Nova variante do backdoor para Mac OS X é usada em ataques APT

No dia 27 de junho, o time de especialistas da Kaspersky Lab identificou um novo backdoor para o Mac OS X que estava sendo usada em um ataque APT (Advanced Persistent Threat) contra os ativistas uigures. Costin Raiu, diretor de Global Research & Analysis da Kaspersky Lab, publicou um post no Securelist que descreve o ataque com mais detalhes (veja o post completo em:

https://www.securelist.com/en/blog/208193616/New_MacOS_X_backdoor_variant_used_in_APT_attacks).

Segundo a pesquisa de Costin, os criadores do ataque APT (Advanced Persistent Threat) enviaram e-mails direcionados para os ativistas uigures que incluiam anexos maliciosos em formato ZIP. O arquivo ZIP, quando aberto, mostra uma foto JPEG, mas também conta com um backdoor malicioso dentro dele. O aplicativo malicioso é na verdade uma nova versão do backdoor MaControl que suporta tanto Macs i386 e PowerPC. A Kaspersky Lab detecta a ameaça como "Backdoor.OSX.MaControl.b. Quando executado, ele se instala no sistema e se conecta a servidores de comando e de controle para receber instruções. O backdoor permite que o seu operador liste e transfira arquivos do computador da vítima, além de executar comandos na máquina infectada.

Com o Mac OS X crescendo em popularidade e sua crescente adoção em alvos de alto nível, a Kaspersky Lab espera que o número de ataques ao Mac OSX também cresça. Ataques anteriores usavam ​exploit do ​MS Office , como o Exploit.MSWord.CVE-2009-0563.a; este novo ataque se baseia em engenharia social para que o usuário execute o backdoor. Assim como os malware comum de PC, a combinação de ataques e truques de engenharia social são geralmente as mais eficazes e não será surpresa vermos um aumento nos ataques deste tipo em breve.

Parceria embarca gratuitamente os produtos de segurança da Kaspersky Lab nos computadores da linha Sony Vaio

São Paulo, 13 de junho de 2012 – A Kaspersky Lab, líder no desenvolvimento de soluções de gerenciamento de ameaças e conteúdo seguro, anunciou o contrato para fornecer gratuitamente seus principais produtos de segurança para proteção doméstica embarcados em todos os computadores Sony Vaio vendidos no continente Americano.  

Brasil já soma mais de 2,3 mil infectados e é o segundo País em número de vítimas na região

São Paulo, 09 de abril de 2012 -- Seguindo os detalhes da descoberta da rede zumbi (botnet) Flashback Mac OSX (Flashfake), a qual se propaga por meio de um aplicativo malicioso em java que simula ser uma atualização do plugin Adobe Flash, analistas da Kaspersky Lab confirmaram que 620 mil computadores Macs foram infectados no mundo.

Aproximadamente 301 mil bots ativos estão nos Estados Unidos, as demais vítimas estão no Canadá (cerca de 95 mil), seguido do Reino Unido com um pouco mais de 27 mil infecções e mais 41.600 computadores na Austrália.

“Realizamos a engenharia reversa do algoritimo de criação da praga e utilizamos a data atual, 06 de Abril de 2012, para gerar e registrar o nome de domínio ‘krymbrjasnof.com’“, explica Igor Soumenkov, analista da Kaspersky Lab. “Depois do registro do domínio pudemos receber as requisições das máquinas infectadas. Cada requisição dos bots contém o UUID único do hardware de cada computador infectado, assim podemos calcular o número de bots ativos”.

Outra análise confirmou ainda que este trojan também está presente na América Latina, com mais de 13.000 Macs infectados. O México conta com quase 6.000 infecções, a maior quantidade de computadores comprometidos na América Latina por esta ameaça.

Já o Brasil, estava em segundo lugar com 18% das vítimas na região. Porém segundo os especialistas da Kaspersky Lab, o País havia registrado cerca de 2,3 mil vítimas em 9 de abril e este índice está crescendo.

