{"id":807,"date":"2012-07-13T16:15:24","date_gmt":"2012-07-13T16:15:24","guid":{"rendered":"http:\/\/brasilwebhost.blog.br\/?p=807"},"modified":"2012-07-13T14:18:34","modified_gmt":"2012-07-13T14:18:34","slug":"novo-virus-multiplataforma-ataca-macs-windows-e-linux","status":"publish","type":"post","link":"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/","title":{"rendered":"Novo v\u00edrus multiplataforma ataca Macs, Windows e Linux"},"content":{"rendered":"<p>De acordo com pesquisadores em seguran\u00e7a da F-Secure e da Kaspersky Lab, uma nova amea\u00e7a de engenharia social utiliza um aplicativo em Java para atacar computadores Windows, Linux e Mac.<\/p>\n<p>Segundo\u00a0<a href=\"http:\/\/www.f-secure.com\/weblog\/archives\/00002397.html\">um post\u00a0<\/a>do analista-s\u00eanior da F-Secure, Karmina Aquino, o ataque foi detectado em um site da Col\u00f4mbia. Quando os usu\u00e1rios o visitavam, era solicitado executar um aplicativo em Java que n\u00e3o continha qualquer certificado autenticado.<\/p>\n<p>Dada a permiss\u00e3o, o aplicativo verifica qual o sistema operacional do usu\u00e1rio &#8211; Windows, Mac OS ou Linux &#8211; e injeta um arquivo bin\u00e1rio malicioso correspondente.<!--more--><\/p>\n<p>Os arquivos foram detectados pela F-Secure como &#8220;Backdoor:OSX\/GetShell.A&#8221;, &#8220;Backdoor:Linux\/GetShell.A&#8221; e &#8220;Backdoor:W32\/GetShell.A&#8221;. Eles t\u00eam como objetivo fazer uma conex\u00e3o com um servidor de comando e controle (C&amp;C) e procurar outros c\u00f3digos maliciosos para serem baixados e executados.<\/p>\n<p>No entanto, desde que pesquisadores da F-Secure come\u00e7aram a monitorar o ataque, o servidor de controle remoto n\u00e3o liberou c\u00f3digos adicionais, segundo Aquino.<\/p>\n<p>Parece que o golpe utiliza a Social Engineer Toolkit (SET), uma ferramenta p\u00fablica projetada para testes de penetra\u00e7\u00e3o &#8211; m\u00e9todo utilizado para avaliar a seguran\u00e7a de um sistema no computador ou rede. No entanto, as chances disso ser um teste de penetra\u00e7\u00e3o permitido pelo dono do website s\u00e3o remotas. &#8220;N\u00e3o acredito que seja um teste de penetra\u00e7\u00e3o&#8221;, disse Constin Raiu, diretor da equipe de pesquisa e an\u00e1lise global da empresa de antiv\u00edrus Kaspersky Lab.<\/p>\n<p>Ainda segundo Raiu, pesquisadores da companhia est\u00e3o monitorando dois sites distintos que cont\u00e9m esse malware. Um \u00e9 a p\u00e1gina colombiana tamb\u00e9m descoberta pela F-Secure, enquanto que o outro pertence a um parque aqu\u00e1tico de Barcelona, na Espanha. A presen\u00e7a dessa amea\u00e7a em um segundo site espanhol indica que o ataque n\u00e3o \u00e9 localizado.<\/p>\n<p>Pesquisadores da Kaspersky est\u00e3o analisando o malware do tipo backdoor &#8211; que permite controle remoto &#8211; baixado pelo c\u00f3digo malicioso injetado em computadores Windows e Linux.<\/p>\n<p>&#8220;A porta de entrada do Win32 \u00e9 grande, cerca de 600 KB, a do Linux \u00e9 ainda maior, mais de 1MB&#8221;, disse Raiu. &#8220;Ambas parecem contatar um c\u00f3digo criptografado muito complexo que se comunica com outros servidores.&#8221;<\/p>\n<p>J\u00e1 n\u00e3o \u00e9 a primeira vez que especialistas descobrem um ataque multiplataforma. Em 2010, um app em Java similar a esse permitiu a execu\u00e7\u00e3o de c\u00f3digos maliciosos em computadores Windows, Mac e Linux, foi utilizado para distribuir o\u00a0<a href=\"http:\/\/idgnow.uol.com.br\/seguranca\/2010\/11\/04\/novo-virus-de-mac-atualiza-se-automaticamente-via-web\/\">v\u00edrus Boonana<\/a>. &#8220;Tais ataques apontam para o fato de que Linux e Mac OS est\u00e3o come\u00e7ando a se tornar alvos interessantes para cibercriminosos&#8221;, disse Raiu.<\/p>\n<p>Segundo Aquino, outros crackers podem utilizar esse tipo de ataque no futuro, porque ele permite que mais usu\u00e1rios sejam afetados e distribuam amplamente suas cria\u00e7\u00f5es.<\/p>\n<p>&nbsp;<\/p>\n<p>Fonte: MacWorld<\/p>\n","protected":false},"excerpt":{"rendered":"<p>De acordo com pesquisadores em seguran\u00e7a da F-Secure e da Kaspersky Lab, uma nova amea\u00e7a de engenharia social utiliza um aplicativo em Java para atacar computadores Windows, Linux e Mac. Segundo\u00a0um post\u00a0do analista-s\u00eanior da F-Secure, Karmina Aquino, o ataque foi detectado em um site da Col\u00f4mbia. Quando os usu\u00e1rios o&hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[53],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v15.