Blog Corporativo – TELTEC NETWORKS

Os laboratórios da ESET divulgaram um estudo com as dez principais ameaças à segurança na internet no mundo, detectadas durante o mês de novembro. De acordo com o ThreatSense.Net, ferramenta de análise estatística encontrada nos produtos da ESET, os malwares com maior propagação no período foram:

1. INF/Autorun (porcentagem total de detecções: 4,38%)
É um arquivo malicioso utilizado para executar ações automaticamente, quando uma mídia externa – como um CD, DVD ou USB – é usado por um computador.

2. Win32/Dorkbot (porcentagem total de detecções: 3,43%)
Worm que se propaga por meio de mídias removíveis e que contêm um backdoor (falha de segurança que pode existir em um programa de computador ou sistema operacional). Pode ser controlado remotamente. Consegue “roubar” as senhas dos usuários quando eles utilizam determinados sites.

3. HTML /ScrInject.B (porcentagem total de detecções: 2,40%)
É um tipo de detecção genérica das páginas web HTML que inclui script “escondido” ou iframes que são direcionados automaticamente para o download do malware.

4. HTML/iFrame.B (porcentagem total de detecções: 2,24%)
Detecção genérica para iframes maliciosos inseridos em páginas HTML, que são redirecionados para uma URL específica com conteúdo malicioso.

5. Win32/Conficker (porcentagem total de detecções: 2,20%)
É um worm que se propaga com o uso da internet como plataforma de ataque, aproveitando-se de diferentes vulnerabilidades nos sistemas operacionais Microsoft Windows que já foram corrigidos, além de invadir outras tecnologias como os dispositivos de armazenamento removível e recursos compartilhados em redes. Dessa forma, um ataque pode controlar o sistema de forma remota e realizar ações maliciosas sem a necessidade de utilizar senhas de usuários válidas.

6. Win32/Autoit (porcentagem total de detecções: 1,53%)
Trata-se de um worm que se propaga, no geral, por meio de mídias removíveis, embora algumas variantes se espalhem pelo sistema de mensagens eletrônicas MSN. Pode chegar ao sistema como um arquivo baixado a partir de um site malicioso, além de realizar o download de um novo malware. Depois que realiza a infecção, esse worm busca todos os arquivos executáveis e os troca por uma cópia de si mesmo. Ele é replicado tanto no disco local como nos recursos encontrados na rede.

7. Win32/Sality (porcentagem total de detecções: 1,03%)
O Sality é um vírus polimórfico, que, quando executado, inicia um serviço e cria ou elimina chaves de registro relacionadas às atividades de segurança do sistema. Este malware modifica os arquivos do tipo .exe e .scr e desativa os serviços e processos relacionados às soluções de segurança.

8. Win32/Ramnit (porcentagem total de detecções: 0,97%)
Trata-se de um vírus que é executado ao iniciar o sistema. Ataca arquivos .dll e .exe. Também procura por arquivos HTM e HTML para realizar ações maliciosas neles. Pode ser controlado remotamente para capturas de tela, enviar informações de modo coberto, fazer o download ou executar arquivos e desligar ou reiniciar o equipamento.

9. JS/TrojanDownloader.Iframe.NKE (porcentagem total de detecções: 0,79%)
É um trojan (ataque conhecido como Cavalo de Troia) que redireciona o navegador para uma URL específica com o código malicioso. Usualmente, encontra-se nas páginas HTML.

10. Win32/PSW.OnLineGames (porcentagem total de detecções: 0,75%)
É um trojan com características de ameaças keylogger e rootkit que capta informações vinculadas aos jogos online e seus usuários, além de obter as senhas dos usuários.

Fonte: http://www.decisionreport.com.br

Para TI, 2011 foi um ano de transição. O consumo de TI chegou a medida plena, e cloud computing deixou de ser ficção científica. Será que as mudanças que ocorrerão em 2012 serão mais concreto? Aqui está a minha lista de probabilidades para o novo ano.

Big data - Os benefícios de Business Intelligence e Analytics nunca foram mais intensamente desejados do que são agora. O problema é que a maioria dos dados corporativos não se alinha em agradáveis linhas estruturadas. Surgem em uma ampla variedade de formatos. Isso faz com que o aproveitamento de grandes volumes de dados que agora temos à nossa disposição seja encarado como mais um obstáculo técnico. Hadoop, a estrutura de software e o sistema de arquivos que muitos acreditam que será uma ferramenta importante para dominar o Big Data, é ainda promissora. Há um longo caminho a percorrer, mas o progresso em direção a conquista do Big Data tem tudo para ser o desenvolvimento mais significativo em 2012.

