomar controle de sua conta no Twitter, o jornal confirmou a invasão no microblog e pediu desculpas aos leitores “por qualquer inconveniente ou confusão causados” pelo incidente.

Fonte: http://idgnow.uol.com.br/seguranca/2011/09/26/hackers-invadem-twitter-do-usa-today-e-fazem-enquete-sobre-proximo-ataque/

Redes Sociais

Hide Sites

A companhia está seguindo a onda da Google e da Mozilla lançando um programa web de “recompensas por bugs”. Para os problemas relacionados à segurança, como cross-site scripting, a empresa vai pagar uma quantia fixa de US$ 500. Se forem brechas realmente significativas, pagará mais, mas a quantia não foi informada.

“No passado, nós focávamos em reconhecimento, colocando o nome deles em nossa página, enviando itens promocionais e usando isso como uma avenida para entrevistas e processo de recrutamento”, disse Alex Rice, líder de produtos de segurança do Facebook. “Estamos ampliando isso agora para recompensas monetárias”.

Na sexta-feira, o Facebook vai lançar o recurso no portal Whitehat, em que pesquisadores podem se inscrever para o programa e reportar bugs.

Muitos hackers divulgam as falhas de software ou sites que encontram para ganhar prestígio. Encontrar um bug importante em um site amplamente acessado, como o Facebook, pode ajudar um hacker a construir uma carreira, e contar à imprensa sobre os bugs pode torná-lo(a) famoso.

Mas conversar sobre os problemas antes de o Facebook liberar um patch pode ser perigoso para os usuários. Nos últimos anos, outras companhias iniciaram programas de recompensa por bugs para encorajar hackers a ficarem em silêncio até que a empresa corrija os problemas.

A Google paga entre US$ 500 e US$ 3.133,70, dependendo a severidade da falha.

A gigante das buscas começou a oferecer as recompensas no começo de 2010, e então em novembro expandiu a iniciativa para cobrir bugs nas propriedades web também.

O programa ajudou a empresa a descobrir muitos problemas de programação nos últimos oito meses, a maior parte em programas da Google que são pouco usados, afirmou o porta-voz da empresa.

A Google vê o programa como um grande sucesso. “Estamos muito felizes com o sucesso que nossa iniciativa para diminuir a vulnerabilidade dos sites. Já pagamos US$30 000 e vimos uma variedade de bugs interessantes”, segundo o porta-voz.

A equipe de segurança do Facebook já participa de diálogos entre pesquisadores de segurança e os próprios programadores do site. A companhia recebe de 30 a 50 chamadas de hackers por semana. As informações levam a uma média de um a três bugs acionáveis por semana, afirmou Rice. A maior parte é de falsificação de cross-site scripting ou cross-site requests. São problemas comuns em programação web que podem ser explorados por cibercriminosos.

Os executivos da companhia disseram que manter um bom relacionamento com a comunidade hacker é muito importante. O Facebook patrocinou a conferência hacker Defcon pelos últimos dois anos e o chefe de segurança da rede social, Joe Sullivan, vê esse encontro como um local chave para recrutar novos talentos e educar funcionários de segurança.

Fonte: http://idgnow.uol.com.br/seguranca/2011/07/29/facebook-vai-pagar-us-500-para-quem-achar-falhas-na-programacao-da-rede/

Redes Sociais

Hide Sites

A assessoria da Microsoft ainda não se pronunciou. O hacker que promoveu o ataque assinou a mensagem com as letras “TG”. O grupo hacker LulzSecBR, que assumiu a autoria dos ataques ao governo brasileiro nas últimas semanas, apenas noticiou o fato sem, no entanto, demonstrar qualquer envolvimento com a invasão.

Fonte: http://olhardigital.uol.com.br/produtos/digital_news/noticias/site_da_microsoft_brasil_sofre_ataque_hacker

Redes Sociais

Hide Sites

De acordo com as informações, os supostos membros do grupo foram presos em 12 cidades, incluindo Ancara e Istambul.

