O Spam ou Malaware no Facebook

 Desde o dia 8-8-2020 que tenho andado a lutar com o Facebook e uma foto que alguém me enviou e incautamente fiz a partilha.

Não sei exatamente quem me enviou em primeiro lugar, mas o certo é que apesar de já ter removido quatro álbuns quem está ligado por amizade ou para seguir clica Like, e a partir desse momento, toda a lista de «amigos» irá ficar afectada.

Se consigo avisar alguns para tirar o «Like», há outros que não o consigo fazer. 

Além disso quando se pertence a vários grupos, nos quais intervimos, torna-se complicado saber quem foi o primeiro. Mas uma coisa é certa, para se conseguir dar cabo da teia, temos que não fazer «Like» neste género de SPAM e muito menos clicar no tal «cutt.ly......». 

A Cuttly poderá ser uma empresa idónea de marketing publicitário que anda pelas redes sociais, e que pretende que os utilizadores vejam anúncios, alguns dos quais nem sequer são representativos do país onde se vive. Para se aceder ao site é necessário registo, e como não estou lá registado começo a achar estranho tal forma de proceder.

Estes são os locais onde eles andam a nível de marketing e provavelmente na recolha de dados. De qualquer forma alguém está a servir-se do endereço da Cuttly, para promover intentos maldosos ou maliciosos, quem não sei, e apesar de já ter denunciado tal anúncio falso da Nike, penso que ele irá continuar a aparecer até que alguém dentro do Facebook perceba que tem que eliminar por completo este tipo de «anúncio».

Uma das teias de aranha de estimação mal se nota, mas ela existe até ao dia que nos começa a incomodar e resolvemos de uma vez por todas desfazer a teia e usar inseticida para dar cabo da aranha. Enquanto vai comendo os insetos tudo bem, mas quando nos começa a incomodar a nós ou ao nosso habitat, então temos mesmo que nos desfazer dela. 

Talvez seja o que irá acontecer a este anúncio, até que alguém se farte e consiga descobrir quem o publicou em primeiro lugar. 

Em conclusão: Não coloquemos Like, não sigamos do dito caminho que é mostrado a azul, e não partilhemos, só assim vamos conseguir eliminar o dito anúncio. E claro que se nos aparecer na nossa cronologia ou no nosso álbum de fotos, devemos pura e simplesmente eliminá-lo esperando que os Admnsitradores do Facebook que resolveram que não se pode utilizar certas palavras que para eles são ofensivas, que erradiquem este tipo de tretas que circulam e nos aborrecem.

Abertura de ficheiros duvidosos

A abertura de ficheiros duvidosos devem ser feitas com cautelas, isto em qualquer sistema, de qualquer forma, não iremos executar o ficheiro em questão, mas sim tentar averiguar o que tem lá dentro o ficheiro.

No caso de se utilizar um sistema Linux podemos utilizar o MC - Midnight Comander, no caso do Windows XP, Vista, 7 podemos utilizar o Hackam 9.20 - editor hexadecimal, o qual permite visualizar e dissassemblar qualquer ficheiro.

Neste caso, a primeira coisa que o MC nos diz, é que o ficheiro tem duas camadas, porém o ficheiro não contém somente esta informação,mas contém um pouco mais de informação, e parte dessa informação encontra-se já no próprio ficheiro.

A primeira coisa que se consegue observar é que o ficheiro não começa como os outros, começa por um «T», em Hexadecimal 54. Ora isto é estranho, pois que o ficheiro começa por «% e não por aquilo que deveria começar, que seria por «T». Pois que a edição do ficheiro com o MC leva a ver a segunda camada do ficheiro e não a primeira. A primeira existe em Hexadecimal e em remete para a informação colocada no post anterior. Se pretende visualizar o documento deverá fazer o upgrade do seu adobe.


Nestas situações, não há nada a fazer, a informação existe no ficheiro, mas este ficheiro, que foi elaborado para ser enviado para múltiplas estações apresenta um código java que parece ser malicioso. Poderá efectivamente não o ser, mas um sujeito fica sempre de pé atrás.

Pelo sim pelo não resolvi utilizar o programa Hackam dissassembler para windows para fazer a mesma operação ao ficheiro pdf.
Como utilizador o que me interessa é se o ficheiro é válido ou não, se é válido podemos abrir, porém se nos repete para um determinado tipo de código repetitivo, então o melhor mesmo é deitar para o eliminá-lo.

Novo virús anunciado pela Panda Software

Este novo virús anunciado pela Panda software, trata-se do troyan BotVoice.A.

Já tinha sido falado aqui há uns tempos atrás um troyan chato que dizia que o conteúdo do seu disco rígido estava a ser apagado. Porém, não o chegava a apagar. Esta situação aparecia nessa altura como produto para ajudar os utilizadores invisuais, pois que há diversas ferramentas como o Hall Screen Reader, Jaws e outros que são auxiliares importantes para os cegos e amblíobes.

Porém, atacar essa camada populacional que precisa de utilizar os ditos mecanismos de apoio às novas tecnologias com a realização de um malware que destrói o registo e os documentos que nós temos no nosso disco, é obra.

A notícia foi divulgada no mailing list da Oxigen3.pandasoftware.