CoIT, BYOD e mobilidade - Em 2012, as discussões sobre a possibilidade de abraçar ou reprimir a consumerização de TI (CoIT) e a tendência de funcionários levarem seus próprios dispositivos para o trabalho (BYOD) vai começar a parecer ridícula. Tecnologias de consumo poderão ser colocadas para trabalhar. E enquanto este for o caso, farão parte do local de trabalho. É hora de começar colocar essas tendências em prática e a se concentrar em como gerenciar segurança e outros aspectos dessas tecnologias. Você também precisará de uma estratégia de gerenciamento e suporte de aplicativos móveis.

Mídias Sociais e as empresas – É tarde demais para a maioria das empresas criarem redes sociais internas; eles não vão ter sucesso. E as tentativas de bloquear o Facebook e o Twitter são inúteis. Esses são os sites de redes sociais que as pessoas dedicam seu tempo agora. A questão é, será que empresas como Facebook criarão serviços que sejam úteis para as empresas? Se fizerem isso, uma nova explosão de mídia social começará.

Computação em nuvem – Até o final de 2012, a computação em nuvem pode começar parecer um pouco como um terno antiquado. Os problemas serão gritantescos, e teremos mais exemplos de erros no uso de cloud. Mas também veremos as soluções para esses problemas começarem a surgir, bem como algumas práticas recomendadas. Nuvem veio para ficar. A única pergunta ainda por responder é que aspectos da nuvem vão decolar.

Virtualização – Virtualização de servidores (que pode parecer um conceito velho para alguns de nós) vai crescer vigorosamente em 2012. Por quê? Porque muitas empresas ainda têm de adotá-lo, e suas salas de servidores estão cheias de equipamentos que deveriam ter sido substituídos em 2008. Como as empresas procuram modernizar seus equipamentos, muitos se voltarão para virtualização de servidores para esticar seus orçamentos.

Tablets x PCs - Tablets vão realmente substituir os PCs? Acredito que não. A verdade é que os tablets ainda não estão substituindo notebooks no ambiente de trabalho empresarial. São uma extensão da experiência do computador para alguns. No curto prazo, de qualquer modo, a explosão de vendas dos tablets foi exagerada como um agente de mudança da TI corporativa. O advento dos mais leves e poderosos ultrabooks será o grande avanço que manterá os PCs relevantes em um mundo onde as pessoas têm sido seduzidas pela conveniência dos tablets.

Segurança – A confluência de orçamentos limitados e a ascensão de mais sofisticadas técnicas de invasão poderia facilmente significar um desastre para algumas empresas em 2012. É um grande momento para uma revisão das políticas de segurança.

Fonte: http://cio.uol.com.br

A ESET alerta para um golpe no Facebook que já atinge a Argentina e ameaça usuários brasileiros.

Camillo Di Jorge, gerente regional, explica como funciona: no Facebook, a vítima recebe o suposto link para um vídeo de uma festa em que ele apareceria. Ao clicar para assistir ao vídeo, recebe um aviso de que precisa informar o número do celular para baixar um plug-in e depois recebe um SMS. Se o usuário seguir a instrução do SMS, ele autoriza uma compra, cobrada na conta do celular.

Segundo Di Jorge, não chega a ser crime, já que a vítima é informada (em letras miudas) que cada SMS será cobrado.

É preciso ficar atento!!

Fonte: http://odia.ig.com.br/

O Cisco Cius, dispositivo portátil de comunicação e colaboração, em formato de tablet, integra o portfólio tecnológico do Posto do Futuro Petrobras, inaugurado hoje, 13 de dezembro, no Rio de Janeiro pela Petrobras em parceria com a Intel. Além de todas as funcionalidades nativas do equipamento, a Cisco customizou aplicativos específicos para a marca BR Distribuidora, que permitirão aos usuários do Posto um nível de envolvimento muito maior com todos os serviços ofertados.

Os consumidores poderão conversar em tempo real com especialistas da BR, por meio de videoconferência em alta definição. Com isso é possível tirar dúvidas sobre rotinas de manutenção, como troca de óleo de seus veículos ou mesmo obter informação sobre outros serviços de manutenção oferecidos pelo Posto. O Cius também possibilita o acesso por voz ao serviço de atendimento ao consumidor da BR Distribuidora, a utilização do cartão fidelidade da BR, a obtenção de informações sobre o catálogo de produtos e as promoções mensais das lojas BR Mania, o acesso a mapas de endereços específicos da cidade, entre outros serviços.

