Cautela e nenhum vírus ::Tenho uma amiga de Porto Alegre que reclama se considerando um verdadeiro imã de vírus, mas isso é um exagero, o fato é que tem-se SPAM disseminado. E quando falo SPAM, não quero falar de uma mensagem de viagra ou do novo video da Bruna Surfistinha, quero falar de envio em MASSA mesmo, por mais que pareça UMA pessoa lhe mirando o tempo todo, não o é. Esses caras se replicam aos milhares se achando inteligentes demais lhe enviando mensagens assim:
A princípio, a mesma regra da matéria de antes, você NUNCA deve clicar em um link que, apenas passando o mouse sobre ele, aponte para outra coisa... no caso da "FOTO3.JPG anexada", não havia anexos e a mesma, sendo um LINK (sublinhado e tudo), apontava para um site qualquer "co.yu" (comercial da Yugoslávia). A menos que você conheça uma Carolina Madeiros com email no "iges" e que tenha extensões na Yugoslávia, o que não é meu caso, já é motivo de sobra para tirar o crédito da mensagem sem sequer olhar!
Descobrindo quem é a cabeça por trás da máscara ::"BASTA NÃO CLICAR, deletar e fim dele certo?"! Não... "Ué, é sim, eu deleto e acabou!"... mas ele continuará mandando as mensagens... "ahh sim, então bloqueio a Carolina Madeiros e não recebo mais mensagens dela!"... quase isso... mas a questão é que NÃO EXISTE a Carolina, é apenas uma máscara para ficar mais "amigável" e para servir de bode espiatório... quer ver?! Na imagem acima da esquerda, o caminho de retorno da "Carolina" que visivelmente não quer ser incomodado ao marcar como retorno "nobody" (ninguém) e que está apontando como recipiente o meu email principal. Característico de SPAM, a ausência de uma pessoa, na certa um gurizão se achando o máximo por invadir um PC com um rootkit que baixou naquele site hacker. Na imagem da direita, o verdadeiro responsável pelo SPAM (e o programa que enviou)... basta clicar com o direito sobre o cabeçalho da mensagem (onde todas que vieram ficam mostradas) e pedir propriedades. Descendo nas informações que vieram "ocultas" no email, descobre-se que o infeliz usou um programa chamado eSend 1.0 para o envio em MASSA do SPAM a partir da conta de email (certamente temporária) E1H7j5c-0004NZ-LC@server.globoip.com.br. Acessando o WWW.GLOBOIP.COM.BR, descubro que o domínio é VAZIO e sequer foi configurado direito, acesso o www.registro.br, mando buscar pelo "server.globoip.com.br" (ou apenas globoip.com.br) e descubro que o domínio foi criado em 04/06/2006 e pertence a TABI Sistemas, em nome de Thiago Dias Azevedo... daí, o óbvio, ou alguém burlou e criou um email temporário no domínio que o Thiago tem e está vazio a mais de meio ano (sem sequer um INDEX, por mais estranho que pareça), ou O PRÓPRIO é o spammer semeador de vírus que todo mundo gostaria de MATAR com requintes de crueldade...
Independente disso, o que você pode fazer ao descobrir DE ONDE partiu o ataque?! ► Primeiro, por mais estúpido que possa parecer, enviar um email ao cara avisando que estão partindo SPAM a partir do domínio/email dele (isso quando não for um TERRA ou UOL ou coisa assim).
Bloqueando no OutLook 2003 ::Quando se sabe a RAIZ do mal, corte-a sem dó! Como proceder: ► Primeiro, na intenção de derrubar a máscara, assinale-a como SPAM. em:
► Adicione o domínio que originou o SPAM como bloqueado, em:
Assim como o email capturado no registro... isso, por si, já elimina 1 spammer da sua vida. =D Todas as mensagens enviadas por estas pessoas serão diretamente movidas para a sua pasta do OutLook LIXO ELETRÔNICO, então bastará dar um click com o direito sobre ela e selecionar 'LIMPAR PASTA "LIXO ELETRÔNICO"' para excluir o lixo recebido.
Considerações do Bloqueio no Outlook ::Note que esse processo cria uma lista que pode ser transferida para outro(s) OutLook(s), facilitando o serviço de caça ao SPAM (sem ter de repetir inserções)... Há, ainda, dependendo do seu provedor de serviço de email POP, a possibilidade de fazer esse mesmo processo NO SERVIDOR, remotamente, fazendo com que se receba os spams assinalados ou então nem receber... são uma boa saída, mas devem ser GRATUITOS (essa é especialmente a minha amiga, para que ela PARE de pagar caro pela "segurança" do provedor). Por fim, considere que um SPAM ASSASSIN na sua caixa de email é um serviço interessante e comum em domínios pagos que restringem MUITO o recebimento de spam. o Spam Assassin evita que você receba ou abra os emails avaliados como programa por meio de pontuações calculadas com base em "erros".
Não basta isso para lhe proteger de ameaças... embora MUITO raramente consigam ultrapassar esses dois cuidados, há quem tente enviar vírus pela porta da frente (enviando DIRETO)... nessas horas, somente UMA coisa te protege, o seu Anti-Vírus... por que algum vírus poderá se executar SOZINHO, não dependendo de uma falha sua por ataque de engenharia social, no caso. Para tanto, e explicarei em separado posteriormente, eu recomendo o uso do ESET NOD32. Ele é mais forte e seguro que o AVG Free (que eu usava antes) e me pareceu mais leve e silencioso que o Kaspersky (que experimentei como trial). Se não houver uma proteção eficiente de anti-vírus, pode acontecer isso:
Conclusão ::Usuários tornam "a Internet" insegura ao pensar que não visitando "sites ruins" estarão protegidas ou na curiosidade infantil de clicar para ver o que é, deve-se se cuidar disso como quando se cuidaria se estivesse com um carro caro como um Porsche. Pense que clicar em um link escuso é similar a estacionar um Porsche numa área periférica deserta às escuras, quem o faria?! Colocar um film nesse Porsche para não ser identificado é não carregar imagens no seu email POP3! Blindar ele é usar uma proteção anti-vírus nativa e em tempo real. SPAM, UCE e vírus são ameaças REAIS e devem ser tratadas como tal, o OutLook não impede que você receba SPAM, seu servidor não o impedirá 100% e nem seu anti-vírus faria distinção de tal, mas esses cuidados evitam problemas como roubo de senhas, tomada de identidade falsa, falha (des-utilização ou mesmo danos) do seu equipamento ou similares. Não é engraçado pegar vírus, não é uma coisa boba e ninguém deveria disseminar essas práticas ruins que colocam o Brasil entre os 5 mais do mundo. Isso pode parecer fabuloso para um garoto que baixou um rootkit, mas é péssimo em se tratando de empresas. Um ataque de Deface por ter seu começo num ataque baseado em email, por que não?! Além, com cuidados assim, boa parte dos SPAMs não terão chances e se tornarão "inofensivos" como devem ser. O ponto chave é o CUIDADO! =D
 |
- 
