Microsoft atualiza Windows Defender para "matar" o malware Superfish

Por Brad Chacos - PC World (USA)
20/02/2015 - 17h48 - Atualizada em 20/02/2015 - 18h06
A MS liberou nesta sexta-feira o update para seu antivírus que permite erradicar o adware malicioso pré-instalado nas máquinas Lenovo

Sem alarde, a Microsoft fez nesta sexta-feira a sua contribuição para ajudar usuários de máquinas Lenovo (e por tabela a própria Lenovo) a erradicar o adware Superfish Visual Discovery, que vinha pré-instalado em PCs da fabricante chinesa desde o ano passado.

A empresa de Seattle liberou um update para seu programa antivírus Windows Defender e Security Essentials, que permite matar tanto o Superfish quanto o certificado "golpista" que é instalado por ele nos browsers do PC. Um porta-voz da Microsoft confirmou que o update Trojan:Win32/Superfish.A realmente "detecta e remove o software Superfish dos equipamentos Lenovo". 

O Defender é um programa antivírus gratuito que já vem embutido no Windows 8 e 8.1. O socorro é bem-vindo, já que os notebooks Lenovo infectados são todos equipados com o Windows 8.1.

Os usuários precisam rodar o escaner do Windows Defender para eliminar o Superfish e, antes de fazê-lo, é recomendável checar manualmente se há update disponível para o antivírus, que nesse caso será a atualização contra o Superfish.

O engenheiro de segurança Filippo Valsorda, da empresa Cloudflare, foi o primeiro a identificar a novidade da Microsoft. Valsorda também contribuiu para ajudar os usuários de PCs a tirar a dúvida se estão ou não infectados, ao liberar o primeiro web site que ao ser visitado checa se o seu computador está infectado pelo Superfish.

Nesta quinta-feira, a Lenovo foi golpeada pela comoção em torno da descoberta de que o adware Superfish, pré-instalado por ela em vários modelos de seus PCs que foram vendidos ao longo de um período de 4 meses no ano passado, seria responsável por criar uma brecha de segurança crítica instalando um certificado "trapaceiro" no Windows que, para servir anúncios em sites com tráfego criptografado (HTTPS), conseguia contornar enganar a segurança do site que aceitaria certificados falsos.

Na prática, o Superfish deflagra um ataque de segurança popular chamado de "man-in-the-middle" (MITM), que permite espionar o tráfego supostamente seguro entre um browser e um servidor. Com essa porta aberta, tudo o que os hackers precisariam fazer para invadir um computador Lenovo seria quebrar a senha do certificado do Superfish para então lançar seu próprio ataque MITM. A senha seria facilmente quebrável, como demonstrou na quinta-feira o pesquisador Robert Graham, CTO da Errata Security, publicando um post em seu blog.

Assine a Newsletter. É rápido. É grátis.

White Papers

Sua TI está preparada para o próximo desastre?

Garantir a segurança e proteger os recursos de TI, assegurar alta disponibilidade dos dados e ter um plano para retomar as operações rapidamente no caso de desastres inesperados são prioridades para líderes de TI de empresas que pensam no futuro. Acesse este white paper e entenda como é possível evitar tempo de inatividade e garantir disponibilidade à sua empresa com DRaaS.

Uma Nova Geração do BI: confira análises self-service que seu time de negócio e de TI vão amar

Este white paper mostra como o BI Self-Service deve funcionar e os benefícios desta nova geração de BI - uma geração que oferece um ambiente abrangente e análises sofisticadas o suficiente para satisfazer seus cientistas de dados, sendo fácil de usar e acessível para usuários de negócios.

A Próxima Era da Inteligência Analítica: A Inteligência Artificial

Apresentando sete artigos, esse relatório mostra o quão diferente pode ser o uso de IA por indústrias visando atingir uma vantagem competitiva e adequar-se melhor aos seus objetivos e aos seus clientes. Acesse este relatório e confira o que a IA pode significar para os negócios e como a IA pode agregar valor para a inteligência analítica.

Reviews

Mais reviews

Belo design, capas coloridas permitem personalizar o aparelho
Tela grande e de ótima qualidade
Bom desempenho e autonomia de bateria
Tem slot para cartões microSD

Câmera traseira tem foco fixo
Não tem flash
Não tem câmera frontal
Só 4 GB de memória interna

Desempenho excepcional
Excelente autonomia de bateria

Tela tem péssima qualidade de imagem
Grande e desengonçado