“Baseados nos endereços IPs dos computadores Macs infectados na América Latina, pudemos confirmar que entre as vítimas estão alguns bancos, empresas e veículos de comunicação entre outras companhias”, afirma Dmitry Bestuzhev, diretor da equipe de análise e investigação da Kaspersky Lab na América Latina.

Ainda que a Kaspersky Lab não possa confirmar nem negar que todos os bots que se conectaram ao seu servidor em nível mundial estejam rodando Mac OS X, foi possível obter um número aproximado usando técnicas de fingerprinting passivos dos sistemas operacionais dos bots, e assim calcular o número aproximado.

“Mais de 98% dos pacotes de redes recebidos por essa botnet foram enviados por computadores rodando Mac OSX. Embora essa técnica de fingerprinting seja baseada em heurística e não possa ser totalmente exata, ela pode ser usada para estimar a magnitude dos computares da botnet”, explica Soumenkov. “Portanto é muito provável que a maioria das máquinas que executam o bot Flashfake são Macs”, conclui o analista.

Recomenda-se aos usuários de Mac, especialmente aqueles com versões antigas do OS X, que instalem as atualizações do software o mais rápido possível.

Mais informações estão disponível no artigo de Igor Soumenkov Botnet de Mac OSX  confirmada.

Sobre a Kaspersky Lab

A Kaspersky Lab é a maior empresa privada de segurança da internet, fornecendo proteção contra todos os tipos de ameaça de TI, como vírus, spywares, hackers, spams, entre outros. Os seus produtos proporcionam mais defesa para usuários domésticos, PMEs, grandes empresas e internet móvel; protegendo mais de 300 milhões de sistemas ao redor do mundo.

A tecnologia Kaspersky também é incorporada dentro dos produtos e serviços de aproximadamente 100 indústrias líderes de TI, redes, comunicações e fornecedores de aplicativos. Mais detalhes sobre a empresa estão disponíveis em http://brazil.kaspersky.com/. Siga a @Kaspersky no Twitter e noFacebook.

Para atualizar-se com tendências e informações técnicas de ameaças de seguranças, acesse: www.securelist.com/e siga @Securelist no Twitter.

A Kaspersky Lab, líder em proteção premium para endpoints e soluções de gestão de ameaças, fechou acordo com a BASF, maior empresa de produtos químicos do mundo, para fornecer soluções de segurança para a empresa nos próximos cinco anos. Presente em mais de 80 países, os endpoints conectados à rede corporativa da companhia serão protegidos pela solução Kaspersky Work Space Security.

O contrato é resultado de uma longa avaliação, realizada globalmente pela equipe da BASF, e envolveu diversos fornecedores de sistemas de segurança da informação. A solução da Kaspersky Lab foi escolhida, pois demonstrou maior eficiência na proteção da infraestrutura de TI, e será instalada em um total de 100.000 endpoints em todo o mundo.

O produto da Kaspersky Lab escolhido pela Basf oferece proteção total contra todos os tipos de ameaças virtuais, como malware, mensagens de phishing e ataques de hackers. Além disso, o software oferece firewall, envio seguro de e-mails e controle sobre o uso de periféricos, como pen drives, discos de armazenamento externo e outros dispositivos de entrada/saída. O acordo contempla ainda Serviços de Manutenção (MSAs) para garantir que os funcionários da empresa tenham acesso, em nível global, ao melhor suporte.


Citações:

Eugene Kaspersky,
Presidente e co-fundador da Kaspersky Lab:
“É uma grande satisfação receber a BASF como nosso novo cliente global. Como qualquer outra organização internacional, a BASF requer proteção constante e confiável para sua infraestrutura corporativa de TI e ficamos muito orgulhosos que a Kaspersky Lab tenha sido escolhida como parceira global nessa área de negócios crítica”.


