Microsoft atualiza Windows Defender para "matar" o malware Superfish

Por Brad Chacos - PC World (USA)
20/02/2015 - 17h48 - Atualizada em 20/02/2015 - 18h06
A MS liberou nesta sexta-feira o update para seu antivírus que permite erradicar o adware malicioso pré-instalado nas máquinas Lenovo

Sem alarde, a Microsoft fez nesta sexta-feira a sua contribuição para ajudar usuários de máquinas Lenovo (e por tabela a própria Lenovo) a erradicar o adware Superfish Visual Discovery, que vinha pré-instalado em PCs da fabricante chinesa desde o ano passado.

A empresa de Seattle liberou um update para seu programa antivírus Windows Defender e Security Essentials, que permite matar tanto o Superfish quanto o certificado "golpista" que é instalado por ele nos browsers do PC. Um porta-voz da Microsoft confirmou que o update Trojan:Win32/Superfish.A realmente "detecta e remove o software Superfish dos equipamentos Lenovo". 

O Defender é um programa antivírus gratuito que já vem embutido no Windows 8 e 8.1. O socorro é bem-vindo, já que os notebooks Lenovo infectados são todos equipados com o Windows 8.1.

Os usuários precisam rodar o escaner do Windows Defender para eliminar o Superfish e, antes de fazê-lo, é recomendável checar manualmente se há update disponível para o antivírus, que nesse caso será a atualização contra o Superfish.

O engenheiro de segurança Filippo Valsorda, da empresa Cloudflare, foi o primeiro a identificar a novidade da Microsoft. Valsorda também contribuiu para ajudar os usuários de PCs a tirar a dúvida se estão ou não infectados, ao liberar o primeiro web site que ao ser visitado checa se o seu computador está infectado pelo Superfish.

Nesta quinta-feira, a Lenovo foi golpeada pela comoção em torno da descoberta de que o adware Superfish, pré-instalado por ela em vários modelos de seus PCs que foram vendidos ao longo de um período de 4 meses no ano passado, seria responsável por criar uma brecha de segurança crítica instalando um certificado "trapaceiro" no Windows que, para servir anúncios em sites com tráfego criptografado (HTTPS), conseguia contornar enganar a segurança do site que aceitaria certificados falsos.

Na prática, o Superfish deflagra um ataque de segurança popular chamado de "man-in-the-middle" (MITM), que permite espionar o tráfego supostamente seguro entre um browser e um servidor. Com essa porta aberta, tudo o que os hackers precisariam fazer para invadir um computador Lenovo seria quebrar a senha do certificado do Superfish para então lançar seu próprio ataque MITM. A senha seria facilmente quebrável, como demonstrou na quinta-feira o pesquisador Robert Graham, CTO da Errata Security, publicando um post em seu blog.

Assine a Newsletter. É rápido. É grátis.

White Papers

O que é transformação digital?

A quarta onda de mudanças disruptivas nos negócios já se estabeleceu na América Latina. Durante o último ano, ouviu-se repetidamente as palavras “modernização”, “disrupção” e “inovação”. Mas afinal como estes conceitos realmente impactam os negócios? Sua empresa já iniciou o processo de transformação digital? Acesse este white paper e se aprofunde sobre o conceito.

Entenda como ter ganhos financeiros ao ter controle de seu parque de impressão

Em um momento econômico de retomada, as empresas que priorizaram o crescimento mesmo em um cenário adverso, buscaram parceiros em diversos setores que suportassem e apoiassem este movimento. A Le Biscuit encontrou na Simpress, empresa líder no mercado de outsourcing de impressão, o parceiro ideal para auxiliá-los na otimização de custos e processos neste segmento. Acesse o case e veja em mais detalhes como a Le Biscuit obteve controle de seu parque de impressão reduzindo seus custos e aumentado sua eficiência.

5 vantagens da clonagem de banco de dados para a criação de ambientes de teste

Em todos os projetos que envolvem a criação de ambientes de desenvolvimento e homologação existem desafios de tempo e custo operacional. Confira neste white paper 5 vantagens da clonagem de banco de dados e os benefícios que a solução DBClone pode oferecer para acelerar a criação de ambientes de desenvolvimento.

Reviews

Mais reviews

Belo design, capas coloridas permitem personalizar o aparelho
Tela grande e de ótima qualidade
Bom desempenho e autonomia de bateria
Tem slot para cartões microSD

Câmera traseira tem foco fixo
Não tem flash
Não tem câmera frontal
Só 4 GB de memória interna

Desempenho excepcional
Excelente autonomia de bateria

Tela tem péssima qualidade de imagem
Grande e desengonçado