Worm usa exemplos como "123456" em tentativas de invasao; Microsoft suspeita que objetivo seja espalhar ataques de negacao de servico.Um novo worm (virus que se autorreplica) esta conseguindo atravessar redes de empresas ao tirar vantagem de senhas fracas, alertam pesquisadores de seguranca.O worm, apelidado de Morto pela Microsoft e pela empresa finlandesa de seguranca F-Secure, tem circulado desde pelo menos a ultima semana, quando os administradores de empresas perceberam que os sistemas estavam gerando grandes numeros de conexoes com a Internet sem explicacao.De acordo com a fabricante do Windows, o Morto e o culpado por isso. Apesar de o numero geral de computadores informando deteccoes ser pequeno em comparacao a familias de malware mais estabelecidas, o trafego que ele (Morto) gera e perceptivel, disse o pesquisador do Microsoft Malware Protection Center (MMPC), Hil Gradascevic, em um post no domingo, 28/8.O Morto se espalha usando o protocolo RDP (Remote Desktop Protocol), criado pela propria Microsoft para controlar um computador remotamente.Todas as versoes do Windows a partir do XP incluem um software cliente que usa o RDP para acessar remotamente outras maquinas. O programa, chamado de Remote Desktop Connection (RDC) no XP, no Vista e no Windows 7, exige um nome de usuario e uma senha para logar em um sistema remoto.Os computadores Windows infectados com o Morto fazem uma verificacao na rede local em busca de outras maquinas que tenham o RDC habilitado, entao tentam fazer login para um servidor Remote Desktop usando uma lista pre-configurada de senhas comuns, afirma a F-Secure. Se uma das senhas funcionar, o worm entao baixa componentes adicionais de malware para o servidor recem-atacado e acaba com o software de seguranca para continuar escondido.A busca por alvos potenciais gerou trafego significativo na porta 3389 TCP, que monitora o Remote Desktop por pedidos de acesso.Esse trafego chamou a atencao de administradores de rede na ultima quinta-feira.A cada 10 minutos, ou algo assim, aparecia uma inundacao de tentativas de conexao TCP 3389 para enderecos de IP aparentemente aleatorios, informou um usuario identificado como BarrySDCA em uma mensagem postada na sexta-feira em um forum da Microsoft. Nosso firewall esta impedindo que consiga e ele continua tentando.Ate o fechamento desta reportagem, o topico em questao tinha cerca de 70 mensagens e tinha sido visto quase 6 mil vezes, ambos numeros altos para uma discussao que comecou ha apenas alguns dias.Analises feitas pela Microsoft e pela F-Secure identificaram a lista de senhas fracas que o worm tenta usar, que inclui exemplos faceis demais como password, 123456 e abc123.Esse worm em particular destaca a importancia de se configurar senhas fortes, afirmou Gradascevic, da Microsoft. A habilidade dos invasores de explorarem senhas fracas nao deve ser subestimada.O proposito do Morto talvez seja lancar ataques de negacao de servico (DDoS) contra alvos designados por hackers, afirmou a Microsoft em seu blog.Apesar de a Microsoft ter liberado um patch para o RDP ha apenas tres semanas como parte da atualizacao mensal de seguranca de agosto, o Morto nao explora essa vulnerabilidade, ou qualquer outra no protocolo.Fonte: http://idgnow.uol.com.br/seguranca/2011/08/29/morto-novo-virus-de-windows-usa-senhas-fracas-para-se-espalhar/ Sistema do Fundo Monetario Internacional foi invadido por criminosos, que