Oliver Jaeckel-Bender,
Especialista Sênior em Segurança de TI da BASF Group:
“Um dos aspectos fundamentais da área de TI da BASF é a proteção global padronizada e escalonável. Confiamos na Kaspersky Lab para nos ajudar nessa área e estamos muito animados com o desempenho da detecção e com os recursos de administração flexíveis e centralizados do Kaspersky Administration Kit”.
Sobre a BASF
A BASF é a empresa química líder mundial.  Seu portfólio de produtos oferece desde químicos, plásticos, produtos de performance, produtos para agricultura até petróleo e gás. Como uma parceira confiável, a BASF cria a química para ajudar seus clientes de todas as indústrias a atingir ainda mais o sucesso. Com seus produtos de alto valor e soluções inteligentes, a BASF tem um papel importante para encontrar respostas a desafios globais como proteção climática, eficiência energética, nutrição e mobilidade. A BASF contabilizou vendas em mais de 63,9 bilhões de euros em 2010 e contava, aproximadamente, com 109.000 colaboradores no final do ano. As ações da BASF são negociadas nas bolsas de Frankfurt (BAS), Londres (BFA) e Zurique (AN).  Mais informações sobre a BASF estão disponíveis no endereço www.basf.com ou na Sala de Imprensa de Mídia Social no endereço newsroom.basf.com.
Texto enviado pela Assessoria de Imprensa da Kaspersky Lab

SÃO PAULO, BRASIL, 28 de outubro de 2010 - - A Kaspersky Lab, empresa líder em soluções de conteúdo seguro e administração contra ameaças, lança o Kaspersky Anti-Malware Protection System, uma suíte de proteção completa e integrada para o âmbito empresarial. O sistema fornece ao gestor uma visão específica das ameaças em cada ponto de risco da organização, protegendo endpoints, gateways, dispositivos móveis e os servidores de arquivos, de e-mail e storage de rede.

Com mais de 300 milhões de ataques de malware apenas no primeiro trimestre de 2010, empresas de todos os portes convivem hoje com o desafio de lidar com estas ameaças, que estão em constante crescimento e a cada dia mais complexas.

"Com o aumento no volume e nos danos causados pelos novos malwares, as empresas precisam dar maior atenção às estratégias para blindar sua infraestrutura de TI, conferindo altos níveis de proteção em todos os pontos de risco. Pensando nisso, a Kaspersky lançou uma suíte completa de defesa com gerenciamento simples, baixo custo e que não impacta a produtividade das empresas”, afirma Alex Musgrove, vice-presidente comercial da Kaspersky para a América Latina e Caribe.

Além da tecnologia antivírus da Kaspersky Lab, o Kaspersky Anti-Malware Protection System dispõe de outros oito produtos de proteção que combinam alto desempenho, escalabilidade, fácil operação e boa relação custo-benefício para as empresas. A suíte de produtos é compatível com as versões mais recentes dos sistemas operacionais, suportando ainda outros ambientes corporativos, como virtualização, armazenamento de dados hierárquicos e aplicações de terceiros. A solução traz também um sistema avançado para administração centralizada com instalação automatizada, atualização constante e gerenciamento simplificado de manutenção e relatórios multiplataforma.

Estas funções oferecem benefícios significativos para os administradores de sistema e gerentes de segurança, como por exemplo, uma visão dos níveis de uso do s servidores e das infecções por malwares, customização de respostas automatizadas de seguranças em todos os pontos da rede e a automatização dos relatórios gerenciais. A gestão centralizada do sistema permite ainda que o departamento de TI ofereça a melhor proteção contra ameaças cibernéticas sem impactar na produtividade dos usuários (endpoint).



Ambiente empresarial: proteção completa utilizando recursos mínimos

Por ser uma solução completa e integrada, o Kaspersky Anti-Malware Protection System facilita o gerenciamento e a operabilidade do sistema ao mesmo tempo em que reduz o uso dos recursos de rede e aplicativos críticos. Combinado com um suporte regional, a solução chega ao mercado com um custo total de proteção reduzido, acessível a empresas de todos os portes.

