SSD novo dispositivo de armazenamento deve substituir o famoso disco rigido HD

O SSD (solid-state drive) é uma nova tecnologia de armazenamento considerada a evolução do disco rígido (HD). Ele não possui partes móveis e é construído em torno de um circuito integrado semicondutor, o qual é responsável pelo armazenamento, diferentemente dos sistemas magnéticos (como os HDs).
Mas o que isso representa na prática? Muita evolução em relação aos discos rígidos. Por exemplo, a eliminação das partes mecânicas reduz as vibrações e tornam os SSDs completamente silenciosos.
Outra vantagem é o tempo de acesso reduzido à memória flash presente nos SSDs em relação aos meios magnéticos e ópticos. O SSD também é mais resistente que os HDs comuns devido à ausência de partes mecânicas – um fator muito importante quando se trata de computadores portáteis.






O SSD ainda tem o peso menor em relação aos discos rígidos, mesmo os mais portáteis; possui um consumo reduzido de energia; consegue trabalhar em ambientes mais quentes do que os HDs (cerca de 70°C); e por fim, realiza leituras e gravações de forma mais rápida, com dispositivos apresentando 250MB/s na gravação e 700MB/s na leitura.
Mas nem tudo são flores para o SSD. Os pequenos velozes ainda custam muito caro, com valores muito superiores que a dos HDs. A capacidade de armazenamento também é uma desvantagem, pois é menor em relação aos discos rígidos. De qualquer forma, eles são vistos como a tecnologia do futuro, pois esses dois fatores negativos podem ser suprimidos com o tempo.
Obviamente é apenas uma questão de tempo para que as empresas que estão investindo na tecnologia consigam baratear seus custos e reduzam os preços. Diversas companhias como IBM, Toshiba e OCZ trabalham para aprimorar a produção dos SSDs, e fica cada vez mais evidente que os HDs comuns estão com seus dias contatos.


Algumas partes retirado de: http://www.tecmundo.com.br/202-o-que-e-ssd-.htm#ixzz1wlse3dkR

Veja mais!

TROJAN usa dominios legitimos do google e facebook e redireciona vitimas a paginas fake

Lista de IPs infectados obtida pela Trend Micro. (Foto: Trend Micro)

Um novo trojan banker que se passa por um instalador do Google Chrome 19, foi descoberto pela Trend Micro. O arquivo é espalhado por meio de domínios legítimos, como o do Facebook, Google, Globo, MSN e Terra, com o propósito de dificultar a detecção por parte das ferramentas de segurança e confundir usuários.
A fabricante de antivírus reconheceu que desconhece como os criminosos conseguiram colocar o arquivo maliciosos nos endereços legítimos. No entanto, sabe-se que os usuários afetados estavam acessando IPs diferentes dos reais, ou seja, estavam sendo redirecionadas. É possível que o golpe esteja relacionado com os redirecionamentos feitos através do ataque a modems.
Ao acessar os sites falsos, a vítima é direcionada para um de dois IPs diferentes, onde os softwares que roubam senhas realmente estão hospedados.
Ao se instalar, o banker passa a enviar informações, como endereço IP e sistema operacional utilizado pela vítima, para um servidor específico. O código malicioso também baixa um arquivo de configuração responsável por redirecionar o usuário para páginas falsas de instituições bancarias.
A cada vez que a vítima tentar acessar um site bancário afetado pelo malware, a mensagem “Aguarde, carregando o sistema de segurança” é exibida, dando a entender que um componente de segurança do site está sendo carregado. Na verdade, neste ponto o internauta está sendo redirecionado para uma página clonada.
O Internet Explorer é aberto com a página falsa, que sempre contém um “_” (underline) antes do título da página. O vírus também remove o GbPlugin – plugin de segurança necessário para realizar transferências bancárias online, usando uma função do Gmer, programa legítimo destinado a remoção de malwares.
Segundo a Trend Micro, no momento da análise, mais de 3000 máquinas já haviam sido infectadas pelo código malicioso. Outras variantes do mesmo malware já foram encontradas pela empresa de segurança, o que pode indicar que o vírus ainda está em desenvolvimento.

Veja mais!

FLAME nova praga virtual!

