Não causam qualquer dano ao sistema e são projetados para serem imperceptíveis e invisíveis, ai seu Antivírus recebe uma nova atualização e o detecta e você pensa: “que antivírus eficiente esse meu”

Em alguns casos o “bichinho virtual” já estava a um bom tempo vivendo em sintonia com seu sistema e cumprindo o seu papel de espião, quando os antivírus “famosos e populares” começam a detectar ai o Hacker faz a atualização.

A seguir uma pequena explanação de um exemplo que venho acompanhando, e que serve de modelo para outros tantos de ataques semelhantes que existem, neste caso recebi todas as mensagens em meu e-mail.

São direcionados a clientes do Banco Itaú, e o conteúdo da mensagem sempre bem elaborado e aproveitando de algum momento atual, o ultimo que recebi foi assim:

Cliente Itaú,

 

Após a fusão Itaú-Unibanco, o Itaú adquiriu o dispositivo de segurança
Guardião Itaú Bankline, aumentando sua segurança via internet.

 

Você precisa estar com o Guardião Itaú Bankline instalado para realizar operações
contábeis como pagamentos, transferências, aplicações, resgates, entre outros
serviços.

 

A instalação deste dispositivo levará apenas alguns segundos.

 

Instalar

 

Atenciosamente,
Banco Itaú

O link instalar: http://www.saintpeterandpaul.info/templates/system/guardiao.php descarrega o arquivo “Guardiao.exe” e em (29/06/2010, data da primeira análise) apenas o Antivírus Sophos foi capaz de detectar vírus (Mal/Banker-AD)

Esse mesmo aplicativo (Vírus) era chamado de Itoken-3.8.2.exe em e-mails anteriores e com esse mesmo nome foi atualizado 4 vezes.

Depois passou a ser chamado iToken.exe e agora no ultimo e-mail Guardiao.exe todas as versões logo que lançadas não são detectadas pela grande maioria de Antivírus, motivo esse das atualizações feito pelo hacker.

O teste é feito em virustotal.com e virusscan.jotti.org que faz o scan simultâneo com vários antivírus, todos com sua ultima atualização.

ACOMPANHE AQUI O TEMPO EM QUE SEU ANTIVÍRUS DETECTA A AMEAÇA:

“Veja que seu Antivírus popular e famoso só cura a gripe depois que a vacina já esta a venda nas farmácias” – Ai já é tarde demais.

O golpe funciona assim: Você recebe uma mensagem de texto dizendo que ganhou um grande premio e pede para a vítima ligar de um telefone fixo, ao ligar o meliante tenta convencer a pessoa a comprar cartões com credito de celulares pré-pago e dizer o código, para com isso resgatar o seu premio.

A mensagem abaixo esta na integra na forma como foi recebida, pode variar um pouco, mas a essência é a mesma.

<REDE GLOBO>TORPEDAO CAMPEAO!Tim Oi Claro e Vivo! Vc FOI GANHADOR DE 1 Gol+$30mil! NO PROGAMA DO FAUSTAO!P/+INF:LIGUE GRATES TEL/FIXO P/0318/5996/30274

Esta foi enviada do numero: +55-62-8408-9637 (OI Móvel/BRASIL TELECOM)que é um celular código de área de Goiânia (62) e pede a vítima ligar para o numero: 0318/5996/30274

Pode ser que uma pessoa ingênua vendo esse numero estranho, propositadamente maquiado, mas que na verdade é o numero: 031(85)9963-0274 (Tim Móvel) um simples celular pre-pago com código de área Fortaleza (85).

Notem a quantidade de erros de ortografia “GRATES” quem redigiu isso não deve ter passado da 5° serie, mas o interessante é que muita gente cai e vai continuar caindo neste golpe.

Fique atento e tenha consciência que este exemplo não é o único, pode ter formatos mais elaborados e com outros números, mas o principio é o mesmo, e numero que pede para você ligar será sempre de um celular pré-pago.