“O projeto do Posto do Futuro demonstra o papel da tecnologia no aumento da interatividade dos serviços, trazendo uma nova experiência para os consumidores. A inclusão de dispositivos móveis como o Cisco Cius neste projeto reforça o pioneirismo da BR no país, a exemplo de empresas líderes de mercado globalmente, que passaram a adotar estes equipamentos para garantir mais agilidade, segurança e qualidade de atendimento ao seus clientes”, destaca Rodrigo Abreu, presidente da Cisco do Brasil.

Inicialmente, o Posto do Futuro contará com quatro unidades do Cius. Ultraportáteis, pesando somente 520 gramas, os equipamentos contam com aplicativos de colaboração da Cisco em uma plataforma móvel com alto nível de segurança. Além da total interoperabilidade de videoconferência, o Cisco Cius também oferece streaming de vídeo HD e vídeo em tempo real, conferências com vários participantes, e-mails, mensagens instantâneas, navegação na Internet e a capacidade de produzir, editar e compartilhar conteúdo armazenado de forma local ou na nuvem.

Utilizando uma versão com segurança reforçada do sistema operacional Android, o Cius é uma plataforma aberta de comunicação e colaboração, cujo formato e aplicativos foram criados para permitir conexões móveis mais seguras entre usuários corporativos em tempo real, além de fornecer a capacidade de acessar e compartilhar o conteúdo de que necessitam a partir de qualquer local da rede. Uma grande diferenciação dos equipamentos é possibilitar a gestão corporativa de maneira centralizada, garantindo a consistência e a segurança dos serviços utilizados e permitindo uma maior agilidade operacional na gestão da tecnologia.

Além do Cius, o projeto da Cisco para o Posto do Futuro inclui também toda a infraestrutura de servidores, equipamentos wireless, roteadores e switches, que garantirão robustez, qualidade e serviços diferenciados aos usuários, além de proporcionar a gestão ambientalmente sustentável do Posto.

Sobre o Posto do Futuro Petrobras

O Posto do Futuro Petrobras reúne as mais novas tecnologias de interatividade ao consumidor, capazes de prover uma experiência customizada nas atividades de abastecimento, conveniência e outros serviços agregados ao varejo em postos de serviços. O Posto do Futuro também se destaca por uma estrutura inédita no País em eficiência energética e sustentabilidade ambiental.

Petrobras Distribuidora

Líder no mercado brasileiro de distribuição de derivados de petróleo e biocombustíveis, a Petrobras Distribuidora tem mais de 7 mil postos de serviço com sua bandeira em todo o País, além de cerca de 10 mil clientes em segmentos como aviação, asfaltos, produtos químicos, soluções energéticas e transporte, comercializando um amplo portifólio de produtos e serviços. Mais informações estão disponíveis em www.br.com.br.

Siga a Petrobras Distribuidora no Twitter em @postospetrobras.

Cisco Systems

A Cisco (NASDAQ: CSCO) é líder mundial em redes que transformam o modo como as pessoas se conectam, comunicam e colaboram. Para informações sobre a Cisco, acesse http://www.cisco.com. Para notícias, acesse http://newsroom.cisco.com.

Fonte: http://www.segs.com.br/

Cisco, Google Ventures e VMware anunciaram que investiram US$ 8,5 milhões na Puppet Labs, start-up especializada no desenvolvimento de software para automação para data centers. Contabilizando os recursos obtidos com investidores anteriores, a empresa acumula US$ 15,75 milhões.

Entre os 250 clientes da Puppet Labs estão empresas como a companhia de jogos sociais Zynga, que prepara a abertura de capital, o microblog Twitter e a gigante de software Oracle. O carro-chefe da empresa é o Puppet Enterprise, solução para gestão e monitoramento de infraestrutura em nuvem voltada a administradores de sistemas.

“A equipe da Puppet Labs demonstrou liderança para capitalizar esta tremenda oportunidade. Vamos trabalhar com eles para aumentar os negócios”, afirmou em nota a Karim Faris, parceira do Google Ventures. Recentemente, a Puppet Labs adquiriu a Mcollective, que desenvolveu um framework para administração de servidores em paralelo a operações normais de sistemas.

Fonte: http://www.tiinside.com.br