Malware desvia pagamento para conta de cibercriminosos. Golpe foi descoberto pela RSA Research, divisão de cibersegurança da empresa EMC, e está sendo investigado pelo FBI e Polícia Federal

É isso, acabou para o Windows XP. A partir de 08 de Abril de 2014 o sistema operacional vira passado, embora ainda esteja bem vivo nos computadores de milhões de brasileiros. Quase 11% dos computadores daqui estão equipados com ele, ou seja, 12 milhões de máquinas já estão sem suporte. A Microsoft prometeu atualizar os produtos antimalware do Windows XP por mais um ano, mas isso não significa segurança, tanto que a empresa passou semanas fazendo campanha para convencer os clientes a abandonar o sistema. Em contato com o Olhar Digital, a Microsoft foi direta: a melhor solução, a partir desta terça-feira, 8, é comprar outro computador. Essa pode não ser a saída mais agradável para os bolsos, mas a empresa garante estar batalhando condições favoráveis. "A Microsoft trabalha com varejistas de todo o Brasil para que eles ofereçam produtos variados e formas de pagamentos facilitada (por exemplo: 12 vezes sem juros) para que o cliente possa comprar um novo computador", disse, salientando que, no caso de clientes corporativos, há opção de contratar suporte por um tempo. Soluções terceirizadas de segurança para o XP devem continuar existindo, ainda mais porque não é só no Brasil que ele faz sucesso: é o segundo sistema operacional mais usado no mundo. Mas o XP já tem mais de 12 anos de mercado e há diversas versões do Windows mais novas, então não há garantias sobre quanto tempo durará o interesse das empresas de antivírus. "Além disso, na medida em que mais fabricantes de software e hardware continuarem otimizando para versões mais recentes do Windows, você poderá encontrar um número cada vez maior de aplicativos e dispositivos que não funcionam com o Windows XP", alarma a Microsoft em seu site.

Uma variante recém-descoberta do famoso malware bancário Zeus se disfarça em um código de configuração crucial de uma foto digital, uma técnica conhecida como esteganografia. O Zeus é uma das ferramentas mais eficazes para roubar dados detalhados de bancos online, sequestrar logins no momento em que a vítima acessa sua conta e mascarar transferências em segundo plano. A variante, chamada ZeusVM, baixa o arquivo de configuração que contém os domínios de bancos onde o malware é instruído a intervir durante uma transação, escreveu Jerome Segura, pesquisador de segurança sênior da Malwarebytes. O especialista descreveu que o comportamento foi observado pela primeira vez por um pesquisador de segurança francês, conhecido como Xylitol. "O malware foi recuperado em uma imagem JPG hospedada no mesmo servidor que outros componentes do malware", escreveu Segura A técnica de esteganografia tem sido muito utilizada por escritores de softwares maliciosos. Ao incorporar o código em um formato de arquivo que parece legítimo, há uma chance de o arquivo passar pelo software de segurança. "Do ponto de vista de um webmaster, imagens (especialmente as que podem ser vistas) parecem inofensivas", escreveu Segura. A imagem suspeita parece ser muito maior quando comparada com uma idêntica em bitmap, escreveu. Os dados adicionados pelos cibercriminosos tinha sido codificados usando Base64 e depois os algoritmos de criptografia RC4 e XOR. Quando descriptografado, o arquivo mostra os bancos-alvo​​, incluindo Deutsche Bank, Wells Fargo e Barclays.