Quando o malandro percebe que a vítima é ingênua e esta bem empolgado como o “suposto premio” ainda pede para depositar dinheiro na conta deles.

A sorte desses “estelionatários Cearenses da cabeça redonda” é que o Brasil esta repleto de otários gananciosos a ponto de cair em um golpe tão simplório.

Esse bloqueio temporário durará 48 horas, então o usuário deve pedir o bloqueio permanente com o IMEI do aparelho ou assinando um termo de responsabilidade junto à operadora em caso de roubo, não é obrigatório o BO.

A dispensa do BO visa ajudar as pessoas que tem dificuldade para registrá-lo e para agilizar o processo, mas ele ainda é um recursos necessário para ação e avaliação de medidas de segurança pública, então sempre que possível o consumidor deve fazê-lo.

Em alguns estados é possível solicitá-lo pela internet, sendo assim, procure o site da Polícia Civil para encontrar a Unidade Policial mais próxima.

Com o BO em mãos, entre em contato com sua operadora e solicite o bloqueio do IMEI, o atendente solicitará a cópia do BO por fax ou email e assim que você enviar, o bloqueio será concluído.

Após o cadastro o celular constará no CEMI (Cadastro de Estações Móveis Impedidas) ou popularmente conhecida como Blacklist (Lista negra de dispositivos roubados).

Uma vez cadastrado no CEMI não será mais possível a utilização do celular por qualquer operadora, inutilizada assim o aparelho.

IMEI (International Mobile Equipment Identity)

O IMEI é um número de identificação do aparelho que contém 15 algarismos e vem programado de fábrica, este número pode ser encontrado impresso no próprio aparelho celular, no compartimento da bateria, bem como na caixa do produto ou na nota fiscal de compra.

É possível obtê-lo, digitando o código *#06# no seu celular. O número consiste de 4 grupos, que seguem o padrão: nnnnnn-nn-nnnnnn-n.

Cada celular GSM no mundo tem seu número único de IMEI. Essas identificações são armazenadas em um banco de dados global contendo todos os equipamentos móveis válidos.

Ladrões, Receptadores e Afins
O que devemos fazer é popularizar este procedimento e denunciar os meliantes (“técnico” ou lojinha “meia boca” ) que trocam o IMEI, artifício ilegal, idêntico a troca do numero de chassi de um automóvel, ou seja, cadeia para quem faz isso.

Você compra um carro roubado? Então porque compraria um celular, se quer comprar um usado, mais barato, compre em uma loja especializada e legalizada.

Quando você perder ou tiver o celular roubado sempre (sempre mesmo!) faça o bloqueio pelo IMEI, pois quanto mais pessoas fizerem isso, menos visados serão os telefones.

Se todas as pessoas seguirem esses passos, roubar celulares perde o sentido, tendo em vista que eles não podem mais ser usados.

Um pixel é o menor ponto que forma uma imagem digital, sendo que o conjunto de milhares de pixels formam a imagem inteira, 1,3 MegaPixel são um milhão e trezentos mil pequenos pontos coloridos em uma foto, parece lógico que mais MegaPixels significaria uma foto melhor. Mas não é bem assim.

Uma foto com resolução de 1,3 MegaPixels significa uma imagem 1280 x 1024 (1280 Pixels de largura por 1024 Pixels de altura) multiplicando 1280 x 1024 = 1.310.720 Pixels ou 1,3 MegaPixels aproximadamente, da mesmo forma as resoluções:

• 2.0 Megapixels = 1920 x 1080
• 3.2 Megapixels = 2048 x 1536
• 5.0 Megapixels = 2560 x 2048

Ai você escuta em algum lugar a frase: “Quanto mais megapixels uma câmera tiver, melhor as fotos.”

É uma grande mentira, e as empresas que fabricam câmera continuam a explorar o nosso mal-entendido. Na verdade, porém, poderia significar apenas uma foto terrível feita com mais pontos.

