sexta-feira, 4 de março de 2011

Vírus do Ano 2010

Como habitual, a Panda Security encerra o ano com uma análise sobre os vírus e ameaças que mais se destacaram ao longo dos últimos 12 meses. E este ano não foi tarefa fácil.

Mais uma vez, não se trata de uma lista das ameaças mais prevalentes nem das que causaram mais infecções. Estas são as ameaças que, por algum motivo em particular, despertaram mais a atenção.

Estes são o TOP vírus de 2010:

- O controlador de Mac’s: este título foi ganho por um programa de controlo remoto com o nome HellRaiser.A. Afecta apenas sistemas Mac e necessita do consentimento dos utilizadores para se instalar nos computadores. Após instalado, consegue fornecer o controlo remoto do sistema e realizar uma multiplicidade de acções, inclusive abrir a bandeja do DVD!

- O Bom Samaritano: certamente, muitos já sabem de qual se trata… O Bredolab.Y disfarça-se de um mensagem do Suporte da Microsoft alertando para a necessidade de instalar de imediato uma correcção de segurança para o Outlook… Mas se o fizer, estará a instalar o rogueware SecurityTool, que começará a alertá-lo para o facto do seu sistema se encontrar infectado e que para resolver a situação deverá comprar uma determinada solução online. Obviamente, se pagar pelo programa nunca o receberá nem resolverá o problema (que na realidade não existe), e ficará sem o seu dinheiro…


- O poliglota do ano: que nos encontramos numa época difícil, não há dúvidas… É que os hackers têm que se adaptar às novas tendências e fazer tudo o que for possível para encontrar novas vítimas, é garantido. E para enganar os utilizadores vão bem longe, chegando a aprender novos idiomas. Neste contexto, o nosso prémio para poliglota do ano vai para o MSNWorm.IE.

Este vírus, que só por si não representa uma grande ameaça, distribui-se pelo Messenger com um link que tenta atrair os utilizadores a visualizar uma fotografia… numa mensagem disponível em 18 idiomas!

Portanto, quem pretender saber como se diz “Vê esta foto” noutros idiomas, aqui tem uma lista que poupará bastante trabalho de pesquisa:

Espanhol: mira esta fotografia

Inglês: seen this??

look at this picture

Português: olhar para esta foto

Francês: regardez cette photo

Alemão: schau mal das foto an

Italiano: guardare quest’immagine

Holandês: bekijk deze foto

Sueco: titta pσ min bild

Dinamarquês: ser pσ dette billede

Norueguês: se pσ dette bildet

Finlandês: katso tΣtΣ kuvaa

Esloveno: poglej to fotografijo

Eslovaco: pozrite sa na tto fotografiu

Checo: podφvejte se na mou fotku

Polaco: spojrzec na to zdjecie

Romeno: uita-te la aceasta fotografie

Húngaro: nΘzd meg a kΘpet

Turco: bu resmi bakmak



- O mais audaz: este ano, o prémio vai para o Stuxnet.A. Se tivéssemos que escolher uma banda sonora para este vírus, seria algo como o tema da “Missão Impossível” ou de “O Santo”. Este código malicioso foi desenvolvido para afectar sistemas SCADA, isto é, infra-estruturas críticas. O worm explora uma vulnerabilidade da Microsoft para se distribuir através de dispositivos USB, dirigindo-se ao reactor de centrais nucleares… Digno de um argumento de Hollywood.

- O mais incómodo: recorda-se como eram os vírus antigamente? Aqueles que perguntavam: “Tem a certeza que deseja encerrar o programa?Sim - Não”?. E independentemente da opção em que clicava, voltava a surgir a mesma janela constantemente? Era o suficiente para esgotar a paciência de qualquer um… Pois, é exactamente isso que o Oscarbot.YQ faz. Após instalado, comece a preparar-se porque vai deixá-lo louco… Cada vez que o encerrar, outra janela surgirá com outra questão, ou abrir-se-á uma janela do browser… É sem dúvida o mais incómodo de todos.


- O mais seguro: o Clippo.A, um nome que poderá recordar a alguns utilizadores o “Clippy”, o nome dado ao assistente do Microsoft Office que tem a imagem de um clip, é o mais seguro dos worms: após instalado num computador, protege todos os documentos do MS Office com password. Como resultado, quando um utilizador os tenta abrir fica impossibilitado por não possuir a respectiva password. E porque motivo o faz? O mais estranho é que é por… nenhum motivo! Não exige pagamentos de resgate, os utilizadores não são abordados com tentativas de comprar algo… Existe somente para o aborrecer, e como não demonstra quaisquer sintomas visíveis, deixa os utilizadores extremamente preocupados.

- A vítima da crise: o Ramsom.AB. A crise económica está a afectar muita gente em todo o mundo, e isso verifica-se proporcionalmente no mundo do ciber-crime.

Há alguns anos atrás, qualquer ransomware (programas que bloqueiam computadores exigindo o pagamento de um resgate para os libertar) digno deste nome, exigiria uma quantia considerável, acima dos 300 dólares.

Agora, com a crise, a recessão e a competição entre ciber-criminosos, todos são afectados, mesmo os hackers. Assim, e por apenas 12 dólares, proporcionam a qualquer um, uma ferramenta para supostamente tomar o controlo do seu computador.

São tempos difíceis…

- O mais mentiroso: este ano, esta distinção vai para o SecurityEssentials2010 (o antivírus falso, e não o legítimo pertencente à Microsoft). Este inclui-se na categoria de adware mas age como qualquer outro falso antivírus.

Alerta às vítimas que os seus computadores estão infectados e sob perigo, e não pára com os avisos até que a solução seja comprada pelo utilizador. Assim, actua como qualquer outro rogueware, mas o design é tão convincente, com mensagens e janelas aparentemente autênticas, que o colocou no Top 10 das infecções deste ano.

Por isso, não acredite em tudo o que vê!



Para encerrar a lista dos vírus mais curiosos de 2010, queremos destacar o insecto do ano: a botnet Mariposa (Butterfly), desmantelada em Março e que levou à detenção dos seus criadores, graças à colaboração entre a Panda Security, as autoridades Espanholas, o FBI e a Defense Intelligence… Tal como um verdadeiro insecto, “alimentava-se” dos computadores dos utilizadores afectados, propagando-se de um para outro… comprometendo um total de 13 milhões de computadores em todo o mundo.

Este é um “insecto” com o qual você nunca se quererá cruzar, nem o seu computador.

Caso este post o tenha deixado preocupado saiba que a PANDA têm neste momento o anti-virus mais eficaz e leve do mercado.

Sem comentários:

Enviar um comentário