UOL falará hoje, às 15h, com CPI da Pedofilia

Já que hoje é dia do UOL prestar esclarecimentos à CPI da Pedofilia, respondendo por suas salas de bate-papo, acessadas por mais de 300 mil internautas todos os dias, sua defesa cuidou de esclarecer alguns pontos.

O UOL diz que suas salas de bate-papo têm mecanismo de identificação de crimes ativados 24/7.

Este mecanismo é um software que alerta sobre temas suspeitos que surjam nos papos online.

Além disso, o UOL mostra que tem outra medida – a Central de Denúncias, onde os usuários podem registrar as queixas sobre crimes.

Se quiser ler a defesa completa que o UOL apresentará hoje, acesse aqui.

Dados de 6 milhões de chilenos vazam na web

Um cracker chileno publicou dados confidenciais de 6 milhões de internautas, revelou a BBC na segunda-feira, 12/05.

O jornal El Mercurio, que publicou a notícia originalmente, diz que as informações foram obtidas por servidores de instituições públicas e privadas.

Entre os dados divulgados, estão os nomes completos das pessoas, seus endereços e telefones. Alguns sites, como o blog elantro.cl, publicaram o local onde as informações que vazaram foram divulgadas – e que informações estavam ali.

No arquivo com os dados, o autor da ação diz que o fez pra mostrar como os dados do Chile estão mal protegidos.

PF pesca 27 cibercriminosos

A Operação Cardume, da Polícia Federal, colocou 27 ‘peixes’ na ‘rede’ – trocadalho sugerido por Dani Moreira.

Os cibercriminosos fizeram mais de 200 vítimas, usando phishings. As fraudes da quadrilha totalizaram cerca de R$ 500 mil por mês.

Além dos 27 mandados de prisão, a Polícia Federal emitiu 42 mandados de busca e apreensão. A ação ocorreu nos Estados do Rio Grande do Sul, Santa Catarina, São Paulo, Rio de Janeiro, Minas Gerais, Bahia e Sergipe.

Os criminosos transferiam dinheiro das contas das vítimas para ‘laranjas’ – e também pagavam suas contas e faziam compras em lojas virtuais. Com R$ 500 mil, dá pros 27 ‘peixinhos’ fazer em um vidão, hein?

Os caras serão indiciados por furto qualificado, formação de quadrilha, interceptação informática não autorizada e receptação.

Spam completa 30 anos

No dia 1º de maio de 1978, Gary Thuerk mandou o primeiro spam do mundo. O cara começou a praga enviando o e-mail indesejado pra 393 usuários da ARPANET.

A coisa evoluiu tanto que atualmente, segundo a Sophos, 95% dos e-mails enviados são spams.

Para comemorar o aniversário do spam, a empresa de segurança criou uma comunidade no Facebook, a Sophos Spam Pledge, apelando pras pessoas não aderirem aos cliques irresistíveis dos anúncios enviados nas mensagens.

WordPress intervém em processo que pede bloqueio de blog

A Auttomatic, que mantém o WordPress, interviu junto à justiça brasileira no caso em que foi pedido o bloqueio de um blog supostamente criminoso, no início de abril.

O serviço agora possui um advogado que representa o caso no Brasil, Marcel Leonardi. Ele encaminhou à justiça o documento em nome do WordPress, que mostrou 2 opções para o bloqueio sem tirar o serviço todo do ar.

Uma delas é efetivar o bloqueio por uma operação no DNS (Domain Name System). Neste procedimento, os provedores fariam com que, quando o usuário tentasse acessar o blog, ao invés do domínio ser convertido para um IP válido, ele viraria um número nulo.

A outra alternativa é que o próprio WordPress transforme o domínio em um IP único para que ele seja tirado do ar da forma como a Abranet sugeriu desde o início – e que é a mais fácil, inclusive.

To be continued…
Leia mais aqui.

Justiça não pediu bloqueio ao WordPress

Isso mesmo. O fundador da Automattic, mantenedora do WordPress, Matt Mullenweg, disse que as autoridades brasileiras não entraram em contato com o WordPress para pedir o bloqueio do blog criminoso.

