[Mac-BR] Preciso de uma ajuda urgente quanto à possível Virus/Trojan/Phishing..

[Mario Jorge Passos]

Então você tem duas hipóteses mais prováveis: haquearam o DNS e/ou a rede, interceptando as chamadas para o DNS correto, e dando outras respostas (isso pode ser verificado), ou site foi invadido e o código alterado.

Mas, como disse, ela pode ter clicado em um mail falso e inventado a história, porque se só aconteceu com ela as duas hipóteses acima teriam que afetar todo mundo na rede.

Eu apostaria 90% a favor do último parágrafo ;-)

abraço,

Mario Jorge


On Jan 30, 2013, at 3:24 PM,  Junior <junior3d em gmail.com> wrote:

> O DNS é da USP, tá tudo certo com ele. É o mesmo que todos os funcionários usam.
> 
> 
> Em 30 de janeiro de 2013 14:58, Mario Jorge Passos <mj em passos.net> escreveu:
> Junior
> 
> Isso, parece, é DNS infectado. Pode ser _fora_ do Mac. Pode ser _dentro_ do site.
> 
> OU seja: você digita http://www.apple.com, e quem resolve o endereço no IP é o DNS que está configurado no seu computador, ou o DNS que o Servidor DHCP da rede forneceu, ou... um servidor DNS falso, que redireciona todo o trafego ou parte dele para onde ele quiser. 
> 
> Isso pode ser 100% fora do computador. 
> 
> Ou ela clicou em um e-mail falso e disse que a coisa aconteceu como ela disse (sim, ela pode ter mentido, para encobrir o erro de clicar em um mail falso). 
> 
> Olhando a history do browser dela fica facil de ver.
> 
> abraço,
> 
> Mario Jorge
> 
> On Jan 30, 2013, at 8:32 AM,  Junior <junior3d em gmail.com> wrote:
> 
>> Amigos trabalho numa instituição onde praticamente fazemos de tudo na área de TI e coube a mim resolver "pepinos" relativos a usuários que utilizam Mac pois depois que adotei a plataforma, percebi o número crescente de usuários adquirindo MAC.
>> 
>> Pois bem ontem uma docente entrou num site de um evento em que ela está organizando e quando efetuou a matrícula, a página redirecionou ela para uma pagina do VISA (até tudo normal) mas, após ela preencher os dados do seu cartão de crédito o browser (no caso o Safari) mandou ela para um site (supostamente o Santander) onde foi solicitado todos os dados dela até um número de um cartão de código que é solicitado em transações do Banco. 
>> 
>> Como ela achou estranho, ligou para o responsável que desenvolveu o sistema de inscrição online e o mesmo disse que não teria que ir para página nenhuma do Banco.
>> 
>> Sem entrar em mais detalhes, queria saber como posso checar se há algo estranho no Mac dela pois ela insiste em dizer que o Mac está infectado, pois o atendente que falou com ela disse isso. E me pediu para verificar se há "algo no micro".
>> 
>> Quando usava Windows até sabia ir no MCCONFIG, Registro etc.. Mas no Mac nunca tive esse tipo de problema/solicitação. O que me indicam a fazer ? A Unica coisa que fiz foi baixar o Clamxav e rodar onde não detectou nada. alguma outra sugestão ?
>> 
>> Abs
>> Junior
>> _______________________________________________
>> Lista Mac-BR
>> Mac-BR em lists.powercity.net
>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
> 
> 
> _______________________________________________
> Lista Mac-BR
> Mac-BR em lists.powercity.net
> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
> 
> 
> _______________________________________________
> Lista Mac-BR
> Mac-BR em lists.powercity.net
> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net

-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://lists.powercity.net/pipermail/mac-br-powercity.net/attachments/20130130/12b5b1b5/attachment-0002.htm>