Esse é o registro mais recente de prisões relacionadas ao Anonymous, uma organização descentralizada de ativistas que conduzem ataques de negação de serviço (DDOS) contra organizações e empresas às quais o grupo se opõe. O objetivo dos ataques é tirar os sites do ar.

Na sexta-feira (10/6), a Espanha afirmou que concluiu sua primeira ação policial contra o Anonymous, que resultou na prisão de três pessoas que teriam direcionado ataques DDOS em bancos, sites de governos e companhias, incluindo a Sony.

Neste mesmo dia, o Anonymous afirmou em seu site, Anon0ps Communications, que os ataques contra o governo turco foram em protesto contra “planos para implementar um filtro na navegação online” em agosto. Em março, ativistas foram às ruas em 30 cidades na Turquia para protestar contra os planos.

“Nos últimos anos, testemunhamos a censura adotada pelo governo turco, na forma de bloqueio de sites como YouTube, Rapidshare, Fileserve e milhares de outros”, diz a declaração. “Recentemente, o governo bloqueou o acesso aos serviços Google. Esses atos de censura são indesculpáveis.”

Segundo o Anonymous, os ataques foram executados utilizando o “Low Orbit Ion Cannon”, uma ferramenta fácil de operar para ataques DDOS. Mas especialistas de segurança afirmaram que, para as autoridades, não é difícil rastrear os usuários desta técnica.

Fonte: http://idgnow.uol.com.br/seguranca/2011/06/13/turquia-prende-32-hackers-do-anonymous-por-ataques-contra-o-governo/

Redes Sociais

Hide Sites

Em um post publicado em seu blog na quinta (2/6), a Trend descreve ataques semelhantes ao serviço do Yahoo e ao da Microsoft. “Essa ação foi muito além do Gmail”, explica Nart Villeneuve, pesquisador sênior da empresa. Ele também acredita que contas do Facebook foram utilizadas para disseminar o ataque.

O pesquisador detalhou ações semelhantes às adotadas pelo hackers chineses contra o Gmail. Uma delas, destinada especificamente a usuários de Taiwan do Hotmail, utilizava um e-mail com código nocivo, que entrava em ação com a leitura da mensagem. Outro ataque recente, segundo a Trend Micro, tinha como objetivo furtar dados de usuários do Yahoo Mail.

As empresas ainda não se manifestaram sobre o caso.

Na quarta (1/6), a Google afirmou que hackers invadiram as contas de centenas de militares e funcionários de direção do governo dos Estados Unidos, além ativistas políticos da China e jornalistas, entre outros.

Segundo a empresa, os criminosos utilizaram pragas virtuais e ataques de phishing (quando as vítimas são iludidas a baixar programas nocivos de e-mails ou sites) para furtar senhas e monitorar as contas dessas pessoas. O governo chinês nega participação no caso. O FBI investiga o caso.

Fonte: http://idgnow.uol.com.br/seguranca/2011/06/03/hotmail-e-yahoo-tambem-foram-alvo-de-ataque-em-massa-de-hackers/

Redes Sociais

Hide Sites

As soluções de defesa para o chamado mundo virtual têm chamado a atenção dos governos por conta de ataques como os sofridos pelo Irã. Em 2010, o país foi alvo do Stuxnet, vírus de computador que atingiu sistemas de centrífugas usadas para enriquecer urânio em instalações nucleares, atrasando em anos o programa nuclear do país.

Segundo a consultoria, mesmo com os cortes de despesas na Europa, por conta da crise econômica, o orçamento destinado às defesas para a ciberguerra cresceu significativamente na região.

Fonte: http://idgnow.uol.com.br/seguranca/2011/05/25/ciberguerra-paises-gastarao-12-5-bilhoes-para-evitar-ataques-online/

Redes Sociais

Hide Sites

O ataque DDoS (distributed denial-of-service) foi uma resposta ao bloqueio da conta do Wikileaks, cujo fundador está na lista de procurados da Interpol.

A justificativa do PayPal para o bloqueio foi que o Wikileaks violou os termos de uso do serviço: o PayPal não deve ser usado para suportar atividades consideradas como criminosas.

