Sobre a falta de especialistas em SIEM

https://www.trustwave.com/Resources/Trustwave-Blog/Why-SIEM-Has-Failed-So-Many-%E2%80%93-And-What-You-Can-Do-About-It/

Kaspersky acusada de disseminar falso-positivos para comprometer rivais

A Kaspersky, empresa russa do mercado de antivírus foi acusada espalhar ameaças falsas para prejudicar os concorrentes. Segundo reportagem da Reuters, o alerta foi dado por 2 ex-funcionários anônimos.

Eles alegam que a empresa injetava pedaços de códigos em softwares para enganar as plataformas rivais (Micro$oft, AVG, Avast, etc), de forma que elas interpretassem arquivos inofensivos como maliciosos (falso-positivos). Ao serem confundidos com malwares pelos outros antivírus, os arquivos eram considerados ameaças verdadeiras.

Pessoalmente não acredito que Eugene Kaspersky faria algo desse tipo, que poderia prejudicar a já abalada confiança do mercado de antivírus God AV is not dead

O fundador da Kaspersky deu uma resposta oficial refutando todas as acusações aqui.

May the Source be with You!

Curso de Python da Google - Nível iniciante

Material do Curso:
https://developers.google.com/edu/python/introduction

Exercícios:
https://developers.google.com/edu/python/exercises/basic
   
Vídeos:
https://www.youtube.com/watch?v=tKTZoB2Vjuk

Veja também:
http://tutorial.djangogirls.org/pt/index.html

Documentário sobre 0-day

Documentário de 50 minutos sobre 0-day e o mercado de segurança da informação, falando do eterno dilema do white vs. black hat, da Defcon e Black Hat Conference, entre outros assuntos.

No vídeo também dá pra ver Eric Rabe, o porta-voz do Hacking Team (a empresa italiana que vendia malwares para governos "repressivos" e que teve as informações vazadas na Internet em julho/2015) a partir dos 41 minutos do vídeo.

[Off-topic] O fantástico gerador de ruído

Alguns estudos científicos apontam que ruídos e música (instrumental) podem aumentar a produtividade.

Apesar de controverso, segue uma lista de sites para gerar ruído (desde white/pink noise até barulho de chuva e murmurinhos de uma cafeteria):

http://www.rainymood.com/

https://coffitivity.com/

http://www.noisli.com/

http://soundrown.com/

http://asoftmurmur.com/

Google ouve tudo o que você fala

A Google inseriu uma funcionalidade em todos os seus navegadores (Chrome, Chromium, etc) que capta o som do microfone do seu computador e transmite para os servidores da empresa.

Obviamente isto veio na forma de uma funcionalidade de pesquisa por voz (hotword) exibida em inúmero anúncios do tipo "OK, Google".

Microfone habilitado por padrão

O problema está no fato do navegador ter acesso ao seu microfone sem o seu consentimento. E pior do que isso, o código do Chromium (que é de código aberto) ignorou os processos de auditoria e teve uma black box inserida em seu contexto. A "extensão" também não aparece na lista de extensões do navegador.

E a NSA Google ainda acha tudo normal: https://code.google.com/p/chromium/issues/detail?id=500922#c6

May The Source be with You

Trojan do PuTTY

Como aconteceu recentemente com o FileZilla, o popular software PuTTY, um emulador de terminal Open source, teve partes de seu código modificadas e disponibilizadas em servidores comprometidos.

A versão "trojan" do PuTTY fazia o encode da conexão SSH (como usuário e senha) em Base64 e então enviava-a para hackers russos. Além disso, os hackers utilizavam táticas de SEO para espalhar a ameaça.

Como saber se o PuTTY é legítimo ou malware?

Software malicioso compilado com uma versão diferente do MS Visual C++, apresentando ligeiras modificações na interface e com a build não identificada.

Programa legítimo, mostrando a versão de release.

Outros indicadores do PuTTY comprometido:

Arquivo Windows PE:
MD5 b5c88d5af37afd13f89957150f9311ca
SHA1 51c409b7f0c641ce3670b169b9a7515ac38cdb82
SHA256 d3e866e5bf18f2d9c667563de9150b705813e03377312b6974923f6af2e56291

Domínios:
ngusto-uro.ru MalPuTTY
go-upload.ru StealZilla
aliserv2013.ru StealZilla

Endereço IPV4:
146.185.239.3

User Agent hardcoded:
Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.9.168 Version/11.51

Servidores Web comprometidos:
stc-castelnaudary[.]fr/putty/
holidaystennisclub[.]com/putty/
stonarov.wz[.]cz/putty/
stabryl.home[.]pl/putty/
mohsenfeshari[.]com/putty/
nwedigital[.]com/putty/
kangasquads.com[.]au/putty/
sistemaysoporte[.]es/putty/
straydogwinter[.]com/putty/
snailmailrecall[.]com/putty/
steveacker[.]com/putty/
starsretail[.]com/putty/
podspeak[.]net/putty/
stephensimmer[.]com/putty/
biznetbrokers[.]com/putty/
ofbcorporation[.]com/putty/
spriebel[.]de/putty/
siteweb.olympe[.]in/putty/
yumyums.comcastbiz[.]net/putty/
prfc.com[.]au/putty/
helpmydiabetes[.]info/wp-includes/

May The Source be with You!