Post curto para alertar sobre uma vulnerabilidade no Skype permite que qualquer um roube qualquer conta sabendo apenas o email do usuario. A tecnica era conhecida ha pelo menos 3 meses na Russia.A melhor linha de defesa no momento: Substituir seu email via http://skype.com para algum pouco conhecido ou recem criado.Fonte Original (russo): http://habrahabr.ru/post/158545/Traducao: http://translate.google.com/translate?sl=ru&tl=en&js=n&prev=_t&hl=en&ie=UTF-8&layout=2&eotf=1&u=http%3A%2F%2Fhabrahabr.ru%2Fpost%2F158545%2F&act=urlNoticia: http://www.reddit.com/r/netsec/comments/13664q/skype_vulnerability_allowing_hijacking_of_any/Mais Detalhes: http://thenextweb.com/microsoft/2012/11/14/security-hole-allows-anyone-to-hijack-your-skype-account-using-only-your-email-address/ Pesquisadores de seguranca da Symantec acharam um malware que utiliza o Google Docs, que agora e parte do Google Drive, como uma ponte para se comunicar com crackers a fim de esconder o trafego malicioso.O malware, uma nova versao da familia Backdoor.Makadocs, utiliza o recurso de visualizacao do Google Drive (conhecido como Viewer) como proxy (intermediario) para receber instrucoes do servidor real de comando e controle. O Viewer foi projetado para permitir a exibicao de uma variedade de tipos de arquivos de URLs remotas diretamente no Google Docs."Em violacao as politicas do Google, o Backdoor.Makadocs usa essa funcao para acessar o seu servidor de comando e controle", disse o pesquisador da Symantec, Takashi Katsuki, na sexta-feira em um post no blog.E possivel que o autor do malware utilize essa abordagem a fim de dificultar a deteccao de trafego malicioso por produtos de seguranca em nivel de rede, uma vez que ele aparecera como uma conexao criptografada - o Google Drive utiliza HTTPS como padrao - geralmente um servico confiavel, disse Katsuki."O uso de qualquer produto do Google para realizar este tipo de atividade e uma violacao das nossas politicas de uso", disse um representante do Google na segunda-feira por e-mail. "Nos investigamos e tomamos as medidas necessarias quando ficamos cientes do abuso."O Backdoor.Makadocs e distribuido com a ajuda de documentos em formato Rich Text Format (RTF) ou Microsoft Word (DOC), mas nao explorar qualquer vulnerabilidade para instalar componentes maliciosos, disse Katsuki. "E uma tentativa de despertar interesse do usuario com o titulo e o conteudo do documento e engana-los a clicar sobre o malware e executa-lo."Como a maioria dos programas backdoor, o Backdoor.Makadocs pode executar comandos recebidos do servidor C&C do atacante e pode roubar informacoes dos computadores infectados.No entanto, um aspecto particularmente interessante da versao analisada por pesquisadores da Symantec e que o malware contem um codigo para detectar se o sistema operacional instalado na maquina de destino e o Windows Server 2012 ou Windows 8 - lancados pela Microsoft em setembro e outubro, respectivamente.O malware nao usa qualquer funcao exclusiva do Windows 8, mas a presenca desse codigo sugere que a variante analisada e relativamente nova, disse Katsuki.Outras sequencias de codigos do malware e os nomes dos documentos-isca sugerem que ele esta sendo usado para atacar usuarios brasileiros. A Symantec atualmente classifica o nivel de distribuicao do malware baixo.Fonte : http://idgnow.uol.com.br/internet/2012/11/19/malware-usa-google-docs-como-meio-de-comunicacao-com-crackers/?goback=%2Egde_840637_member_187529481 Lancadas duas novidades da Cartilha de Seguranca para Internet:Fasciculo Redes SociaisAs redes sociais ja fazem parte do cotidiano de grande parte dos usuarios da Internet, mas para usa-las plenamente, e muito importante estar ciente dos riscos que elas podem representar e tomar medidas preventivas para evita-los.Para facilitar a disseminacao de boas praticas no uso de redes sociais esta sendo lancado o