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Novo v\u00edrus multiplataforma ataca Macs, Windows e Linux | Blog - Brasil Web Host<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Novo v\u00edrus multiplataforma ataca Macs, Windows e Linux | Blog - Brasil Web Host\" \/>\n<meta property=\"og:description\" content=\"De acordo com pesquisadores em seguran\u00e7a da F-Secure e da Kaspersky Lab, uma nova amea\u00e7a de engenharia social utiliza um aplicativo em Java para atacar computadores Windows, Linux e Mac. Segundo\u00a0um post\u00a0do analista-s\u00eanior da F-Secure, Karmina Aquino, o ataque foi detectado em um site da Col\u00f4mbia. Quando os usu\u00e1rios o&hellip;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog - Brasil Web Host\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/brasilwebhost\/\" \/>\n<meta property=\"article:published_time\" content=\"2012-07-13T16:15:24+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2012-07-13T14:18:34+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:site\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:label1\" value=\"Written by\">\n\t<meta name=\"twitter:data1\" value=\"Caio Zanzarini\">\n\t<meta name=\"twitter:label2\" value=\"Est. reading time\">\n\t<meta name=\"twitter:data2\" value=\"2 minutos\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\",\"name\":\"Brasil Web Host\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/brasilwebhost\/\",\"https:\/\/www.instagram.com\/brasilwebhost\/\",\"https:\/\/www.linkedin.com\/company\/35638258\/admin\/\",\"https:\/\/www.youtube.com\/user\/brasilwebhost\",\"https:\/\/br.pinterest.com\/empresabwh\/\",\"https:\/\/twitter.com\/brasilwebhost\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2019\/09\/logo.png\",\"width\":330,\"height\":54,\"caption\":\"Brasil Web Host\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"name\":\"Blog - Brasil Web Host\",\"description\":\"Conhe\\u00e7a as vantagens de ser nosso cliente e usufruir do melhor atendimento.\",\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.brasilwebhost.com.br\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/#webpage\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/\",\"name\":\"Novo v\\u00edrus multiplataforma ataca Macs, Windows e Linux | Blog - Brasil Web Host\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\"},\"datePublished\":\"2012-07-13T16:15:24+00:00\",\"dateModified\":\"2012-07-13T14:18:34+00:00\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/\"]}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/#webpage\"},\"author\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\"},\"headline\":\"Novo v\\u00edrus multiplataforma ataca Macs, Windows e Linux\",\"datePublished\":\"2012-07-13T16:15:24+00:00\",\"dateModified\":\"2012-07-13T14:18:34+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/novo-virus-multiplataforma-ataca-macs-windows-e-linux\/#webpage\"},\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"articleSection\":\"Not\\u00edcias\",\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\",\"name\":\"Caio Zanzarini\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#personlogo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/7df2c531eec13be1ed30a226f612eaa0?s=96&d=mm&r=g\",\"caption\":\"Caio Zanzarini\"},\"description\":\"Gerente administrativo e s\\u00f3cio-propriet\\u00e1rio da Brasil Web Host.\",\"sameAs\":[\"http:\/\/www.brasilwebhost.com.br\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/807"}],"collection":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/comments?post=807"}],"version-history":[{"count":3,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/807\/revisions"}],"predecessor-version":[{"id":809,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/807\/revisions\/809"}],"wp:attachment":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/media?parent=807"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/categories?post=807"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/tags?post=807"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}