"Arma atomica digital"

Flame é um dos vários módulos da praga de ciberespionagem. (Foto: Reprodução / Kaspersky)

Especialistas de seguranças divulgaram a descoberta de uma nova praga digital “direcionada” – usada contra apenas alguns alvos específicos. Batizado de Flame ou Skywiper, o código é um avançado software de roubo de informações, sendo capaz de capturar teclas, tirar screenshots, monitorar dispositivos Bluetooth e ligar um microfone conectado ao PC para gravar conversas.
O anúncio foi feito separadamente nesta segunda-feira (28) pelas fabricantes de antivírus Kaspersky Lab e McAfee, pelo CERT do Irã (Maher) e pelo Laboratório de Criptografia e Segurança de Sistemas (Crysys) da Universidade de Budapeste de Tecnologia e Economia, na Hungria.
A maior parte dos detalhes técnicos foi fornecido pelo Crysys e pela Kaspersky Lab, com outras informações fornecidas pela McAfee. O vírus é capaz de detectar a presença de 100 softwares de segurança (antivírus, anti-spywares e firewalls), adequando seu comportamento para não acionar nenhum mecanismo de proteção.
Os pesquisadores também destacaram o tamanho do Flame, que pode chegar a 20 MB. A extensão do código cria dificuldades para a análise, que pode levar “anos” para ser completada.
A estrutura da praga é “modular”, ou seja, funciona com “plug-ins”. Cada “plug-in” tem uma função diferente, como a capacidade de se espalhar para outros computadores ou diferentes técnicas de roubo de dados e contato com os servidores de controle. Cada instalação do Flame pode usar um número diferente de plug-ins.
A praga foi encontrada no Oriente Médio, principalmente no Irã e em Israel, segundo a Kaspersky Lab. Mesmo assim, os alvos eram bastante específicos – instituições, empresas e até indivíduos, não sendo possível traçar um objetivo claro para o ataque. A praga, porém, não é programada para se espalhar automaticamente – ela precisa receber um comando explícito do servidor de controle antes de fazê-lo.
A sofisticação do vírus é tal que os laboratórios acreditam que ele só pode ter sido “patrocinado por um governo”, pois não há nenhuma intenção financeira clara para o código.
A Kaspersky descobriu o vírus enquanto investigava outra praga digital, chamada Wiper, capaz de apagar todos os dados de um sistema. O Wiper ainda “é desconhecido”.
Algumas informações sobre o Flame ainda estão desencontradas. Confira algumas diferenças e outros fatos, abaixo:

Fatos sobre o Flame

Característica	Informações	Fonte
Nome	Flame	Kaspersky
	Flamer	Maher (Irã)
	Skywiper	McAfee / Crysys
Primeiro uso	Março 2010 ou Agosto de 2010	Kaspersky
	2007 ou 2010	Crysys
	Janeiro de 2011	McAfee
Servidores de controle	10	Maher (Irã)
	80	Kaspersky
Alvos	Oriente Médio	Kaspersky
	Oriente Médio + Europa	Crysys
Relação com o Stuxnet	Provável	Maher (Irã)
	Improvável	Kaspersky
	Improvável	Crysys
	Improvável	McAfee

Captura de Dados

• Captura de teclas (keylogging)
• Captura de telas (screenshot), ativada somente quando telas “interessantes” estão abertas (e-mails, mensagens instantâneas)
• Monitoramento da rede (sniffing)
• Uso de microfone conectado ao PC
• Monitoramento de dispositivos Bluetooth para coleta de informações e recebimento de instruções

Disseminação

• Método inicial de infecção é desconhecido
• Capaz de infectar dispositivos USB usando a mesma técnica do Stuxnet
• Capaz de se disseminar (possivelmente) para compartilhamentos de rede

Algumas partes retiradas de:www.linhadefensiva.org

Veja mais!

"Pericia Digital"

       Uma matéria divulgada pelo olhar digital, apresenata uma profissão não muito conhecida: pericia digital. Sim! pericia digital.
        Com tanta tecnologia emplementada na saúde, educação, lazer, e negocios, nada melhor que bons profissionais para investigar crimes virtuais
e garantir sua segurança no dia-a-dia. Para saber mais sobre esses profissionais e como eles atuam assista ao video retirado de: http://www.youtube.com/watch?v=b9YAK3losaU.

