Parece que os bankers brasileiros tem uma ligeira queda pelo Bradesco, ou seria por ser um dos maiores bancos privados do país. Porém o que mais chama atenção é a tática usada para tentar enganar quem  recebe este tipo de “e-mail. Usam uma imagem distorcida e nela adicionam um link, usando da curiosidade humana, pois algum desavisado, ao ver aquela imagem vai querer conferir a imagem em tamanho real, e é ai que mora o perigo.

Vejam a imagem usada nessa tentativa de phishing – pescaria – como eles utilizaram tais táticas.
Abaixo você esta vendo a imagem que se vê quando abrimos o email

Por traz desta imagem se esconde um link que nem a Web of Trust foi capaz de dar a verdadeira classificação a ele. O link  escondido usa um domínio que leva consigo a palavra comprovante, o que para alguns pode dar segurança.
O link por traz da imagem você pode conferir abaixo:

hxxp://comprovante.sytes.net/

Ao clicar na imagem você é redirecionado para outro site e nesse sim é onde se encontra o arquivo malicioso:

hxxp://convitelive.com/Comprovante.php

Atenção caso receba este e-mail não clique em link algum e delete o quanto antes, o tipo de infecção presente é Win32/TrojanDownloader.VB.NUI.

Este tipo de malware geralmente da muita dor de cabeça para remover, portanto fica o alerta, não abra e-mail’s de desconhecidos, ou você será o próximo a ser “fisgado”

Foi identificado em uma das paginas do site baladasnight.com uma tentativa de infecção por Trojan/Downloader. O site supostamente é faixada para atuação de criminosos. Ainda não apurei se a tentativa de infecção é intencional ou se  o site foi vitima de invasão.

Essa infecção por sua vez toma  o controle do envio de e-mails, fazendo assim que seus contatos recebam e-mails como se você os tivessem enviados, porém todo cuidado é pouco, pois a infecção se alastra rapidamente e sua desinfecção nem sempre fácil.

O link no qual detectei a tentativa de infecção, veio até mim por meio de um email intitulado “ERR_LOGIN” o remetente é conhecido por mim, o que ocorre é que o remetente provavelmente entrou em contato com o link infectado e sua maquina esta sendo usada para ataques “Zumbis”.

Portanto fica o aviso caso receba algum email intitulado ERR_LOGIN delete de imediato, e procure não entrar em contato com o site baladasnight.com até que tudo seja esclarecido.

Caso você tenha entrado em contato com o arquivo infectado que vem pelo anexo do e-mail, entre no fórum Remoção de Malware, lá irei fornecer apoio e assistência gratuita na remoção deste virus.

Analistas do mundo todo estão espantados com os números de infecções por induc.a. Já se compara ele com o Conficker, uma vez que já foi noticiado mais de 4 milhões de infecções simultâneas, ou seja não é um exagero a comparação.

Leiam abaixo um artigo publicado no weblog da Kasperky por um analista e vejam que o que ainda vai ocorrer:

Caso você esteja contaminado e precisa fazer uso da plataforma Delphi já existe desinfecção para ele, segue o link

E se você esta infectado por qualquer outro tipo de virus acesse o fórum de Remoção de Malwares que lá eu te auxiliarei a livra-se de qualquer vírus.

Na semana passada o site de buscas http://mundo.busca.uol.com.br foi inserido na lista negra, o motivo segundo a MDL seria o risco de uma má referência em link.

A UOL ainda não se pronunciou sobre o fato de ter seu sistema de buscas como um domínio até então considerado malicioso, já não é a primeira vez que um domínio UOl é considerado malicioso, porém desta vez além da MDL ( Malware Domain List) a Web of Trust também classificou o domínio como conteúdo malicioso.

Para ilustrar melhor a situação vou mostrar a tela que é exibida pela Web of Trust quando se tenta acessar o site de buscas UOL, vejam:

Web of Trust

Apesar do site estar sendo apontado como perigoso fiz uma total varredura no site e não achei nada que coloque o internauta em risco, vale ressaltar que o sistema de classificação leva em conta os links os quais apontam para o site.

Para deixar o fato documentado eis o link para o MDL onde você pode conferir a presença do site http://mundo.busca.uol.com.br na lista negra .

Uma recém-descoberta falha de segurança nas versões 6 e 7 do Internet Explorer permite a um hacker tomar controle completo de uma máquina vulnerável.

A vulnerabilidade é resultado de um apontador “solto” no IE e já há um exploit para ela circulando na web. A falha reside no modo como o Internet Explorer gerencia dados CSS. O CSS é uma tecnologia usada em muitos sites para ajudar a exibir as informações de maneira organizada. Especificamente, a falha está no mshtml.dll, o visualizador Microsoft HTML.

De acordo com uma análise da Vupen Security, um hacker pode explorar a falha para travar uma versão vulnerável do IE, ou rodar um código arbitrário na máquina do usuário. Ainda não há um patch disponível. O SANS Internet Storm Center também tem uma análise sobre o caso:

Uma vulnerabilidade foi identificada no Microsoft Internet Explorer. Ela pode ser explorada por hackers para comprometer um sistema. Esse problema é causado por um apontador solto no Microsoft HTML Viewer (mshtml.dll) ao requerer certos objetos CSS/STYLE por meio do método “getElementsByTagName()”, o que poderia permitir a atacantes travar um browser afetado ou executar código arbitário, levando o usuário para uma página maliciosa.

Um exploit para a vulnerabilidade foi publicado na lista Bugtraq na sexta, mas experts dizem que ainda não é muito confiável. No entanto, o nível de detalhe incluído no post do Bugtraq certamente levará um exploit mais eficaz em breve. Para se prevenir, usuários do IE devem desabilitar o suporte ao JavaScript (na aba Ferramentas).

Créditos: Threadpost