Tem uns celulares fajutos “meiaboca” fabricado na China que não tem nem marca e são chamados de MP10, MP12, MP15, etc com câmeras de 12 MegaPixels mas que a qualidade das fotos são semelhantes a foto tiradas com uma câmera VGA (0.3 MegaPixels) de celulares de qualidade como: NOKIA, Sony Ericsson e Samsung por exemplo.

Da mesma forma não da para comparar em termos de qualidade uma foto 5 MegaPixels de celulares, mesmo os melhores, com uma outra foto de 5 MegaPixels tiradas como câmeras Top tipo Nikon ou Canon.

Na verdade a qualidade de uma foto de 2 MegaPixels de uma câmera profissional é muito superior a uma foto de 12 MegaPixels de câmeras compactas de celulares.

A lente da câmera, sensores, circuitos e o seu domínio do sistema de iluminação, composição e os controles da câmera são fatores muito mais importantes.

Câmeras profissionais ou semi-profissionais, têm sensores melhores e mais complexos, e por isso produzem imagens melhores, mais nítidas e com cores mais vibrantes. Por outro lado, câmeras compactas e de celulares têm sensores de qualidade inferior.

DESPERDÍCIO DE PIXELS
Provavelmente você tem ou já teve uma câmera fotográfica de 5 MegaPixels que produziam fotos de qualidade e que atendiam suas necessidades, mas depois que viu a propaganda de uma de 10, 11, 12 Megapixels, achou que sua câmera virou coisa da vovó. (Leia aqui sobre OBSOLESCÊNCIA PLANEJADA)

Ja reparou o tamanho da foto digital quando vista em tamanho original no computador, a tela da maioria esta em 1024 x 728 Pixels e uma foto de 5 MegaPixels tem o tamanho de 2560 x 2048, ou seja a tela toda não da para ver nem a metade da foto.

E quando você faz upload para o orkut, fotolog,etc, o sistema do site reduz o tamanho (ou você mesmo faz isso no seu computador) para ser melhor visualizado no monitor.

A imagem ao lado tem uma foto tirada com a mesma câmera no mesmo ângulo e com a mesma iluminação, só que em diferentes resoluções, note que as fotos tem a mesma qualidade quando reduzidas (resizer), só diferenciando quando feita um corte na imagem (crop), que é como se fosse uma ampliação da imagem.

A grande maioria das pessoas dificilmente aplicam o efeito (crop) nas suas imagens, geralmente aproveitam a foto inteira (a paisagem, o momento, o flagrante), apenas reduzindo o tamanho, o que não modifica em nada a qualidade da imagem em diferentes resoluções (com equipamentos semelhantes)

A menos que seja um fotografo profissional, você não ira precisar de tantos MegaPixels de resolução, e sim equipamentos de qualidade.

Precisa de muita resolução, então conheça as duas maiores fotos do Mundo: Dubai 45 Gigapixels e o projeto Paris 26 Gigapixels.

DUBAI 45 GIGAPIXELS

Feita pelo fotografo Gerald Donovan, permite navegar por toda a paisagem do local, desde uma visão completa do horizonte até detalhes como pessoas nas janelas de prédios a quilômetros de distância. Veja aqui a foto. Para esta imagem foi usado:

• uma câmera digital Canon 7D (18 MegaPixels)
• Um dispositivo de captura Gigapan EPIC Pro (que posiciona e controla a câmera automaticamente)
• E o software Autopano Giga para “costurar” as 4.250 fotos tiradas em seqüência.

PROJETO PARIS 26 GIGAPIXELS

Feito por dois fotógrafos franceses: Arnaud Frich e Martin Loyer, apesar de menor resolução que a anterior (cerca de 70% menor) a foto tem melhor qualidade.

• Veja aqui em formato Normal
• E aqui em HD (High-definition).