Bem, a história você já sabe: a 31ª Vara Cível do Tribunal de Justiça de São Paulo pediu, na semana passada, que a Abranet solicitasse aos provedores brasileiros o bloqueio deste blog (cujo endereço não é revelado porque o caso corre em segredo de justiça).

Embora a Abranet tenha sugerido que a justiça contatasse o WordPress pra eles fazerem o bloqueio de lá, o Matt disse que ficou surpreso quando soube do caso, pois nem sabe qual é blog ‘ilegal’ hospedado no serviço.

Até agora, os blogs parecem estar no ar. Ah, se você quiser colaborar com a causa, passe no blog “Não ao Bloqueio” e divulgue um banner em sua página.

Mais detalhes aqui.

Isabella Nardoni é tema de golpe online

Claro que os crackers não perderiam a oportunidade. A bola da vez da mídia é o caso Isabella e não seria diferente para que oportunistas se aproveitassem da tragédia para enganar os internautas.

O que rola é o seguinte: um phishing chega no seu e-mail, prometendo um vídeo inédito sobre o caso. Se você clicar no link da mensagem, será direcionado para um site que imita o portal Terra. Lá, você baixa um cavalo-de-tróia, caso acredite e esteja curioso para ver as imagens inéditas.

Quer saber mais? O diretor executivo da PC World, Daniel dos Santos, conta tudo no seu blog.

Bloquear acesso do WordPress no Brasil não é preciso

E a Abranet confirma que realmente é possível tirar o acesso dos brasileiros só uma página do WordPress, embora tenha antes dito que era inviável bloquear um blog sem tirar todo o serviço do ar no Brasil.

A afirmação veio após o WordPress dizer que o bloqueio de todo seu serviço no Brasil não é necessário, pois os provedores têm autonomia para tirar só um blog do ar.

Apesar de o processo ser “complicadíssimo”, segundo a Abranet, não é impossível, como a associação disse antes, após receber a ordem judicial da 31ª Vara Cível do Tribunal da Justiça de São Paulo, para tirar um blog criminoso do ar.

Ah, parece que os provedores já começaram a bloquear o acesso ao WordPress. Enquanto o meu blog não sai do ar, então, aproveita e lê a notícia completa sobre o assunto aqui.

Deic prende quadrilha de crackers

Quatro integrantes do grupo de crackers que é considerado um dos maiores do Brasil foram presos na última quarta-feira, 9 de abril. Os caras enviaram mais de 150 mil phishings e conseguiram roubar R$ 450 mil em dois dias.

O golpe era sensacional porque, depois de pegar os dados dos usuários por meio do acesso deles às suas contas bancárias na web, eles aproveitavam o acesso obtido para pagar parcelas de carros endividados, que compravam por 30% do seu valor original, pagavam os carnês de dívidas pelas contas bancárias das vítimas e vendiam os veículos pelo seu preço real.

O inteligente é que, não bastasse só pegar estes dados com um malware espião, os caras, quando faltava algum dado – como um código de segurança para prosseguir com um pagamento online -, esperavam a vítima entrar de novo no seu bankline e ativavam uma pop up, pedindo a informação “faltante”.

Ou seja, não burlavam os protocolos de segurança e autenticação dos bancos.
Pelo feito, podem pegar até 12 anos de prisão.

Leia a notícia completa no IDG Now!.

E agora, Google?

“O que será que será?”, eu estava cantarolando até a manhã de hoje, quando os executivos do Google dariam seu depoimento na CPI da Pedofilia, instalada no dia 25 de março no Senado, o presidente do Google, Alexandre Hohagen, se comprometeu a colaborar na punição de crimes sexuais contra crianças na rede social Orkut.

Hohagen diz que, entre outras medidas, o Google irá implementará filtros de textos e imagens. Será que vai ser algo no estilo do iSHield, que identifica imagens pornográficas pelas suas cores e contornos?

Independente de qualquer realização concreta, a CPI da Pedofilia se estenderá por mais 4 meses além dos 120 dias estabelecidos, a princípio, para as investigações.

Além disso, há pouco a CPI apovou a quebra de sigilo de 3.261 álbuns privados do Orkut.

E agora (José?), “o que será que será”?

*Post escrito com informações da Agência Brasil e da Agência Senado.