Padroes -. Needle'nThread com: 'via Blog this' NoticiasSegurancaSoftware de roubo de contas bancarias ganha sofisticacaoPor Reuters Segunda-feira, 18 de junho de 2012 - 10h40Share on TumblrSxc.huSao Francisco - Dois dos softwares mais difundidos e mais perigosos para roubo de dinheiro de contas bancarias online foram melhorados e agora podem fazer transferencias automaticas de fundos, sem que um hacker os comande diretamente, informaram pesquisadores.As mais recentes variantes dos difundidos programas SpyEye e Zeus ja foram usadas para roubar ate 13 mil euros por transacao de uma unica conta, e estao comecando a ser utilizadas mais amplamente, de acordo com pesquisadores da Trend Micro, uma companhia japonesa de seguranca na computacao que tem diversos bancos entre seus clientes.LEIA TAMBEM/// 11/06/2012 - Virus Stuxnet tem componentes do Flame, diz especialista 01/06/2012 - Malware cria roubo automatizado de contas bancarias 22/05/2012 - Virus para Android cresce 270% em um anoTAGS///Seguranca Banco de dadosTom Kellerman, vice-presidente da Trend Micro, disse a Reuters que os pesquisadores de sua companhia ja identificaram ataques com as novas versoes dos programas contra uma duzia de instituicoes financeiras na Alemanha, Italia e Reino Unido. Isso e preocupante porque os bancos europeus em geral contam com tecnologias de defesa superiores as dos bancos dos Estados Unidos, e Kellerman declarou ser "inevitavel" que as novas variantes cruzem o Atlantico.Os novos softwares tem o potencial de causar uma dramatica escalada nos montantes roubados de contas, e na corrida armamentista iniciada ha anos entre os bancos e quadrilhas de crime computadorizado muitas vezes sediadas na Europa Oriental."Isso tem imensas implicacoes", especialmente a medida que mais norte-americanos comecarem a usar servicos bancarios em seus celulares, disse Kellerman. "Essas ferramentas de ataque prenunciam uma nova era de assalto a bancos".Como outras empresas de seguranca, a Trend Micro lucra ao vender software e servicos a instituicoes e consumidores preocupados com espionagem e captura de contas online.Ainda que criados e controlados por grupos diferentes, o SpyEye e o Zeus podem ser instalados em computadores que visitam sites fraudulentos ou paginas legitimas infectadas por hackers. Os dois sao vendidos na florescente economia hacker, e podem ser adaptados ou melhorados com modulos adicionais, como as modificacoes recentemente descobertas.Os programas ja usam uma tecnica chamada "web injection" para gerar novos campos de preenchimento quando a vitima se conecta ao site de certos bancos ou outros servicos relevantes. Em lugar de solicitar o numero de conta e senha, por exemplo, o site atacado passa a solicitar essas informacoes e mais o numero do cartao bancario. Os dados digitados sao encaminhados ao hacker que pode usa-los para transferir dinheiro a conta de um cumplice.As transferencias podem ser demoradas e o hacker precisa calcular quanto pode ser enviado sem despertar suspeita. Transferencias multiplas e de menor valor sao preferiveis, mas requerem mais tempo.O novo software permite que o criminoso roube enquanto dorme, e pode aumentar significativamente o numero de contas invadidas e a velocidade dos roubos.fonte: info abril ta cada vez mais frequente o surgimento de smartphones de marcas desconhecidas que chegam ao mercado com um aparelho otimo no papel e sob um valor extremamente chamativo.