(Para visualizar em HD você tem que instalar o plugin Microsoft HD View

• Não tem câmera!
• Não tem portas padrão! (USB, SD-Card, DVD, etc)
• Não pode ser utilizado no formado Widescreen!
• Não é Multitarefa! (não da para fazer mais de uma coisa ao mesmo tempo)
• Não troca a bateria! (se a bateria der problema, que é relativamente comum de acontecer em baterias recarregáveis, ai você joga seu iPAD no lixo)

E para a sorte deles foi potencializando e muito pela internet, antigamente era na base da correspondência, e ate chave de carro os “caras de pau” mandavam pelo correio, deixando alienado e induzindo as pessoas que recebiam tal correspondência a fazerem assinatura da revista com o intuito de ganhar “O grande premio”.

Com a Internet e o e-mail os vigaristas conseguiram uma ferramenta excepcional para proliferar suas mensagens a um mercado gigantesco e sem fronteiras, fazendo cada vez mais indivíduos assinar suas revistas sem qualquer interesse no conteúdo, apenas com a intenção de ganhar um grande premio.

Se o seu produto é uma revista, por não tenta convencer os leitores pelo conteúdo jornalístico ou matérias especiais como fazem todas a publicações de credibilidade, que investem seu tempo e dinheiro em publicidade.

O golpe funciona assim: Você recebe um e-mail muito bem elaborado dando a entender que esta bem próximo do premio, levando a pessoa a acreditar que esta fácil de ganhar só que para participar terá que fazer a assinatura da revista. Veja um exemplo abaixo em todas as etapas (pode variar em detalhes e prêmios mas a essência é sempre o mesmo)

O acessar o link do e-mail você será direcionado para outra página e mais outra, ate ficar bem convencido e motivado a assinar a revista, as páginas são interativas e contem o nome da pessoa veja o exemplo de todas páginas reproduzida aqui na integra para o “sortudo“ Fulano de Tal

São pagina feita em Flash e mudam apenas uma variável, que é o nome da pessoa, o mais são iguais, para todas as vítimas. São 6 páginas, acesse a demonstração e veja, como muitas pessoas são enganadas.

O QR vem de Quick Response, pois o código pode ser interpretado rapidamente, mesmo com imagens de baixa resolução, feitas por câmeras digitais em formato VGA, como as de celulares.

O QR-CODE é muito usado no Japão, e ao poucos, esta substituindo o código de barras tradicional devido a grande quantidade de informação e a facilidade de leitura e pode ser usado de varias formas:

• Para substituir completamente o código de barras tradicional, incluindo mais informações.
• Em anúncios publicitários em jornais e revistas, para interligar o anúncio ao celular do público-alvo, enviando dados para contato, links para hotsites promocionais, link para o e-mail, telefone de contato etc.
• Estampado em camisetas, pois a imagem pode ser fotografada pelo celular para revelar o que está inscrito no código e promover a interação entre as pessoas.
• Tatuagens, ou qualquer forma que sua imaginação desejar…

O QR-CODE tem capacidade de correção de erro para restaurar os dados se o código está sujo ou danificado. Ao gerar o QR-CODE, quatro níveis de correção de erros estão disponíveis para os usuários escolher de acordo com o ambiente operacional.

GERADOR DE QR-CODE

• Muito simples, acesse o site: kaywa QR-Code Generator. entre com os dados e gere o seu QR-CODE.

 

• Para configurações mais sofisticadas incluindo nível de erro personalizado acesse: 2D Barcode Generator.

Este QR-CODE ao lado foi gerado no kaywa QR-Code Generator, e contem um link para o site: site WebMais (http://webmais.com) para testar o seu aplicativo aproxime a câmera do celular e veja o resultado.

LEITOR DE QR-CODE

Você vai usar apenas o seu celular, o aplicativo esta disponível para a maioria dos celulares mais modernos, acesse o site verifique se seu celular é compatível e instale o aplicativo gratuito e 100% funcional, abaixo os dois melhores.

• Kaywa Reader. mais fácil a leitura de QR-CODE

 

• Upcode este tem opção de leitura de código de barras convencional, alem do QR-CODE.

Se seu celular for compatível instale os dois aplicativos, ambos estão disponível para celulares com sistema operacional Symbian.

