Como saber se seu IP está bloqueado em lista de spam

Os provedores de envio e recebimento de emails geralmente atualizam black-lists de serviços na internet desenvolvidos para esse fim. Como existem muitos fornecedores dessas listas encontrei um site que faz uma busca em vários deles e lhe retorna um sinal verde ou vermelho caso você esteja listado ou não. O site em questão é esse http://mxtoolbox.com/blacklists.aspx

>A Microsoft oferece Antivirus de Graça

>A Microsoft parece que está com uma nova estratégia, segundo minhas intuições: oferecer uma gama de produtos periféricos gratuitos para justificar o gasto do usuário com sistema operacional e pacote office. Acho que eles querem manter e até mesmo aumentar o faturamento com esses produtos clássicos, que foram remodelados para a colaboração em grupo e internet, em troca de oferecer outros programas de graça a usuários registrados. Para isso basta contratar mais alguns funcionários e pagar a conta com uma pequena parte do bilionário faturamento anual… A microsoft fecha seu ano fiscal todo dia 4 de julho, e está perto de contar os lucros desse ano…

A nova unha de fora é o anti-virus gratuito, Microsoft Security Essentials. Empresas de antivirus como Symantec, McAfee, TrendMicro, entre outras, não devem estar gostando nada da idéia, mas o usuário windows agradece: A empresa de Bill Gates resolveu lançar esse antivirus gratuitamente! Uma versão pré-beta (de teste inicial) acaba de ser disponibilizada hoje (23 de Junho de 2009).
O link para o software está no site da Microsoft em http://www.microsoft.com/security_essentials/default.aspx , mas pode ser que não esteja mais disponível lá para download, uma vez que versões beta são disponibilizadas por um curto período de tempo na Microsoft. Mas alguns sites de downloads como o ULTRADOWNLOAD o tem para instalação nas diversas versões (XP, Vista e até Windows 7 64bits). Confira aqui: http://ultradownloads.com.br/download/Microsoft-Security-Essentials/

>AVIRA: O ANTIVIRus mais legal da atualidade, e a Microsoft atrás…

>

A empresa também possui o Avira Antivir Removal Tool, que é um executável que busca e elimina os principais virus atualmente infestados nas máquinas. Algumas vezes rodar uma ferramenta de remoção específica é bem mais eficiente que instalar um antivirus numa máquina já infectada. Clique aqui para baixar gratuitamente.

PS: Não podia deixar de dar uma “catucada”: A Microsoft agora está com seu próprio antivirus! É o Windows Live OneCare . Parece que a gigante está finalmente botando “as unhas de fora” e entrando nos setores de softwares adjacentes, como antivirus, serviços online, e softwares comerciais. creio que isso se deve a dois fatos: uma briga eterna que ela tem com a Symantec (dona do Norton Antivirus) e o olho grande no mercado que ela mesma criou: devido a falhas do sistema operacional Windows as máquinas estão precisando de uma solução para barrar a crescente onda de vírus oportunistas. É tanto que a Microsoft lançou um programa de recompensa, para pagar a quem entregar um produtor de virus qualquer. Já foi reservado 5 Milhões de Dólares para esse programa!

>Não há virus! E o que a Microsoft quer?

