A Google criou um portal de ajuda a sites comprometidos, com uma série de informações para auxiliar aos responsáveis de sites em como recuperar seu site comprometido.
Todos os dias, milhares de sites são comprometidos, muitas vezes a exploração permanece invisível aos usuários e até mesmo ao dono do site. Como por exemplo, uma instalação de um software maliocioso que efetua o roubo de informações. (mais…)
A Google publicou em seu blog um post explicando mais informações sobre sua nova política contra spammers e sequestro de contas. Hoje os golpes ilegais, mensagens fraudulentas e spams partem de contatos conhecidos. Com a melhoria dos filtros de spam, os spammers tiveram que mudar suas táticas e houve um grande aumento no envio de email fraudulentos por contas da Google. Como resposta, a equipe de segurança tem desenvolvido novas maneiras de manter os usuários em segurança e o número foi reduzido drasticamente.
Para aumentar as chances de sucesso no envio de spam e passar pelo filtro, os spammers precisam entrar na conta. O que significa que muitos spammers têm se transformado em ladrões de contas. Todos os dias cibercriminosos invadem sites para roubar bancos de dados com usuários e senhas, vendem em mercados negros ou utilizam para seus próprios fins. Devido a re-utilização de senhas, que muitos usuários ainda o fazem, senhas roubadas de um site funcionam em diversos outros. (mais…)
A Google divulgou em um de seus blogs oficiais que, desde 2011, quando iniciou novos esforços para impedir que contas do Gmail fossem hackeadas, o número de ocorrências desse tipo caiu 99,7% até o fim de 2012. Ou seja, o serviço de emails da empresa foi praticamente blindado contra os ataques de spammers e outros tipos de criminosos.
De acordo com a empresa, a segurança do serviço foi reforçada pela adoção de 120 novas variantes que avaliam a situação na hora do login mesmo que um endereço de email válido e uma senha verdadeira sejam utilizados. Ou seja, se o spammer tentar enviar aqueles pedidos de ajuda falsos, ou links para serem clicados, o Gmail vai utilizar essas variantes para determinar se ele pode ou não entrar de fato na sua conta. (mais…)
Você sabia que hoje é feriado internacional na internet? Todo 28 de janeiro é o “Data Privacy Day”, ou Dia da Privacidade de Dados – e, em vez de folga ou festividades, as pessoas se empenham em promover educação na internet e divulgar o tema a quem ainda não se sente seguro na rede.
A Google também resolveu “comemorar” o dia de um jeito diferente: lançou em seu blog oficial um texto explicando como a empresa age quando o governo pede dados pessoais de cadastrados no sistema da empresa – e como isso pode afetar qualquer um. (mais…)
O Google começa a investir em novas formas de fazer login em seus serviços. A intenção é chegar ao ponto em que bastará o usuário tocar com um tipo de anel na tela do computador. As contas seriam acessadas do mesmo jeito que se usa uma chave para abrir um carro hoje em dia. De início, o Google está testando um pequeno cartão criptográfico YubiKey, que, conectado a um leitor USB, poderá logar automaticamente no Google.
As senhas são uma forma fácil e barata para as pessoas poderem acessar suas contas, mas devido ao aumento das violações de códigos de segurança, spams e golpes, o setor de segurança começou a buscar uma forma mais eficiente de proteger seus usuários. (mais…)
A empresa de segurança Symantec, descobriu a existência de um trojan chamado Backdoor.Makadocs, que se esconde em documentos Rich Text Format (RTF) e no Microsoft Word para injetar código malicioso através do Trojan.Dropper. Aparentemente, este trojan utiliza o serviço Google Docs para se comunicar com seu servidor de Comando e Controle (C & C). A Symantec, atualmente, classifica o nível de ameaça desse trojan como “muito baixa”. Em uma mensagem postada em seu blog, a empresa diz que as investidas parecem ser direcionadas a usuários no Brasil.
Aparentemente, o trojan transfere informações, como o nome do computador infectado, host e sistema operacional utilizado na referida máquina. A empresa também diz que ele já foi atualizado para o recém-lançado Windows 8 e com o Windows Server 2012. A característica incomum apresentada por este trojan é o uso do Google Docs: o serviço online oferece um visualizador, que carrega e exibe vários tipos de arquivos através de URLs. Dessa forma, a Symantec diz que Backdoor.Makadocs utiliza este artifício para entrar em contato com o seu servidor de Comando e Controle (C & C). (mais…)
As três empresas apresentaram falhas similares em bloqueio de chaves falsificadas no envio de mensagens.
Sempre que você envia um email para alguém, sua mensagem precisa passar por servidores para que possam chegar às caixas dos destinatários. Mas para que sua conta seja considerada legítima, ela deve passar por verificações de chave DKIM — uma chave criptografada que carrega informações de segurança para a validação de mensagens –, o que evita que contas falsificadas emitam mensagens maliciosas.
O problema é que os três maiores serviços de email do mundo (Hotmail, Yahoo e Gmail) mostraram falhas nisso. Por questões de segurança, é obrigatório que as chaves DKIM tenham pelo menos 1.024 bits, mas os principais serviços do mundo estavam com chaves bem menos seguras do que se esperava. (mais…)
O Google abriu as portas para mostrar um pouco do seu data center (centro de processamento de dados). É lá que ficam armazedados vários dados da empresa e é o abrigo de diversos servidores de grande quantidade de processamento.
Este, que fica localizado na Carolina do Norte (EUA), tem quase 50 mil servidores operando. Isso garante 20 bilhões de indexações diárias, 3 bilhões de buscas, armazenamento de mensagens de 425 milhões de contas do Gmail, entre outras funções.
Nas fotos, além de vários cabos e computadores, você pode notar a existência de torres onde a água é resfriada, permitindo que os equipamentos trabalhem adequadamente. (mais…)
Quando você olha os números financeiros das empresas de tecnologia, entende um pouco melhor a urgência da Microsoft em entrar pra valer no mercado de smartphones e emplacar o Windows como uma boa alternativa para tablets. Hoje, o Google ultrapassou a Microsoft em valor de mercado e, agora, é a segunda empresa de tecnologia mais valiosa do mundo. (mais…)
A Google confirmou neste sábado (8) a aquisição da empresa VirusTotal, uma companhia ainda em fase inicial de trabalhos e com pouca experiência de mercado. Entretanto, a startup agrega arquivos enviados e sites de antivírus consagrados, como o McAfee e o Symantec. (mais…)