O Sistema Anti-Malware da Kaspersky oferece proteção anti-malware de qualidade que requer recursos mínimos dentro da empresa e que oferece ainda alto desempenho, escalabilidade, compatibilidade com diversas plataformas, fácil operação e boa relação custo-benefício para as pequenas e médias empresas.


Insight e controle

A nova linha de produtos corporativos permite que os administradores de sistemas equilibrem a intensidade e a velocidade do monitoramento, estabelecendo políticas para a proteção da infraestrutura de TI da corporação. O rastreamento de vírus pode ainda ser agendado, visando uma operação mais otimizada, como, por exemplo, durante os períodos de baixa utilização do sistema.

Além disso, a atualização dos produtos é centralizada. Basta executar o comando uma vez no servidor que a tarefa é replicada em toda a rede - seja ela simples ou altamente complexa. A operação conta ainda com uma significante economia de tráfego de internet. Outro benefício da solução é a interface simplificada e otimizada, desenvolvida para que as configurações padrões atendam à maioria das empresas, evitando o gasto de tempo e custos adicionais para a instalação do sistema.



KASPERSKY ANTI-MALWARE PROTECTION SYSTEM

Proteção para servidores e Gateways

Kaspersky Anti-Virus 8.0 para Windows Servers Enterprise Edition: proteção contra todos os tipos de programas maliciosos para servidores com sistemas operacionais Microsoft Windows (incluindo as versões x64), que conta com um desempenho entre 5 e 7 vezes mais rápido do que a versão anterior. O produto é compatível ainda com o Microsoft Windows Server 2008 R2, sistemas de virtualização Vmware e outras aplicações de terceiros comuns nos ambientes corporativos. O produto protege ainda o Microsoft Terminal e os servidores Citrix XenApp (antigo Presentation Server). Outra versão estará disponível separadamente com o suporte EMC Celerra.


Kaspersky Anti-Virus para Linux File Server 8.0: oferece flexibilidade nas configurações de controle de exclusão de objetos escaneados, resultando em um melhor desempenho e maior compatibilidade com outros aplicativos. O novo console Kaspersky Web Management proporciona um gerenciamento remoto de proteção antivírus por meio de uma interface web. Com ele é possível agendar o horário do rastreamento, executando-o, por exemplo, nos períodos de baixo consumo do servidor. A nova versão dispõe ainda de suporte para as plataformas Novell Open Enterprise Server 2, FreeBSD e o servidor Samba, bem como as versões de 32-bit e 64-bit do Red Hat, Fedora, SUSE, open SUSE, Debian GNU e Ubuntu.

Kaspersky Security 8.0 para Microsoft Exchange Servers 2007/2010: fornece excepcional desempenho na detecção de malwares e spams, dispondo de um mecanismo anti-spam de quarta geração que alcança uma taxa de 99% na identificação de e-mails indesejados. É capaz ainda de tratar os arquivos infectados e seu controle é feito pelo Microsoft Management Console (MMC).

Kaspersky Anti-Virus 8.0 para Lotus Domino: conta com um sistema de administração extremamente aprimorado que permite a configuração de múltiplos servidores de maneira automática, tendo como base um template predefinido. A solução é gerenciada por meio de uma interface web funcional com suporte em todos os browsers. O aplicativo antivírus também pode ser gerenciado por meio dos consoles Lotus Notes Client e Domino, com suporte a todas as recentes versões do IBM Lotus Domino (Windows e Linux) e também ao sistema de virtualização WMware.

Kaspersky Anti-Virus 8.0 para Microsoft ISA Server e Forefront TMG Standard Edition: centraliza o scanner de tráfico da internet, rastreando as transações de entrada e de saída dos servidores e conexões VPN. Dispõe ainda de gerenciamento de cargas para servidores protegidos com uma arquitetura otimizada que permite melhorar o nível de tolerância a falhas. Suporta as plataformas Microsoft Forefront Threat Management Gateway 2010, Windows 2008 R2 e o sistema de virtualização VMware.