>Bom dia pessoal. Eu estou escrevendo aqui para explicar mais uma vez as dezenas de pessoas que me informam que os patches e cracks postados (como os que ativam o Vista e o XP) não estão com vírus. Na verdade as pessoas se asustam guando deixam o antivirus ativado e aplica um desses patches. É claro que o antivirus vai alertá-lo de um trojan! porque o crack é realmente um trojan!!! Um trojan hackeia o sistema, insere um desvio ou substitui algum arquivo original e básico do sistema operacional, mas é justamente isso o que deve ser feito, nesse caso. É um tipo de trojan que sabemos para que veio e o que faz! Entenda que trojan ou spyware ou virus ou adwares nem sempre são ofensivos. Existem casos de virus que são criados para limpar o sistema contra outros virus, existem adwares que são legítimos porque o cidadão da internet instalou um freeware que por contrato obriga-o a usar, e existem cracks que se usam métodos de trojans para burlar a proteção do software.
Muitas coisas não podem ser feitas se você não desativa o antivirus nesse momento. Você acha que os antivirus comerciais não tem acordos com a Microsoft para deterctar esses cracks como se fossem virus? A própria Microsoft está distribuindo uma ferramenta de varredura que vai eliminar ativações ilegais de seus softwares e que será distribuido automaticamente com os services packs e updates automáticos.
Se você não entende essas coisas e acha que seu Norton antivirus ou seu McAfeee é suficiente para lhe proteger das mazelas da internet pode estar muito enganado. Esses programas não pensam e algumas vezes vai bloquear o que não devem e deixar passar outros que você permitiu sem saber.
Apenas, posso afirmar, vai diminuir as incidências de virus e deixar sua maquina um pouco mais “pesada”. Você já deve ter ouvido falar que determinado antivirus “pega” mais virus que outro, e por ai vai…
O grande vilão de farças realmente é o email que se recebe todo santo dia, de quem você conhece e de quem você não conhece. O cidadão está acostumado a preencher muitos formulários pela web e colocar assim de graça seu email principal a disposição de “parceiros” do site em questão. O resultado é uma enchurrada de emails não solicitados, alguns com links para armadilhas que seu antivirus pode não conhecer…

Estive em recente evento da Microsoft e pude constatar o que sempre falo: a Microsoft é especialista em copiar coisas dos outros: O Windows 2008 Server virá com uma versão “capada” em modo texto parecida com um shell linux, chamada de Windows Core. Já imaginou administrar contas, serviços, etc em modo texto? Terá também a versão Virtual server que é o típico clone do VMWare.
O engraçado é que novidade que o apresentar falou que viria na instalação é que o novo Sistema Operacional só pede o serial depois de instalado. Ou seja, você põe lá a mídia e pressiona avançar, avançar.. até concluir. Na verdade depois de instalado você vai descobrir que não fez nada ainda, porque a configuração, inclusive o serial, será pedido após a instalação. Grande novidade essa!
Para encerrar nos deram o endereço web do grupo deles: era um endereço para o google groups… serviço do concorrente… cadê o live space??

>Não pague licença para ter um antivirus razoável

>O que sempre me irritou nesses antivirus ditos freewares como o AVG e o Avast, bastante conhecidos dos usuários, é o fato de que inevitavelmente eles expiram, porque têm uma licença de uso. Basta você criar um novo perfil, mudar a máquina de rede, reinstalar o windows, etc, que terá problemas com licenças. Eu acho incoerente usar um antivirus craqueado para trabalhar na máquina, porque antivirus é um programa que usa constantemente a internet para se atualizar. Não acredito num antivirus craqueado que o usuário fica com medo de atualizar e ser detectado como pirata. Portanto, eu aconselho o seguinte: use um antivirus Open, feito pela comunidade. Sei que é raro, já tivemos o caso de vários antivirus que começam free e passam a ser pagos (mas nunca foram Open, ou GLP). Só para citar alguns: Avast, AVG, NOD32, Avira, Kaspersky, etc… Também tem o agravante de antivirus pago ser sinônimo de antivirus marcado pelos virus (os crackers dão uma atenção especial hora de desenvolver um virus, com o intuito de derrubar antivirus populares da memória) e a fama de serem “pesados”, tornando a máquina lenta.
Um verdadeiro antivirus Open, com licença GPL é bastante difícil de encontrar. Já tinha falado aqui algunas vezes do ClamWin, que é uma versão para Windows do ClamAV muito utilizado no mercado Unix/Linux. O problema do ClanWin era a falta de uma ferramenta de monitoramento em tempo real e atualizações automáticas, apesar de ser ótimo como plugin do outlook. Mas finalmente houve uma evolução durante esse tempo. Na verdade eu estou escrevendo isso por causa dele: o substituto open do ClamWin.
Chega de introduções, vamos ao que interessa: o antivirus MoonSecure é o que há de melhor atualmente no ambiente windows totalmente gratuito. Esse antivirus que tive a oportunidade de testar e usar não fica atrás de nenhum antivirus comercial. Tem proteção em tempo real, varre unidades de rede, é compatível com versões Server do Windows (ótimo antivirus para Windows 2003 server), é levíssimo, tem atualização automática constante e leve. É possível iniciar uma varredura manual no HD e continuar trabalhando sem problemas. Realmente promete dar dor de cabeça em muito antivirus comercial.

