[Mac-BR] Atenção NET tá com vírus

Thyago Furtado da Silva thyagofs em gmail.com
Domingo Abril 27 15:57:51 PDT 2014


Falha afeta DNS do Net Virtua, redirecionando internautas para Flash Player falso
Tecnoblog

Os assinantes da banda larga da Net enfrentaram uma situação curiosa neste final de semana. O sistema de DNS da empresa, responsável por converter os endereços digitados no navegador em endereços de IP, aparentemente foi afetado por uma ação hacker. Os assinantes do Vírtua tentavam acessar as páginas do Google, mas caíam em um site que oferecia a instalação de um falso Flash Player.

Pipocaram nas redes sociais diversos relatos de clientes da Net com o mesmo problema. Aparentemente, a falha foi verificada no sábado (26). Parece que a situação foi resolvida no domingo (27).

O estudante Caio Alexandre, assinante do Vírtua em São Paulo, contou que os serviços do Google foram os principais afetados: “Alguém mudou o DNS da NET de modo que na hora que você acessa algo como o Google, redirecionava para o download de um Flash Player da vida”, segundo nos disse.

O universitário mineiro Willian Max – velho conhecido deste Tecnoblog – registrou o momento em que tentava acessar o site da Apple, mas caiu na mensagem sobre instalação da extensão da Adobe. Como se sabe, os dispositivos com a maçã na traseira não conseguem reproduzir conteúdos em Flash. Sorte a do Willian.


Acesso ao site da Apple oferecia instalação de extensão da Adobe

Eles não foram os únicos a reclamar da falha, como podemos perceber…

A @net_oficial sempre inovando: ativou DNS Hijacking na minha conta e nem cobrou por isso. Valeu hein! #vdm #lixo

— Rodrigo Panachi (@rpanachi) 26 abril 2014

Pior que não é a primeira suspeita de DNS poisoning na NET Virtua…

— Edison Luiz (@edisonlsm) 26 abril 2014

Sou cliente NET e não consigo acessar nada do Google, porque? Eles estão retornando resultados errados de DNS.

— Dude Ramos (@duderamos) 25 abril 2014

O Tecnoblog entrou em contato com o escritório da Net para saber o que aconteceu, mas não obteve resposta até a conclusão deste texto. De qualquer forma, o número de reclamações em redes sociais diminuiu, o que nos leva a crer que a pane foi solucionada.

Ainda assim, eis um precedente perigoso.

A importância do DNS

O episódio deste final de semana escancara a importância de ter um bom serviço de resolução de DNS. Até o momento, os rumores são de que hackers conseguiram acessar o servidor de DNS da operadora, com o objetivo de “sequestrar” o acesso dos assinantes.

Para evitar problemas assim, sempre recomendamos a adoção de serviços de DNS confiáveis e seguros. Dois deles estão entre os meus preferidos: o Google Public DNS e a OpenDNS.

Cá no Tecnoblog nós publicamos um passo a passo de como trocar o DNS do seu computador. Abaixo você encontra os endereços dos dois serviços.

Google Publics DNS: 8.8.8.8 e 8.8.4.4.
OpenDNS: 208.67.222.222 e 208.67.220.220.
Acredito que a maioria dos leitores do site saiba fazer essa modificação sem dificuldade. Em caso de problemas, dê seu grito de socorro nos comentários do texto.

Outra opção bastante popular é trocar o DNS diretamente no roteador, para que o novo serviço seja utilizado em todos os PCs, celulares, tablets etc. conectados à sua rede. Os endereços são os mesmos.

Infelizmente, pelo que nos relatou o Caio Alexandre, essa medida não é possível na Net Vírtua. Ele tentou fazer a troca no roteador Thomson DWG874B, mas como você pode ver na captura de tela abaixo, a opção não está disponível.



Se você caiu na tela oferecendo a instalação do Flash Payer, recomendo vivamente que também rode um scan do seu antivírus para garantir que não tenha sido contaminado por nenhum vírus.

Falha afeta DNS do Net Virtua, redirecionando internautas para Flash Player falso










Original Article: http://feedproxy.google.com/~r/tecnoblog/~3/hZdC3UTVqIg/story01.htm


--
Thyago Furtado da Silva
 Enviado pelo Iphone

--
Thyago Furtado da Silva
 Enviado pelo Iphone

> Em 27/04/2014, às 11:40, Luiz Pimenta <pimental em limao.com.br> escreveu:
> 
> 2014-04-26 15:06 GMT-03:00 Luiz E. Pellanda <pellanda em portoweb.com.br>:
>> Alguns sites entram, outros não e pedem para baixar Flash...
>> É na NET O PROBLEMA.
> 
> DNS envenenado. Uso NET (com OpenDNS) e não aconteceu aqui.
> 
> Trocar pelos primário e secundário (no Mac OS X e no roteador, se
> houver) da Google ou da OpenDNS resolve até que a NET conserte o
> problema.
> 
> Google:
> 8.8.8.8
> 8.8.4.4
> 
> OpenDNS:
> 208.67.222.222
> 208.67.220.220
> 
> Luiz
> _______________________________________________
> Lista Mac-BR
> Mac-BR em lists.powercity.net
> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://lists.powercity.net/pipermail/mac-br-powercity.net/attachments/20140427/a5bf0356/attachment-0002.htm>


Mais detalhes sobre a lista de discussão Mac-BR