Pessoal, vejam como a tecnologia evolui...Cliquem no link abaixo e confiram!A robot that flies like a bird | Video on TED.com Ola pessoal, o que aconteceu com este blog? Para onde foram os visitantes? Vamos la, animo. DenisPosted March 03, 14:54 GMTKaspersky Lab Expert Deem atencao ao que escreveu um dos experts do Kaspersky Laboratories em uma circular enviada a assinantes do famoso antivirus!!!!!Ontem meu colega Tim Armstrong escreveu sobre o surto de malware no Android Market. Em suma... uma serie de aplicativos legais foram troianizados e enviados para o Android Market. Vamos dar uma olhada em um deles.Como foi mencionado anteriormente, todos os aplicativos maliciosos que temos visto ate agora estavam usando os mesmos exploits que sao detectados pelo Kaspersky como Exploit.AndroidOS.Lotoor.g e Exploit.AndroidOS.Lotoor.j. Ambos sao bem conhecidos em todas as versoes Android OS inferior a 2,3. Isto significa que qualquer um que usa Gingerbread (Android 2.3) devem ser protegidos contra essas facanhas.Entao o que exatamente esses Trojans roubam? Aparentemente, o atacante fez questao de atuar sobre a obtencao de IMSI e numeros de IMEI. E alem destes, tambem estao colhendo informacoes sobre o sistema operacional e tipo de dispositivo.Veja como o roubo acontece: dentro do codigo, nao ha bloco de dados criptografados, que e exatamente 45 bytes de tamanho. Este bloco e criptografada usando um algoritmo XOR simples com uma chave especial, que e armazenado em outro bloco de dados chamado "KeyValue". Se voce esta curioso, aqui esta como a rotina de descriptografia de uma olhada:public static void crypt(byte abyte0[ ]){int i = 0;int j = 0;do{int k = abyte0.length;if(j >= k)return;byte byte0 = abyte0[j];byte byte1 = KEYVALUE[i];byte byte2 = (byte)(byte0 ^ byte1);abyte0[j] = byte2;i++;int l = keylen;if(i == l)i = 0;j++;}while(true);}Uma vez decifrado, os primeiros pontos de dados do bloco a "hxxp: / / 184.105.245.17:8080 GMServer / / GMServlet.Que e hospedado por um ISP chamado Hurricane Electric (http://www.he.net/), em Fremont, California . Imediatamente contactamos Hurricane Electric sobre este host e eles estavam prontos a derruba-lo. No momento desta escrita, o servidor malicioso nao esta mais acessivel.Como dissemos antes, o Trojan parece ter sido projetado para coletar codigos IMEI e IMSI, juntamente com as informacoes do dispositivo especifico. Os dados roubados sao transferidos para o servidor dos cibercriminosos ", atraves de um metodo POST atraves do protocolo HTTP. Os blocos sao enviados no formato XML e parecido com isto: Formato geral do modelo XMLDados transferidos por Backdoor.AndroidOS.Rooter.aDados transferidos por Backdoor.AndroidOS.Rooter.b Metodo POST usado por Backdoor.AndroidOS.Rooter O campo de comando, que e definido como "0" no bloco acima, sinaliza o upload do IMEI roubado e codigos IMSI, juntamente com informacoes dispositivo. Voce pode notar que as informacoes na etiqueta difere em dois diferentes arquivos maliciosos que APK - ProductId tem os valores 10023 e 10039. Obviamente, o atacante queria contar a taxa de sucesso dos Trojans diferentes, que foram semeadas no mercado. Alem disso, devemos notar que os dados de tag ('502 ') e o mesmo em ambas as amostras. Essa marca realmente nos fez pensar: e possivel que este '502 'poderia ser algum tipo de filial ou ID parceiro. Se