Clique no link para adquirir o Moon Secure: http://baixaki.ig.com.br/download/Moon-Secure-Antivirus.htm

Site do Fabricante e Download: http://www.moonsecure.com/

>Seja seu próprio antivirus (ou: o antivirus é um virus também!)

>

>McAfee testa a segurança do usuário ao acessar sites

>A empresa McAfee, marca conhecida por causa do Antivírus ViruScan, está fazendo um trabalho de teste de segurança nos sites da internet. O McAfee Site Advisor (http://www.siteadvisor.com/) mostra uma classificação de cada site na internet. Está explícito no site: “Testamos a Web para ajudar a proteger você contra spyware, spam, vírus e fraudes on-line.”
Como funciona o sistema? Eles testam os arquivos disponíveis para download, verificando se não são adwares, spywares, ou virus. Verificam se os links levam o internauta lugares reais ou para desvios, verificam se há links para outros sites não confiáveis, se há engodos ou excesso de propaganda, inconvenientes como pop-ups, etc. Além disso, conta com a ajuda do próprio internauta, que pode se cadastrar para ser um analista de sites conhecidos, classificando-os de acordo com suas próprias experiências. Ex: uma má experiência em um site de compras.
Os donos dos sites podem também fazer uma descrição sobre o site, para os visitantes. Para tanto, é exigido um procedimento de identificação do dono para autenticar o proprietário. Os sites recebem sinais verdes, amarelos e vermelhos, de acordo com a nota.
Ainda você pode baixar um plugin para o Internet Explorer: Um sinalizador de segurança para cada site que se navega, visível a partir da barra de ferramentas. Portanto, a partir de hoje, se você supeitar daquele site na internet e não quer correr o risco, dê uma passadinha antes pelo Site Advisor ou instale o plugin no seu navegador.

>Como denunciar um SPAM no Outlook

> Muitos usuários estão com seus emails lotados de spam, os famosos emails não solicitados. A maioria das pessoas não sabem como diminuir a incidência de spam em suas caixas de email. Já vi muitas até desistir de um email porque o mesmo chegava mais emails de propagandas do que emails legítimos de conhecidos. A grande verdade é que os próprios usuários fazem muitos cadastros por ai em sites promocionais, e quase sempre o cadastro está atrelado a um aceite de compartilhar o email cadastrado com os anunciantes do site ou parceiros. Ou ainda, deixar o email exposto em algum site como blogs, fóruns e outros lugares pode fazer com que seu endereço de internet acabe coletado por programas de spam, indo direto para um cadastro de emails a venda. O que fazer nesse caso? Aprenda a denunciar todos os emails ilegítimos que caem na sua caixa postal eletrônica.

Exitem alguns órgãos que protegem os provedores de spammers, mantendo um banco de listas negras. A maioria dos provedores hoje em dia terceirizam esse serviço de lista negra com essas ongs de combate ao spam. Um deles é o SPAMCOP (http://www.spamcop.net) . Para denunciar um email não solicitados de propagandas ou correntes, vírus, etc é necessário instalar um programa no computador, que auxilia o usuário na coleta de dados para a denúncia. OBS: Essa explicação serve apenas para usuários que usam um cliente de email como o outlook da Microsoft para baixar os emails no seu computador. Caixas de emails acessadas por webmail dispõem de recursos próprios, como um botão, para denunciar emails como sendo um spam.