Veja mais!

DNSChanger, mais uma dor de cabeça para a Google

O Google anunciou nesta terça-feira (22/05) que irá alertar usuários em todo o mundo caso suas máquinas estejam infectadas com o código malicioso DNSChanger.

De acordo com o blog Google Online Security, mais de 500 mil computadores estão infectados com o malware em todo o planeta. Para entender melhor, o Domain Name System (DNS) é quem traduz os endereços da web para um código numérico que leva os browsers para o local desejado pelo usuário. O que o DNSChanger faz é modificar as configurações de DNS para alterar o endereço, levando para sites falsos hospedados em servidores maliciosos, podendo infectar máquinas e até roubar dados pessoais. Além disso, o software malicioso pode modificar as configurações de redes domésticas, causando problemas em PCs, tablets e smartphones.

O sistema de segurança proposto pelo Google vai funcionar da seguinte maneira: ao realizar uma pesquisa no site de buscas da empresa, o usuário que estiver com o trojan na máquina ou na rede doméstica receberá um aviso no topo da página do navegador (como na imagem abaixo), podendo ser encaminhado para um site que o ajudará a solucionar o problema.

Veja mais!

Mensagem usa cores e imagens idênticas ao Windows Live.
Quem clicar no e-mail poderá ser infectado por um vírus brasileiro.

Fraude por e-mail: ‘você teve uma foto marcada no Messenger’

Mensagem usa cores e imagens idênticas ao Windows Live.
Quem clicar no e-mail poderá ser infectado por um vírus brasileiro.

Maria Cristina | 01/05/2012 17h53

Um comentário

E-mail leva vítima para ladrão de senhas. (Foto: Reprodução)

Uma fraude por e-mail usa a marcação de fotos do Messenger como isca para roubar senhas do Windows Live. A denúncia foi encaminhada ao ARIS pelos leitores da Linha Defensiva.
As imagens do e-mail usam as mesmas cores e estilos do Windows Live, solicitando que a vítima clique na imagem para visualizar a foto.
O link da mensagem leva a um site falso, imitando a página de login no Windows Live. Não há foto nenhuma para ser visualizada. Se a vítima digitar seu usuário e senha, as informações serão capturadas e enviadas para o site do criminoso, e logo em seguida o navegador será direcionado para a página legítima da MSN.com

Veja mais!

Parceiro chinês vazou dados de falha de segurança, diz Microsoft

DPTech teria vazado código que explora a falha na web.
Microsoft disse que reforçou segurança do MAPP

Microsoft identificou a empresa que vazou informações sobre a brecha no protocolo Remote Desktop (RDP) em março. De acordo com a Microsoft, a Hangzhou DPTech Technologies, sediada em Hangzhou, China, foi a responsável pelo vazamento. Não se sabe se o vazamento foi intencional.
A Linha Defensiva não localizou um contato de imprensa com a DPTech para que ela comentasse o caso. O link para a página de contato no site em inglês da empresa estava quebrado.
A vulnerabilidade no RDP é considerada crítica, porque permite invadir os computadores que tiverem a função ativada. A DPTech teria vazado os detalhes técnicos da falha, bem como um código de exemplo que permitia explorá-la.
O código era o mesmo que havia sido criado pelo descobridor da brecha – o pesquisador Luigi Auriemma – e enviada ao programa Zero Day Initiative (ZDI) da HP. O software foi então repassado pela ZDI à Microsoft para que a empresa pudesse consertar a falha.
A DPTech recebia informações privilegiadas da Microsoft, porque era uma das parceiras do programa MAPP, cujos participantes recebem detalhes de vulnerabilidades antes de eles serem divulgados publicamente. O objetivo é permitir que empresas de segurança criem soluções para seus clientes para lançarem junto com a distribuição do patch pela Microsoft.
Na próxima terça-feira (8), a Microsoft deve publicar 7 boletins de segurança e corrigir 23 falhas em seus produtos. A companhia disse que reforçou a segurança e controle sobre o que é compartilhado pelo MAPP para evitar novos vazamentos.

retirado de:
www.linhadefensiva.com.br

Veja mais!