Operação Aurora – ataque a Google e Adobe

Tudo que você precisa saber sobre a operação Aurora.

O que é a Operação Aurora?

É um Malware focado em atacar pelo menos 30 grandes empresas no mundo todo, incluindo o Google e a Adobe, explorando uma falha de Zero Day no Internet Explorer. Através deste furo de segurança do IE, os Hackers conseguem tomar o controle da máquina infectada e roubar informações.

A origem deste Malware é a China e o Google tem muitos motivos para acreditar que este vírus tenha sido patrocinado pelo o estado, apesar de não existir evidências para tal afirmação.

Você está infectado?

Se você possui o Sophos Antivírus com o HIPS ativo a resposta é não. Além de todas as camadas de proteção do Sophos podemo acrescentar a proteção contra ameaças Javascripts injetas em Websites infectados.

O que está em risco?

Microsoft diz que a vulnerabilidade zero-day no IE afeta as versões 6, 7 e 8, embora a maioria dos ataques vistos foram com o IE 6. Uma série de ataques semelhantes também usam a mesma vulnerabilidade explorada pela Operação Aurora.
Dito isto, a Microsoft lançou um patch crítico , se você implantar esse patch, você deve estar seguro da Operação Aurora, bem como qualquer copycats que exploram a mesma vulnerabilidade. Usuários do Sophos Endpoint Security já tinham proteção genérica contra esta ameaça.

Devo mudar navegadores?

Como o Aurora explora o Internet Explorer, ambos os governos o francês e o alemão fizeram com que seus usuários mudassem para diferentes navegadores. Mas mudar o navegador padrão de sua empresa por uma solução rápida pode causar mais problemas do que impedí-los. Isso não quer dizer que é uma má idéia, só não se esqueça de considerar as repercussões: browsers diferentes podem quebrar aplicações baseadas na web, bem como causar problemas de usabilidade, como alguns funcionários podem achar difícil de mudar.

A maneira mais fácil e mais segura maneira de operar é sempre usar a versão mais recente do navegador com todos os patches e correções instaladas.

 

Tags: , , , ,

Compartilhar este post:

Twitter Digg Stumbleupon Technorati Reddit Facebook Myspace Linkedin Delicious Google

Comentário(s):

Sem Comentários
  • Deixar um comentário
     
    Your gravatar
    Seu Nome
     
     
     
     
     
 
M3corp

Soluções em Tecnologia e Segurança, Atnivírus Sophos e mais...

Saiba mais »
Dúvidas e Suporte

Envie um e-mail para nossos especialistas.

suporte@m3corp.com.br
Fale Conosco

Atendimento: (11) 2772 1434
Email: contato@m3corp.com.br

Preencher formulário »