Vamos ver aqui um exemplo para o Outlook. para demais programas veja o procedimento em http://www.spamcop.net/fom-serve/cache/19.html .O Outlook, por padrão, reduz o cabeçalho dos emails, que é necessário para se traçar um caminho de retorno até o spammer. Para evitar isso instalamos um programa que se integra ao outlook, recebe o cabeçalho do email completamente e tem até uma barra própria para excluir o email não solicitado e enviar cópia dele para o órgão que gere a lista negra, como o spamcop.

O programa em questão é o Outlook Spam Reported, ou OLSpamCop. http://www.olspamcop.org/
baixe o software através do site acima indicado, na sessão de Download. Agora volte ao site do Spamcop e faça seu cadastro, em http://www.spamcop.net/anonsignup.shtml – esse cadastro gratuíto é necessário para poder enviar denúncias. Você receberá um email para enviar suas denúncias. Esse email deverá ser configurado no programa cliente, o OLSpamCop.

Instale o OLSpamCop no seu computador. Você verá que será criada uma barra com quatro botões. No último botão configure o email de envio de denúncias, na caixa “Report as Spam”. Então, quando chegar um spam na sua caixa de email, basta selecioná-lo e clicar no primeiro botão da barra do OLSpamCop no outlook: Report as Spam, que é um ícone em forma do símbolo de Proibido. O Email será excluído e encaminhado como denúncia ao spamcop, que irá colocar o mesmo na fila de processamento. Se o email for mesmo identificado como spam pelo órgão, o endereço IP de origem será bloqueado por um determinado tempo no órgão e repassado para todos os demais provedores membros. Apesar de ser um tempo reduzido, novas incidencias aumentam o prazo para a exclusão do email não solicitado da lista negra.
Note que você é responsável por suas denúncias. Tome cuidado, pois abuso de denúncias falsas são punidas pelo órgão, e o tiro pode sair pela culatra (ou o feitiço virar contra o feiticeiro)…

>Novo virus sequestra computador e pede resgate para não apagar arquivos

>A cada dia que passa os criadores de virus e outras mazelas digitais inovam na forma de tirar do sério os usuários. A nova estratégia é o ransomware, que literalmente sequestra os arquivos do usuário e pede um resgate em dinheiro para liberar os mesmos. Uma ocorrência recente desse virus foi detectado pela Shophos, empresa de segurança de dados, denominada TROJ/Ransom-A. O virus infecta a máquina e congela o sistema. Então solicita ao usuário um resgate de 10,99 dólares a ser depositado numa conta do banco Western Union. Caso não seja depositado depois de um tempo, o vírus apaga arquivos do usuário a cada 30 minutos. O engraçado é que o hacker fornece instruções para após o depósito dar suporte a vítima através de e-mails no intuito de ajudá-la a remover o vírus. A primeira ocorrência desse tipo de trojan foi na Rússia, em março desse ano. As empresas de anti-virus ainda estão estudando como o virus se espalha, mas já ocorreram outras variantes, como é o caso do cryzip, que criptografava os arquivos do usuário, tornando-os inacessíveis e pedia um resgate de 300 dólares para enviar a senha para a descriptografia. Segundo as instruções que apareciam no computador infectado, o valor do resgate deveria ser depositado em uma das 99 contas bancárias administradas pela e-gold Ltda, empresa de serviços de transferências online. Mas para esse caso a Sophos descobriu uma saída, identificando a existência na própria máquina da vítima de uma cópia da chave. A tendência é que mais casos de virus sequestradores surjam. Isso demonstra o quanto seus autores estão confiantes, a ponto de expor um caminho que supostamente permitiria um rastreamento, no caso, através da conta bancária.

