O tema segurança da informação está em um “momento muito interessante”. A afirmação é de Alexandre Correia Pinto, diretor técnico da Cipher, que recentemente foi habilitado pela The Council for Registered Ethical Security Testers (Crest), uma das organizações certificadoras de profissionais de teste de invasão mais respeitadas no mundo.
“Ultimamente verificamos uma tendência curiosa: nos últimos dois meses empresas de segurança estão sendo invadidas. Isso mostra a necessidade de se ter um processo muito inteligente para conseguir garantir a segurança adequada para a empresa”, comentou o especialista.
Em meados de abril a AVG Technologies, fabricante de softwares de segurança, anunciou a descoberta de um malware capaz de atacar antivírus. Este novo tipo usa o Webshield da Kingsoft, uma das empresas de antivírus mais populares na China, para alcançar o seu objetivo.
Saiba mais sobre gestão de segurança. Visite o espaço de Gilberto Mota, blogueiro do IT Web.
O Webshield é projetado para proteger os usuários contra phishing e sites contaminados. Ele tem duas funções bem conhecidas: o bloqueio da página inicial do Internet Explorer (para que não seja alterado) e redirecionamento de páginas -que são exatamente as que os malwares exploram.
Ele modifica também o Spitesp.dat, que contém a lista de URLs que é usada para o redirecionamento da página inicial. Isso significa que, se o usuário tentar acessar algumas URLs, será redirecionado para a página inicial ou uma determinada URL já configurada.
“À medida que você melhora as defesas, as pessoas encontram novos jeitos de atacar. Quando chega ao usuário final, a situação fica ainda mais complicada, porque mexe coma confiança”, ponderou.
Segundo o especialista, para se proteger é necessário ter uma conscientização. “Se você estiver em uma situação em que o programa que está no equipamento é parecido o suficiente com antivírus legítimos, tem o problema principal que é se daria para fazer esse tipo de proteção sem tantas perguntas. Entender o programa de antivírus, perceber se ele está funcionando de forma correta, é muito importante”, concluiu.
Saiba mais:
Vírus ataca antivírus
Segurança: 5 dicas para ajudar na escolha da tecnologia
[Especial] 10 dilemas da segurança da informação
As top 10 histórias de segurança de 2010ð Você tem Twitter? Então, siga http://twitter.com/IT_Web e fique por dentro das principais notícias de TI e telecom.
por Eduardo Barros A transformação da inteligência artificial (IA) nos negócios lembra o que aconteceu…
A Snowflake anunciou os resultados financeiros do primeiro trimestre do ano fiscal de 2027, encerrado…
A Comissão Europeia determinou que a Meta reestabeleça o acesso de assistentes de inteligência artificial…
As negociações com as ações da SpaceX têm início nesta quinta-feira, 12, em uma oferta…
A ascensão dos agentes de inteligência artificial (IA) está criando uma oportunidade para plataformas de…
Continuam abertas as inscrições para o prêmio Executivo de TI do Ano 2026. A iniciativa,…