Com a popularidade da Internet milhares de pessoas entram na rede e descobre um novo mundo, outras tantas acessam seus sites preferidos (e-mail, Orkut, MSN etc.) em Lan House e computadores públicos, geralmente infestados de vírus e spywares.

Quando um adolescente Lamer , ou a garotinha ”burrinha” perde a senha de serviços que usam na internet, tudo bem, isso acontece e sempre vai acontecer, mas quando um sujeito se aventura a acessar a sua conta bancaria via Internet banking, e cai em um golpe banal, não deveria ser ressarcido e pagar pela ignorância.

Subentendido que ao querer acessar a Internet banking, a pessoas tenha um bom conhecimento dos mecanismos que regem a internet e dos perigos para os ingênuos, cair em um golpe bem elaborado pode acontecer, mas que também pode ser evitado,

leia: Como blindar seu computador contra ataques

Agir com bom senso e se precaver de artimanha bem conhecidas é no mínimo imprescindível, mas ser vítima de golpes banais, só reflete a falta de conhecimento e inteligência, por exemplo:
BANCOS NUNCA ENVIAM E-MAIL PEDINDO RECADASTRAMENTO, e o mais básico, verifique o URL do site que esta acessando.

ATESTADO DE IGNORÂNCIA

Logo abaixo exemplos de e-mails enviados por “Crimenozos Dijital” para enganar pessoas ingênuas e os ignorantes digitais. Quem acessa um site clone, com URL tosco e digita seus dados pessoais e senha merece mesmo ser roubado.

O e-mail do remetente e o site clone, são continuamente modificados e tem diversas variantes, os dos exemplos aqui não são exclusivos, existem outros, quando um site clone é identificado ou denunciado o host que os hospeda imediatamente “tira do Ar”.

Enviado de:

• expedicao.cpq@generoso.com.br
• ivan@replas.com.br
• vendas1016@aoki.com.br

 

Site clone do Bradesco:

• http://thekkepuramonline.com/plugins/system/ibradescompleto/
• http://www.hostmaker.com/thumb/www/
• http://www.oceancargosalvage.com/includes/
• http://www.tib-x.com/img/seg/
• http://www.xoks.com.br/2010/imgs/www/
• http://www.detailersautocare.com/images/www/

 

SCRENSHOT DOS E-MAILS

 

 

~#~

 

 

~#~

 

Enviado de:

• bancoabn@amroreal.com.br

 

Site clone do Real:

• http://www.bancoreal-abnamro.confidencial-uid.com

 

A maneira como a distribuição de energia é feita atualmente é arcaica, dependemos muito de uma única fonte geradora e, caso ela falhe, toda rede fica sem abastecimento. Além disso, de acordo com a IBM: 14,7% do total da energia produzida no Brasil é dissipada no processo de distribuição.

O símbolo disso é o medidor de consumo encontrado em nossas casas, um equipamento eletromecânico, analógico, totalmente ultrapassado e obsoleto, que depende de um batalhão de pessoas passando de casa em casa para a coleta de dados, a probabilidade de erros é grande.

SMART GRID

A lógica da Smart Grid está em uma palavra: inteligência. Isso que dizer que as novas redes serão automatizadas com medidores de qualidade e de consumo de energia em tempo real. Os tradicionais medidores de luz serão substituídos por uma nova geração de leitores, equipados com chips e conectados à internet (pela própria rede elétrica ou por conexões sem fio), esses equipamentos podem transmitir os dados do consumo automaticamente para a empresa elétrica.

Uma das novidades nesta nova rede de energia é o consumidor-produtor, residências, condomínios ou empresas equipadas com painel solar, ou outra fonte de captação de energia, venderiam para o sistema a energia gerada e não utilizada.

Outra novidade são planos mais flexíveis, assim como empresas de telefonia oferecem descontos em horários de baixo movimento, as elétricas poderiam criar preços diferenciados fora dos picos de consumo. Eletrodomésticos, poderão ser programados para começar a funcionar somente no horário em que a energia estiver com o melhor preço.