>Aumenta a ousadia dos Hackers e Spammers

>Depois da notícia que tinham se juntado, hackers e spammers, para inundar a internet com propaganda não solicitada usando as mesmas técnicas usadas por vírus, percebemos dia-a-dia que o usuário comum não consegue mais compreender o que é legítimo e o que é fraude. As técnicas estão a cada dia se aperfeiçoando com a engenharia social*. Por exemplo, eu sempre alertava aos usuários de não clicar em links com terminação .EXE ou .SCR . A onda de e-mails atiça a curiosidade do usuário incitando-o a clicar em algum link para acessar mais detalhes das informações mostradas. Um amigo meu, por exemplo, abriu um anexo zipado de um email que dizia ter dentro as fotos de sua mulher traindo-o! Claro que era um cavalo de tróia. Muitos e-mail que chegam de remetentes desconhecidos com anexos zipados de pequeno tamanho (geralmente entre 10k e 100k) escondem dentro mafélicos trojans (cavalos de tróia). Alguns agem na surdina, após a vitima abrir eles, instalando na máquina um keylogger (que captura tudo o que o usuário digita) ou um hijack (um monitor de navegação que desvia o usuário para sites de spammers) ou até mesmo instalam um pequeno server que abre uma porta para o hacker acessar remotamente a máquina da vítima. Saiba que links, mesmo mostrando o endereço real de um site sério, como o do Banco do Brasil, por exemplo, podem remeter o usuário para outro lugar – mesmo que o navegador mostre a URL correta – pois existe uma técnica de spoofing que, em alguns casos, permite isso. Os links estão cada vez mais enganosos, com artimanhas de scripts redirecionadores. A terminação do link não termina mais com .EXE ou .SCR, por exemplo. Veja alguns casos típicos de falsos emails que recebi:

• Falso E-mail do “Bradesco”
• Falso E-mail da “Microsoft”
• Falso E-mail de Titulo Protestado

No exemplo do Bradesco, o Link remetia para uma página em .jsp para confundir o usuário. Um email desses pode pegar muitos usuários reais de contas da Bradesco, por exemplo.

Alguns exemplos de emails suspeitos: Mensagem de dívidas com a opção de clicar num link para ver um extrato das pendências financeiras. Mensagens de empresas pedindo para atualizar o cadastro (principalmente bancos), mensagem da microsoft ou de um antivirus (geralmente da norton) para clicar sobre o link e receber uma nova atualização para incrementar a segurança, mensagem de cartões virtuais de remetente do tipo: do seu amor, de um amigo, de quem te quer bem, etc.

Outro tipo de e-mail que deve ser evitado são as correntes. Muitos hackers e spammers criam e-mails ilusórios para capturar no cabeçalhos das mensagens a lista de e-mails verdadeiros. A verdade é que esses emails circulam a internet por vários anos. Já recebi muitos do tipo circo dos horrores, alguns repetidos em intervalos de mais de 1 ano! Dessa forma, os tais emails acabam chegando um dia na caixa do remetente original, que vai se aproveitar desse e de outros para capturar o cabeçalho da mensagem, onde ficam listas de emails de encaminhamento. Essas pessoas com certeza acabarão sendo vitimas de novo, gerando um ciclo de mensagens que vão tirar a atenção de muita gente de seus trabalhos, abusar da inocência de outros e da boa vontade de quem reencaminha achando que está fazendo algum bem. A Norton classifica esses emails de Hoaxs (Boatos) cuja intensão é causar sensacionalismo e incitar as pessoas a reencaminhar a mensagem.

Exemplos de correntes e Hoaxs: qualquer mensagem que diga que alguém – que precisa muito – vai receber uma ajuda de uma empresa em centavos para cada e-mail encaminhado (Não há como contabilizar e manter controle disso), qualquer mensagem que tenha orações e mensagens de auto-ajuda e peça pra ser encaminhada, qualquer email que peça para você retornar a mensagem para o remetente se ele for realmente seu amigo, qualquer email que fale de um virus novo que formata todo seu HD e pede para repassar urgente, qualquer email que peça ajuda para repassar a mensagem com a foto de alguma criança que desapareceu (mesmo com os dados de telefone e endereço vá atrás para ter certeza, 99% são telefones e endereços falsos).

Toda essa proliferação de emails gera um tráfego de dados na internet monstruoso. Muitos analistas dizem que se continuar assim um dia a internet ficará inviável. Já há projetos de selos digitais para e-mails, mas essa é uma outra discursão… Bem, vamos tentar fazer nossa parte evitando reencaminhar esses emails e abrindo links de emails suspeitos.