Proteção para Endpoint

Kaspersky Endpoint Security 8 para Linux: protege contra todos os tipos de ameaças, incluindo malwares criados para os sistemas Windows e Mac. Além da tradicional detecção por assinatura, conta com a tecnologia de proteção heurística da Kaspersky para o combate a novos malwares. Dispõe de uma interface gráfica de fácil utilização e é compatível com os ambientes de trabalho KDE e GNOME. A detecção tradicional baseada em assinatura é complementada pelas tecnologias de proteção heurística altamente avançadas da Kaspersky para combater novos malwares.

Kaspersky Endpoint Security 8 para Mac: proteção com gerenciamento centralizado compatível com a linha Mc OS, incluindo ainda a nova versão Мас OS X. A solução combate também ameaças criadas para as plataformas Windows e Linux.

Kaspersky Endpoint Security 8 para Smartphone: defesa contra malwares, bloqueio de chamadas e mensagens não desejadas, proteção contra acesso não autorizado e vazamento de dados (até em caso de perda ou roubo do aparelho) e acesso restrito aos contatos pessoais. Suporta as plataformas BlackBerry, SymbOS 9.x e Windows Mobile e pode ser gerenciado pelo console de gestão da Kaspersky, bem como do Microsoft Mobile Device Manager e do Sybase Afaria.

Fonte: Assessoria de Comunicação da Kaspersky Brasil

São Paulo, 24 de setembro de 2010 – A Kaspersky Lab, líder em desenvolvimento de soluções de segurança para informática, anuncia um acordo de cooperação com a Microsoft para combater uma série de vulnerabilidades do Microsoft Windows.

A ameaça foi classificada como “Dia Zero” e está sendo praticada pelo worm Stuxnet (Worm.Win32.Stuxnet), que é utilizado para espionagem industrial. O worm foi desenvolvido para gerar acesso ao sistema operacional da Siemens WinCC, responsável pelo recolhimento de dados e pelo monitoramento da produção.

Desde julho deste ano, os especialistas em segurança de informação têm acompanhado a evolução deste malware e os especialistas da Kaspersky detectaram que, além de processar arquivos de extensão LNK e PIF (arquivos de acesso direto), o vírus também usa outras quatro vulnerabilidades no Windows, que já foram detectadas pela empresa e reportadas para a Microsoft como críticas, dando origem ao Boletim de Segurança MS10-061, no último dia 14.

Mais tarde, os analistas da Kaspersky Lab detectaram novamente outra vulnerabilidade “Dia Zero” do mesmo código, classificado como ‘Elevação de Privilegio’ (EoP em inglês), que será corrigido nas próximas atualizações de segurança dos sistemas operacionais Windows.

Para mais detalhes, acesse o blogspot de Alexander Gostev, chefe de segurança da Kaspersky Lab, para saber quais foram os dados coletados para esta análise e detalhes da sua exploração. O conteúdo deste anúncio foi apresentado no evento Virus Bulletin do Canadá.


Sobre a Kaspersky Lab
A Kaspersky Lab é a maior empresa privada de segurança da internet, fornecendo proteção contra todos os tipos de ameaça de TI, como vírus, spywares, hackers, spams, entre outros. Os seus produtos proporcionam mais defesa para usuários domésticos, PMEs, grandes empresas e internet móvel; protegendo mais de 300 milhões de sistemas ao redor do mundo.

A tecnologia Kaspersky também é incorporada dentro dos produtos e serviços de aproximadamente 100 indústrias líderes de TI, redes, comunicações e fornecedores de aplicativos. Mais detalhes sobre a empresa estão disponíveis em http://brazil.kaspersky.com/. Siga a @KasperskyBrasil no Twitter e no Facebook www.facebook.com/KasperskyLabAmericas. Para atualizar-se com tendências e informações técnicas de ameaças de seguranças, acesse: www.securelist.com/e siga @Securelist no Twitter. As últimas novidades do mundo de segurança você encontra em www.threatpost.com/br. Siga @Threatpost no Twitter.

Fonte: Kaspersky Brasil