Uma surpresa de alguns tecnicos e analistas em servidores Windows Server 2003 foi detectada esta semana. A surpresa e um novo tipo de malware que compacta arquivos importantes do Windows Server com o aplicativo WinRar, com uma senha de 256 caracteres e 2 chaves de abertura. Assim a vitima deve pagar uma quantia de U$ 3,000 dolares (certa de R$ 9,000 reais).Caso a maquina vitima nao pague a quantia pedida, nada de restaurar os seus arquivos. Ja foram utilizados varios arquivos de quebra de senha em forca bruta, mas nenhum sucesso, ja que a senha e muito grande e demora muito tempo. A unica saida e restaurar todos os arquivos por meio de backups anteriores, ou procurar um analista de seguranca de informacao e conseguir os seus arquivos ainda na memoria do sistema, mas isso o computador da vitima nao deve reinicia-lo ou utilizar programas anti-virus, pois acaba com esse metodo de restauracao.O cracker conseguiu infectar as maquinas vitimas atraves de uma falha no RDP - Remoto Desktop Protocol, ou Area de Trabalho Remota, que por sua vez foi relatada ano passado e ainda esse ano, nos boletins MS12-020 e MS13-029 (clique para ver mais informacoes).Como sempre servidores Microsoft continuam sendo vitimas de aplicativos maliciosos. NOSSA RECOMENDACAO:Bem, PRIMEIRAMENTE devemos atualizar nossos sistemas, e isso vale a todos, mas infelizmente ainda temos softwares piratas no Brasil com sistemas piratiados e isso pode atrapalhar a atualizacao, nos recomendamos sempre utilizar softwares originais, para manter sempre nossos sistemas atualizados. A proxima alternativa e desativar todos os servicos de area de trabalho remota do sistema. E a terceira e retirar ou desinstalar o WinRar ou qualquer outro software de compactacao de arquivos do sistema, assim de evitar futuras obras dos crackers. Verificar o Visualizador dos Eventos do Sistema e verificar as entradas e saidas ao sistema, afim de verificar todas as entradas e saidas.Outro passo importante claro e verificar os boletins MS12-020 e MS13-029 onde se encontram as informacoes e atualizacoes para fechar esta vulnerabilidade.Para mais informacoes entre em contato conosco ou deixe seu comentario. Ja existem empresas que ja efetuaram o pagamento e tiveram seus arquivos de volta... Ola! Bem, quem nunca imaginou que tudo que fosse digitado no seu terminal no Linux fosse gravado para que voce pudesse ver tudo novamente?Ahh, nos temos o comando # history ! Isso mesmo, ele funciona, mas que tal dar uma melhorada nisso ?Vamos apresentar o aplicativo asciinema que e bem simples de usar e grava videos do seu terminal com todos os comandos que foram utilizados. Assim fica facil! E ainda temos um detalhe, nos podemos ainda compartilhar. Isso e otimo para aulas e palestras. Veja este exemplo de gravacao: zsh URL quote magic.No site da ferramenta existem diversas formas de usar e instalar, e ainda uma galeria de gravacoes compartilhadas.Acesso o portal: http://asciinema.orgPara instalar e simples:sudo apt-add-repository ppa:zanchey/asciinemasudo apt-get updatesudo apt-get install asciinemaE para gravar:asciinema recE para sair somente digite "exit"Vale a pena tentar! Ubuntu 13.10 "Pequeno e Rapido" Novamente depois de 6 meses de trabalhos o Ubuntu 13.10 foi lancado hoje.Dentre as suas melhorias esta