Hoje, quem recebe uma conta de luz pode comparar o consumo de um mês em relação a outro ou então o gasto total em quilowatt-hora, um dado que faz pouco sentido para um gerenciamento eficiente no sentido de evitar o desperdício ou otimizar o consumo.

As informações que teremos serão, por exemplo: quanto gasto por mês o chuveiro? Quanto poderia economizar se aumentasse em meio grau a temperatura da geladeira? De posse de informações detalhadas, uma residência pode reduzir, em média, 10% seu consumo de eletricidade, sem abrir mão do conforto.

O problema é que isso vai demorar um pouco para acontecer, pois de acordo com a ANEEL (Agência Nacional de Energia Elétrica) há, aproximadamente, 65 milhões de medidores analógicos no país. A regulação dos modelos digitais ainda nem saiu do papel, mas a previsão é que em no máximo dez anos todos os medidores sejam substituídos.

DICAS

Enquanto “a revolução” do Smart Grid não chega, você pode controlar o consumo de energia da sua casa, basta saber quanto gasta cada equipamento, existe duas formas para calcular exatamente esse consumo.

Kill-a-Watt

um visor de LCD irá lhe mostrar o consumo em tempo real de killowatts/hora de qualquer aparelho conectado. Com este aparelho é possível também verificar a qualidade da sua energia elétrica com o monitor de Volts.

Com este equipamento, é possível medir em tempo real: Voltagem, Corrente, Watts, Frequência, Fator de Potência, e VA. (comprar)

Outra forma é medir o consumo como um Multímetro, veja o tutorial: Medindo a potencia Watt com um Multímetro

O fato de precisar de convites passava um imagem de exclusividade, e os convites eram motivos de disputas entre amigos e conhecidos para fazer parte do “circulo fechado”. No inicio o Orkut em momento de grande acesso vivia travando e fora do ar.

Mais o Orkut evoluiu e ganhou visibilidade, apesar de ser um site Global e disponível em vários idiomas, são os Brasileiros que dominam com mais de 75% dos usuários.

NOVO ORKUT

O Orkut mudou para manter sua hegemonia no país e enfrentar seus rivais Facebook e Twitter, segundo pesquisa Ibope Nielsen Online de outubro, o número de brasileiros no Facebook dobrou em cinco meses, chegando a 5,3 milhões de cadastrados. O Orkut sofreu uma queda de mais de um milhão de adeptos no mesmo período.

Como estratégia de divulgação das novidades, escassos convites foram distribuídos pela rede para entrar no novo sistema, da mesma forma como no inicio quando surgiu a forma de convites para acessar vai ser provisória e logo estará disponível para todos.

Mas por enquanto o acesso ao novo Orkut é restrito e condicionado a um convite, veja como funciona:

Se alguém enviou convite para você ira aparecer na sua página do perfil um ícone especial na parte superior da página.

Basta clicar no ícone e seu Orkut será atualizado para a nova versão. Depois de aceitar o convite, você receberá eventualmente convites que poderão compartilhar com seus outros amigos do Orkut, quando isso acontecer, procure o contador de convites abaixo da caixa “meus amigos”.

Esse contador mostra quantos convites você ainda tem. Clique em “convide seus amigos” para ver uma lista de amigos que ainda não estão usando o novo orkut e escolha aqueles que você deseja enviar um convite. Essa lista para envio de convites mostrará apenas seus amigos que não estão no novo orkut. Por isso, se algum amigo não aparecer na lista ele já foi convidado por outra pessoa.

COMO CONSEGUIR CONVITES

A melhor maneira de conseguir um convite é visitar os perfis de seus amigos, se você encontrar este ícone no perfil deles, ao lado do nome, eles provavelmente têm um convite disponível para compartilhar.

Ou se não tem tanto interesse assim, aguarde uns dias que logo vai estar disponível para todos, os convites iniciais são um estratégia de marketing para ajudar na divulgação e interesse do usuário.

Mesmo se seus amigos estarem utilizando o novo Orkut, você terá acesso a todas as informações e atualizações. (Saiba mais: Sobre o novo orkut)