[Mac-BR] coisa estranha

Wed Aug 5 13:34:48 PDT 2015

Adriano,

“Alguém malicioso” geralmente não é tão bem capacitado tecnicamente :-). Esses caras são super-nerds, não ladrões de galinhas que ganham dinheiro com Adware e SPAM infectado, para roubar dados de cartão de crédito. 

Über-geeks trabalham para grandes empresas e governos, não para firmas de anti-virus.

abraço,

mj

> On 05/08/2015, at 17:29, Adriano Merhere Moreira <adrianomm at icloud.com> wrote:
> 
> No primeiro sim, mas repare que no segundo ele infectou somente plugando um adaptador na porta thunderbolt.
> No artigo diz que ele pode ser infectado usando website, mail e pode se esconder na ROM de periféricos como Thunderbolt, Adaptador Ethernet, drives externos , Controladores RAID e mais.
> 
> Tudo bem que eles estão apenas mostrando que pode ser feito e que o worm só mostra uma imagem na hora do boot e nada mais.
> Mas é bem assustador, alertas de vírus vindo de fabricantes de anti-virus nunca me preocupou mas esse não é propaganda não. 
> Eles até avisaram a Apple e até o momento a Apple só consertou uma falha entre cinco.
> Se eles encontrarem essa falha alguém malicioso tb pode.
> 
> 
> Um abraço
> 
> Adriano
> 
> 
>> Em 05/08/2015, à(s) 14:49, Fernando Araujo Leiria <faleiria at uol.com.br <mailto:faleiria at uol.com.br>> escreveu:
>> 
>> precisa estar com o root ativo!
>>> On 5 de ago de 2015, at 10:24, Adriano Merhere Moreira <adrianomm at icloud.com <mailto:adrianomm at icloud.com>> wrote:
>>> 
>>> Sempre foram freio de mão em qualquer sistema rsrs
>>> Mas agora a coisa está ficando feia no Mac. Olha esse worm infectando mac sem nem precisar instalar nada usando o thunderbolt ou um adaptador ethernet.
>>> http://www.ubergizmo.com/2015/08/first-firmware-worm-infect-macs/ <http://www.ubergizmo.com/2015/08/first-firmware-worm-infect-macs/>
>>> 
>>> Um abraço
>>> 
>>> Adriano
>>> 
>>>> Em 05/08/2015, à(s) 10:00, Mario Jorge Passos <mj at passos.net <mailto:mj at passos.net>> escreveu:
>>>> 
>>>> Claudio,
>>>> 
>>>> Isso não é virus. É Adware. Anti-virus para Mac é fria. Já tive que tirar de vários.
>>>> 
>>>> O AdwareMedic não fica instalado. Roda, limpa e dá adeus. Anti-virus, desde o Mac OS Clássico, sempre foram freios de mão no Mac e criavam problemas.
>>>> 
>>>> abraço,
>>>> 
>>>> Mario Jorge
>>>> 
>>>>> On 05/08/2015, at 09:55, Claudio Roberto Heidemann <crhmac at globo.com <mailto:crhmac at globo.com>> wrote:
>>>>> 
>>>>> Haroldo.
>>>>> 
>>>>> Os bons tempos de uso dos Macs sem antivírus acabaram…. No meu caso, foram 15 anos sem.
>>>>> 
>>>>> Me livrei destas pragas com o Avast.
>>>>> 
>>>>> Abs
>>>>> Claudio Roberto Heidemann
>>>>> www.implementsystems.com.br <http://www.implementsystems.com.br/>
>>>>> http://www.facebook.com/ImplementSystems <http://www.facebook.com/ImplementSystems>
>>>>> 
>>>>> 
>>>>> 
>>>>> 
>>>>> 
>>>>>> On Aug 5, 2015, at 9:23 AM, Haroldo Mauro <hmauro at hmauro.com <mailto:hmauro at hmauro.com>> wrote:
>>>>>> 
>>>>>> Ocorre o seguinte, com Safari: Estou no site do Dicionário Michaelis fazendo uma consulta. De repente do nada abre uma janela na frente da janela princial, um pouco menor, posicionada bem no meio, totalmente em branco e com um "X" no topo à direita pra fechar. Clico no "X". Essa janela se fecha mas abre uma outra. Essa outra é uma janela nova do Safari em branco mas com um endereço estranho na barra de endereço com a indicação de que a página está carregando. Quando acaba de carregar a página se fecha e tudo volta ao normal, aparentemente. E depois, se eu continuar com a página do dicionário aberta aparece uma faixa amarela em cima com dizeres enormes em RUSSO!!!
>>>>>> 
>>>>>> Que diabos é isso e como me livro disso? E o que fazer pra saber se algo suspeito foi instalado no meu computador?
>>>>>> 
>>>>>> Obrigado,
>>>>>> Haroldo
>>>>>> _______________________________________________
>>>>>> Lista Mac-BR
>>>>>> Mac-BR at lists.powercity.net <mailto:Mac-BR at lists.powercity.net>
>>>>>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
>>>>>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net <http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net>
>>>>> 
>>>>> _______________________________________________
>>>>> Lista Mac-BR
>>>>> Mac-BR at lists.powercity.net <mailto:Mac-BR at lists.powercity.net>
>>>>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
>>>>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net <http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net>
>>>> 
>>>> _______________________________________________
>>>> Lista Mac-BR
>>>> Mac-BR at lists.powercity.net <mailto:Mac-BR at lists.powercity.net>
>>>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
>>>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net <http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net>
>>> 
>>> _______________________________________________
>>> Lista Mac-BR
>>> Mac-BR at lists.powercity.net <mailto:Mac-BR at lists.powercity.net>
>>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
>>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net <http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net>
>> 
>> _______________________________________________
>> Lista Mac-BR
>> Mac-BR at lists.powercity.net <mailto:Mac-BR at lists.powercity.net>
>> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
>> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net
> 
> _______________________________________________
> Lista Mac-BR
> Mac-BR at lists.powercity.net
> Para ir aos arquivos, assinar, desassinar e modificar sua assinatura visite:
> http://lists.powercity.net/listinfo.cgi/mac-br-powercity.net

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.powercity.net/pipermail/mac-br-powercity.net/attachments/20150805/8c45a963/attachment-0002.htm>