O Wikileaks foi muito criticado por sua decisão de vazar informações do governo norte-americano.

Fonte: http://www.baboo.com.br/conteudo/modelos/PayPal-sofre-ataque_a40535_z396.aspx

Redes Sociais

Hide Sites

Até então a transferência dos e-mails não era protegida, embora o processo de login tenha a proteção SSL, afirmou a Microsoft.

Para ativar o recurso, os usuários devem visitar sua página de configurações da conta. Uma vez que eles ativem o HTTPS, todas as conexões futuras ao Hotmail serão entregues sobre SSL, escreveu Dick Craddock, gerente de programa para o Windows Live Hotmail, em uma mensagem publicada em blog oficial.

Ele também disse que as páginas SkyDrive, Photos, Docs e Devices usarão automaticamente a encriptação SSL.

Algumas pessoas já tinham notado a opção de HTTPS para o Hotmail havia alguns dias.

A Microsoft segue a Google, que há anos oferece a opção segura. Desde meados de 2008 os usuários do Gmail têm a opção de usar conexões seguras. No começo deste ano, logo após os ataques originados da China, a Google ativou o HTTPS para todos os usuários do Gmail como padrão.

Fonte: http://idgnow.uol.com.br/internet/2010/11/09/hotmail-ganha-opcao-de-protecao-https/

Redes Sociais

Hide Sites

O truque é uma velha maneira de comprometer sistemas de usuários. Especialistas sugerem que, se você for exposto a propagandas suspeitas ou a ofertas de exame do HD online, a melhor coisa a fazer é fechar a sessão do navegador e reiniciar o programa – não o sistema inteiro.

Essa é a segunda vez que tal ataque mira o site da Kaspersky.O outro ataque aconteceu em 2009. Em fóruns na web, alguns usuários reclamaram da tentativa – incomum para fabricantes de softwares – de oferecer o download de um programa chamado security tools.

Fonte: http://idgnow.uol.com.br/internet/2010/10/20/kaspersky-hackers/

Redes Sociais

Hide Sites

Adam Guerbuez enviou mais de quatro milhões de spams usando a rede social. As mensagens traziam sugestões de aumento peniano, venda de maconha e pornografia. Esta foi a maior multa aplicada nos termos da legislação antispam praticada pelos EUA.

A pena foi confirmada pela juíza Lucie Fournier no dia 28 de setembro. Além da multa milionária, Guerbez também está proibido de usar o Facebook. No entanto, o canadense afirmou que não vai pagar um centavo deste valor. Isso porque ele entrou com um pedido de falência para evitar a execução do veredito e ainda espera converter sua notoriedade em um livro ou filme.

Guerbez também quer potencializar sua fama depois do julgamento. Em seu blog, ele publicou diversas fotos suas em Las Vegas e Bervely Hills, além de imagens jantando em restaurantes caros em Montreal. Além disso, há em seu site um vídeo mostrando um trofeu com um holograma de sua cabeça nele, além de um post promovendo sua inclusão no Guinness – o Livro do Recordes , como o spammer a receber a maior multa da história.

Em seus arquivos junto à corte, o Facebook disse que Guerbuez roubava senhas através de ataques phishing e usou uma botnet para acessar contas no Facebook sem autorização. Caso isso seja comprovado, a rede social poderá mover uma ação criminal contra Guerbez.

O Facebook pediu ao tribunal canadense para confirmar a pena emitida pelos EUA contra Guerbuez depois que ele não conseguiu se defender das acusações na Corte Distrital dos EUA para o Distrito Norte da Califórnia.

A companhia disse na última terça-feira (05/10) que estava revisando a decisão canadense, mas apresentou uma declaração dque dizia: “Estamos confiantes que a decisão anterior funcionará como um poderoso dissuasor contra aqueles que abusam do Facebook”.

Fonte: http://idgnow.uol.com.br/seguranca/2010/10/06/spammer-que-atuava-no-facebook-e-multado-em-quase-us-1-bi/

Redes Sociais

Hide Sites