RNP > Serviços > Segurança em redes > Alertas do CAIS

Propagação de vírus de e-mail

CERT Advisory CA-2004-02

[CAIS, 27.01.2004-17:21, revisão 01]

O CAIS está repassando o alerta divulgado pelo CERT/CC, "CERT Advisory CA-2004-02 Email-borne Viruses", que trata de uma recente onda de vírus que são propagados através de email, tendo como alvo usuários de sistemas Microsoft.

Cabe lembrar que os aplicativos P2P tem sido utilizados como vetores de propagação de vírus. Usuários de aplicativos P2P devem, quando possível, configurar o software antivírus instalado para realizar a verificação

automática de qualquer arquivo transferido para seu computador.

O documento do CERT/CC traz também uma serie de recomendações sobre as atividades relacionadas com os últimos vírus.

Entre as ações mais comuns destes vírus, podem se incluir as seguintes:

• Divulgação indevida de informações
• Adicionar/Modificar/Remover arquivos
• Afetar a estabilidade do sistema
• Instalar um backdoor
• Atacar outros sistemas
• Enviar SPAM para outros usuários

O CAIS incentiva a leitura dos seguintes textos relacionados com medidas de prevenção:

• "Home Network Security"
  http://www.cert.org/tech_tips/home_networks.html

• "Home Computer Security"
  http://www.cert.org/homeusers/HomeComputerSecurity/

Maiores informações:

• Email-borne Viruses
  http://www.cert.org/advisories/CA-2004-02.html

• W32/Novarg.A Virus
  http://www.cert.org/incident_notes/IN-2004-01.html

• Propagação do vírus Novarg.A/Mydoom
  http://www.rnp.br/cais/alertas/2004/cert-in-200401.html

O CAIS recomenda fortemente a todos os usuários que mantenham seu software antivírus sempre atualizado, usando mecanismos automáticos e, se possível, com freqüência diária; não abram anexos de qualquer espécie sem antes analisá-los com um antivírus e se certifiquem sempre da autenticidade do origem do e-mail.

Assim também, o CAIS chama a atenção dos administradores para manterem seus sistemas e aplicativos sempre atualizados, de acordo com as ultimas versões, correções ou soluções de contorno disponibilizadas pelos fabricantes ou grupos de segurança de renome na área.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais