COMO BARRAR PROGRAMINHAS MALICIOSOS AO INSTALAR APLICATIVOS LEGÍTIMOS (FINAL)

QUEM QUER FAZER ENCONTRA UM MEIO; QUEM NÃO QUER, UMA DESCULPA.

O UNCHECKY e o EULALYZER (detalhes na postagem da última sexta-feira) ajudam a barrar o crapware, mas não fazem milagres. E o mesmo se aplica à instalação de programas a partir do site dos fabricantes, já que essa precaução minimiza, mas não afasta totalmente o risco de levar gato por lebre. Para evitar surpresas, o melhor a fazer é desconectar o computador da Internet durante a instalação de aplicativos, ainda que isso complique um pouco o processo.

Quando instalamos um programa qualquer, geralmente baixamos os arquivos de instalação, salvamos na área de trabalho, checamos com o antivírus e rodamos o executável. Se a conexão com a Internet for interrompida, uma mensagem dará conta de que não foi possível seguir com a instalação. Então, para que o “truque” funcione, é preciso dispor da versão “standalone” dos arquivos de instalação.

No Google — ou outro buscador de sua preferência —, digite o nome do aplicativo desejado, acrescente o termo standalone, esquadrinhe as sugestões e escolha aquela que remeter ao site do fabricante ou a outra página que seja confiável. Baixe os arquivos de instalação na versão “completa” — em havendo mais de uma opção, escolha o arquivo maior; se não encontrar nada, tente novamente, substituindo desta vez o termo standalone por instalador offline.

Com os arquivos de instalação salvos na área de trabalho, faça a checagem com o antivírus e, se tudo estiver OK, suspenda a conexão com a Internet e clique no executável para dar sequência à instalação do aplicativo (veja instruções detalhadas neste vídeo). 

Observação: Para desconectar o computador, você pode simplesmente desplugar o cabo de rede que o conecta ao modem (ou ao roteador, conforme o caso). Se você usa um notebook, assegure-se que o Wi-Fi não esteja ativo — ou não tenha sido ativado automaticamente depois que a conexão cabeada foi interrompida. Se for preciso desativar o Wi-Fi, basta dê um clique direito sobre o ícone respectivo, na área de notificação do Windows, e selecione “desativar”, “encerrar”, “sair” etc.

Concluída a instalação, reconecte o cabo de rede e/ou reative o Wi-Fi, conforme o caso. Vale lembrar que, embora seja possível interromper a conexão cabeada via software — isto é, sem desplugar o cabo da interface de rede —, o procedimento é mais complicado, sobretudo na hora restabelecer a conexão.

Como eu sempre digo, segurança total no âmbito da Internet é conto da Carochinha, mas o conhecimento, aliado à prevenção, é a nossa melhor defesa. Na próxima postagem, veremos como manter o PC literalmente inexpugnável com o auxílio de um aplicativo de virtualização de sistema.

O MALWARE E OS SMARTPHONES (CONCLUSÃO)

UMA PESSOA INTELIGENTE RESOLVE UM PROBLEMA, MAS O SÁBIO O PREVINE.

Vimos que (e porque) é importante proteger o smartphone com um app de segurança, mas só isso não basta. No mínimo, você deve instalar somente aplicativos fornecidos pelas lojas oficiais, como a Play Store e a App Store, já que a maioria das infecções decorre da instalação de apps “contaminados” (a rigor, existe a possibilidade de você instalar um software problemático mesmo que baixe da loja oficial da sua plataforma, mas as chances de isso acontecer são bem menores). Atente também para as permissões que esses programinhas solicitam durante a instalação; não faz sentido, por exemplo, um app de notícias que você esteja instalando pedir acesso à câmera do aparelho ou à sua lista de contatos.

Observação: Um levantamento feito pela empresa de segurança digital ESET em 2015 deu conta de que 24% dos malwares para smartphones eram “cavalos de troia”, e boa parte deles vinha escondida em apps baixados das lojas oficiais (o risco é maior para usuários do Android, conforme eu já comentei, mas você não está livre do perigo apenas por utilizar um iPhone). Isso sem mencionar que ransomwares ― pragas que “sequestram” os aparelhos e cobram resgates dos usuários ― também se propagam por SMS, email, redes sociais (com destaque para o popular WhatsApp) e até por Bluetooth.

Por essas e outras, com tantos relatos de ataques de vírus, malwares e roubo de dados, é preciso botar as barbichas de molho. Não existe solução mágica, a não ser, naturalmente, deixar de usar o smartphone. Mas é possível tomar algumas medidas para manter a segurança em patamares, digamos, aceitáveis. Dentre outras coisas:

― Mantenha o sistema operacional do aparelho atualizado. Quando a Apple ou o Google disponibilizarem atualizações para seu aparelho, instale-as o quanto antes. Muitas vezes, o propósito dessas atualizações não é adicionar recursos e funções ao sistema, mas sim corrigir bugs e brechas de segurança (vulnerabilidades).

― Explore as opções de acesso oferecidas pelo seu aparelho. Caso não haja soluções sofisticadas, como impressão digital ou reconhecimento facial, crie uma senha forte, mas que seja fácil de lembrar. Jamais use senhas óbvias, como aniversários, sequências numéricas (1234, por exemplo) ou letras que formem palavras, como o nome do seu time do coração ou de seu bichinho de estimação (mais informações nesta postagem). No Android, toque em Configurações (ícone de uma engrenagem) > Segurança > Bloqueio de Tela (dependendo da marca do aparelho e da versão do sistema, o caminho pode não ser exatamente esse, mas já dá para o leitor ter uma ideia) e defina se o desbloqueio deve ser feito através de um padrão, um código PIN ou uma senha alfanumérica. Em seguida, configure o tempo que o celular deve esperar até bloquear novamente o acesso.

Observação: Nunca divulgue sua senha, nem mesmo para parceiros, filhos ou amigos próximos. Em público, verifique se ninguém está “de butuca” quando você inserir sua senha, e evite fazê-lo perto de câmeras de circuito fechado, já que nunca se sabe quem está observando do outro lado (pode parecer paranoia, mas é apenas precaução).

― O Google é menos rígido em relação à segurança do que a Apple (permitindo a instalação a partir de sites externos, inclusive). Portanto, leia os comentários dos usuários na página do próprio aplicativo ― e de sites confiáveis, como o Tecmundo e o Techtudo ― antes de baixar programas de terceiros.

― Configurações ou apps permitem que você bloqueie seu aparelho e/ou apague os dados remotamente, o que pode ser útil em caso de perda ou roubo. Nos modelos mais recentes, é possível controlar o iPhone através do “Buscar iPhone”, no iCloud, e o Android, através da sua conta no Google.

― Usar conexões Wi-Fi públicas pode ser uma ideia atraente (pois você economiza seu plano de dados), mas elas são inseguras, pois geralmente dispensam senha ― quando não, basta perguntar ao funcionário da loja, do consultório, do restaurante, do food truck, etc. (por incrível que pareça, eu já vi caminhões de lanche com a plaquinha de Wi-Fi gratuita). Você pode reduzir o risco recorrendo a uma VPN (Virtual Private Network; mais detalhes nesta postagem), que direciona o tráfego para conexões criptografadas. Mesmo assim, evite fazer logins em geral e, em especial, realizar transações bancárias ou compras online se estiver conectado através de uma rede pública.

― Desabilite Wi-Fi, Bluetooth e GPS quando não for utilizá-los. Essas conexões não só consomem carga da bateria como também permitem que hackers localizem o celular através de um simples escaneamento (para saber como desativar os recursos, leia as instruções no manual do usuário ou consulte a ajuda do fabricante do aparelho).

― Não permita que seu navegador faça login automático em sites que exigem essa medida de segurança. Por mais prático que seja, sempre existe o risco de facilitar a vida dos ladrões de dados, já que qualquer pessoa que tiver acesso ao aparelho poderá abrir o navegador e utilizar ou coletar essas informações. Se tiver dificuldade em memorizar as senhas, instale um gerenciador ― como o Avast Passwords, que cria palavras-chave complexas e as sincroniza e em todos os seus dispositivos (Windows, Android e Mac, etc.); na versão paga, ele informa ainda se alguma de suas senhas vazou na internet.

― Não deixe seu aparelho “dando sopa” no escritório, no restaurante, enfim... Aliás, habitue-se a fazer backups de dados confidenciais/importantes/comprometedores, armazená-los no computador, num HD externo, pendrive ou mesmo na nuvem, e depois apaga-los da memória do smartphone (fotos, por exemplo, podem revelar muitas coisas sobre você). E não deixe de reverter o telefoninho às configurações de fábrica quando for vendê-lo, doá-lo ou passá-lo adiante de alguma outra maneira (para mais detalhes, acesse esta postagem).

Era isso, pessoal Espero ter ajudado.

Visite minhas comunidades na Rede .Link:

http://informatica.link.blog.br/

http://cenario-politico-tupiniquim.link.blog.br/

http://acepipes-guloseimas-e-companhia.link.blog.br/

VÍRUS OU MALWARE ― (Conclusão)

SER FELIZ, NESTES DIAS TRISTES EM QUE VIVEMOS, É EM SI UM ATO REVOLUCIONÁRIO.

Além de manter o sistema atualizado, ter um arsenal de defesa responsável e adotar hábitos saudáveis de navegação na Web, você deve obter uma segunda opinião sobre a saúde do seu PC utilizando um serviço antimalware online.

Dentre dezenas de opções, eu sugiro o HouseCall, o ActiveScan, o Kaspersky, o F-Secure, o Bitdefender e o Microsoft Safety Scanner. Todos são gratuitos e muito eficientes, mas tenha em mente que nenhum deles o desobriga de manter um antivírus residente.

A ação de malwares pode resultar mensagens de erro que são exibidas quando existem problemas de software e até de hardware, o que torna difícil separar o joio do trigo. Diante de qualquer anormalidade, cheque primeiro a saúde do sistema com seu antivírus residente e em seguida faça uma varredura com pelo menos um serviço online. Se nada for identificado, talvez o problema não tenha a ver com pragas digitais, mas é bom por as barbichas de molho.

Mensagens de erro inusitadas ― como um problema no bloco de notas que necessita de uma reinicialização do sistema, por exemplo ―, pastas ou arquivos que mudam de lugar ou desaparecerem misteriosamente, lentidão ou travamentos recorrentes, aplicativos executados à sua revelia, janelas pop-up exibidas “do nada” sem que o navegador esteja aberto e página inicial do browser (ou o mecanismo de buscas) alterados “misteriosamente são sinais claros de infecção.

Tenha em mente que as pragas atuais não precisam necessariamente de uma ação do usuário para infectar o sistema. Em muitos casos, basta visitar um site mal-intencionado ― ou mesmo uma página “legítima” infectada por algum código malicioso ― para que uma praga explore brechas no sistema, nos aplicativos ou em plugins do navegador. Em muitos casos, você nem percebe que a máquina foi infectada, pois o antivírus não denuncia o fato e o sistema não dá qualquer sinal de qualquer anormalidade. Isso é uma situação bastante comum com "computadores zumbis", usado por crackers em botnets para derrubar sites (já falei sobre ataques DDoS nesta sequência) ou para enviar spam para outras máquinas.

Para concluir, tenha em mente que segurança absoluta na Web é conversa para boi dormir. Mas o conhecimento, aliado à prevenção, é a nossa melhor arma (para não dizer a única).

Observação: Além de pôr em prática as dicas que eu sugeri ao longo destas postagens, você pode (e deve) criar uma segunda conta de usuário no Windows, configurá-la com poderes limitados e usá-la no dia a dia, deixando para se logar como administrador somente se e quando isso for realmente necessário. Logado com a conta limitada, sua senha de administrador será exigida para liberar qualquer ação mais invasiva (como a instalação de um aplicativo, por exemplo), o que não só previne uma desconfiguração acidental do sistema, mas também evita uma trabalhosa reinstalação no caso de algum malware mais obstinado burlar a proteção do seu antivírus. Em sendo o caso, se você não conseguir neutralizar a praga, basta fazer o logon com sua conta de administrador, excluir o perfil infectado, criar uma nova conta limitada e tocar a vida adiante.

Boa sorte.

Visite minhas comunidades na Rede .Link:

http://informatica.link.blog.br/

http://cenario-politico-tupiniquim.link.blog.br/

http://acepipes-guloseimas-e-companhia.link.blog.br/

VÍRUS OU MALWARE? (Parte 2)

AS REDES SOCIAIS TROUXERAM À LUZ O TANTO DE IDIOTICES E IDIOTAS QUE EXISTEM NO MUNDO.

O termo "vírus" continua sendo largamente utilizado como sinônimo de praga digital, mesmo quando o espécime não se enquadra nessa categoria, como é caso dos worms, trojans, spywares, keyloggers, ransomwares e distinta companhia, quando o correto seria usar “malware” (MALicious softWARE), que foi cunhado justamente para designar qualquer código malicioso, aí incluídos os vírus propriamente ditos. Mas velhos hábitos são difíceis de erradicar, e é compreensível que muita gente persista no erro; afinal, o vírus foi a primeira praga eletrônica e sua disseminação ocorreu justamente nos anos 1980/90, que marcaram a popularização computação pessoal.

Para não errar, tenha mente que todo vírus é um malware, mas nem todo malware é um vírus. O vírus é um tipo de malware que depende da interação do usuário do computador ou de gatilhos definidos pelo criador do código (tais como datas e horários específicos ou ações como a inicialização de determinado aplicativo) para infectar o sistema-alvo, e precisa de outros programas para funcionar. Já outras pragas ― como o adware, por exemplo, que dispara anúncios indesejados ― são autoexecutáveis, isto é, capazes de rodar sem que o usuário inicie um app ou abra um arquivo específico.

Veremos mais detalhes na próxima postagem. Até lá.

Visite minhas comunidades na Rede .Link:

http://informatica.link.blog.br/

http://cenario-politico-tupiniquim.link.blog.br/

http://acepipes-guloseimas-e-companhia.link.blog.br/

A AMEAÇA RANSOMWARE

A CHI DAI IL DITO SI PRENDE ANCHE IL BRACCIO 

Conforme eu já mencionei em outras oportunidades, o ransomware parece se ter tornado a praga da década. Felizmente, as velhas e batidas dicas de segurança ― como não abrir anexos de email nem clicar em links suspeitos sem antes verificar a procedência da mensagem, atualizar regularmente o Windows e os demais aplicativos, instalar e manter up-to-date um arsenal de segurança responsável etc. ― continuam valendo e produzindo bons resultados, embora ainda não exista uma ferramenta totalmente idiot-proof , ou seja, capaz de proteger o usuário dele próprio.

Feita essa ressalva, passemos a algumas dicas práticas e funcionais contra o ransomware, que eu extraí de um “guia” publicado pelo site Fat Security ― se o seu inglês não estiver enferrujado, vale a pena ler a matéria completa.

Faça backups de seus arquivos importantes (isso, mesmo, no plural, pois quem tem dois tem um, e quem tem um não tem nenhum), atualize-os regularmente e salve as cópias em outra partição do HD, drives de HD externos, pendrives, ou mesmo em CD/DVD, caso seu computador disponha de um gravador de mídia óptica.

Mantenha o sistema operacional e demais aplicativos devidamente atualizados e instale um programa antivírus de qualidade, que inclua proteção de rede. Se seus arquivos forem sequestrados, não se desespere nem aja por impulso: existem diversas ferramentas de decodificação gratuitas disponíveis online, e é possível que alguma delas o ajude a restabelecer o acessa a seus arquivos criptografados. Os grandes fabricantes de ferramentas de criptografia atualizam seus produtos com a mesma frequência que os bandidos desfecham seus ataques.

Por mais importantes que sejam os arquivos, resista à tentação de pagar o resgate. Como eu disse no post anterior, nada garante que os cibercriminosos cumprirão sua parte no acordo, sem falar que sujeitar-se a chantagistas é meio caminho andado no sentido de vir a ser chantageado outras vezes.

A tecnologia antivírus da Avast bloqueia mais de 1 bilhão de ataques de malware cada mês. Mesmo que um ransomware tente burlar as camadas de segurança, um módulo baseado no comportamento escaneia todos os programas em execução para identificar qualquer movimento suspeito. Se um arquivo se comportar de maneira anormal, ele será prontamente enviado para a quarentena, onde ficará inerte até que o usuário o libere ou exclua. Além disso, os produtos da Avast disponibilizam uma proteção que impede a encriptação não autorizada dos arquivos importantes, como você pode conferir no site da empresa.

Amanhã retomamos a sequência sobre o HDD. Até lá.

Visite minhas comunidades na Rede .Link:

http://informatica.link.blog.br/

http://cenario-politico-tupiniquim.link.blog.br/

http://acepipes-guloseimas-e-companhia.link.blog.br/

MUITO CUIDADO COM O RANSOMWARE!

A BUON INTENDITOR POCHE PAROLE. 

Os assim chamados vírus de computador ― códigos maliciosos que danificam o sistema e que tanto aporrinharam os usuários de PCs, lá pela virada do século ― não saíram totalmente de cena, mas foram superados em incidência e periculosidade por pragas como o spyware e, mais recentemente, o ransomware. 

Em situações normais, bastaria ler o que eu escrevi até aqui ― e seguir os links que levam a explicações mais detalhadas ― para você ter uma boa ideia do que são e como atuam essas pragas, bem como o que fazer para evitar ou neutralizar seus efeitos nefastos. Todavia, como na política, vivemos tempos atípicos, daí eu achar por bem aprofundar um pouco mais essa discussão.

Em meados deste ano, uma sucessão de ataques ransomware causou prejuízos mundo afora (no Brasil, inclusive). Apenas para ficar nos exemplos mais notórios, cito o WannaCrypt e o Petya Golden Eye (já escrevi sobre ambos; basta seguir os links para saber mais sobre eles). Mas o ransomware, em si, não é nenhuma novidade. Os primeiros casos remontam aos anos 1980, embora a primeira versão “moderna”, digamos assim, tenha surgido em 2013, quando uma praga batizada de CryptoLocker infectou milhares de computadores e abocanhou mais de 3 milhões de dólares em resgates, estimulando os cibercriminosos a explorar largamente essa técnica.

Como o spyware ― e o vírus tradicional antes dele ―, o ransomware infecta o computador alvo através de mensagens de phishing, que se valem da engenharia social para levar os a clicar em links infectados, embora possa também explorar falhas de segurança no sistema operacional e nos aplicativos ― fica aqui o heads-up para quem ainda acha que atualizar o software é besteira. 

Depois de ingressar no sistema, o programinha analisa os arquivos, identifica o que pode ser importante ou valioso e criptografa pastas, diretórios, ou mesmo unidades inteiras. Quando o usuário tenta acessar os dados, uma tela dá conta do sequestro e estipula o valor do resgate, a forma e o prazo de pagamento, que, se não for efetuado, resultará no pagamento definitivo dos arquivos sequestrados. 

Convém ter em mente que, quando se trata com bandidos, não há garantias, de modo que o pagamento do resgate é um tiro no escuro, pois os dados podem ou não ser liberados mediante uma da senha de acesso.

Demais disso, o modus operandi pode variar: ransomwares da família ScreenLocker, por exemplo, congelam o sistema, ou seja, impedem-no de executar qualquer tarefa além do pagamento do resgate; os da família Doxware capturam informações pessoais (fotos, vídeos e outros arquivos “comprometedores”) e ameaçam publicá-las se a vítima não efetuar o pagamento. Já os SacreWares não sequestram coisa alguma, apenas notificam a vítima que o sistema está sendo atacado e exigem o pagamento de resgate, apostando no medo e na intimidação para extorquir dinheiro dos incautos.

Findo este preâmbulo, resta dizer para evitar ser pego no contrapé, e é justamente isso que veremos na próxima postagem. Até lá.

Visite minhas comunidades na Rede .Link:

http://informatica.link.blog.br/

http://cenario-politico-tupiniquim.link.blog.br/

http://acepipes-guloseimas-e-companhia.link.blog.br/

MAIS DETALHES SOBRE O MEGA-ATAQUE RANSOMWARE

A TELEVISÃO É A MAIOR MARAVILHA DA CIÊNCIA A SERVIÇO DA IMBECILIDADE HUMANA.

Conforme eu adiantei na postagem anterior, um novo mega-ataque que afeta o Windows vem se espalhando pelo mundo há alguns dias. O agente é o ransomware Petya Golden-Eye ― ou Petwrap ―, que, como o WannaCrypt no mês passado, também encripta os dados nas máquinas afetadas e pede resgate em troca da chave criptográfica. Vale salientar, por oportuno, que o pagamento do resgate não garante que o cibercriminoso cumpra sua parte no acordo. Portanto, crie backups de seus arquivos importantes e de difícil recuperação em mídias removíveis (pendrives, DVDs, CDs, HDs externos USB, etc.).

Uma particularidade dessa praga é a capacidade de encriptar todo o HD ou partições inteiras do drive, impedindo até mesmo o acesso ao sistema operacional. Descer a detalhes sobre como ela explora uma vulnerabilidade existente num protocolo de transporte utilizado pelo Windows para diversos propósitos ― dentre os quais o compartilhamento de arquivos e impressoras e o acesso a serviços remotos ― foge ao escopo desta postagem, de modo que vamos direto às medidas preventivas:

― Mantenha seu sistema atualizado. A Microsoft desenvolve e disponibiliza regularmente correções e atualizações para o Windows e seus componentes, mas cabe ao usuário aplica-las. O ideal é configurar as atualizações automáticas (mais detalhes nesta postagem) e, adicionalmente, rodar o Windows Update a cada dois ou três dias ― no Windows 10, clique em Iniciar > Configurações > Atualização e segurança > Windows Update.

Observação: Nesta página, você encontra o link para download dos pacotes da atualização que fecha a brecha explorada pelos mega-ataques. A instalação deve ser feita de acordo com a edição do Windows e a versão instalada no seu computador (se de 32 ou 64 bits; para descobrir o que você tem na sua máquina, clique no botão Iniciar e, em seguida, em Configurações > Sistema > Sobre).

― Edições antigas do Windows, como o festejado XP, ainda são largamente utilizadas, mas não contam mais com o suporte da Microsoft e, portanto, não recebem atualizações e correções, nem mesmo as críticas e de segurança (a não ser em situações extraordinárias, como no caso do ataque do mês passado). Portanto, evite o anacronismo.

― Aplicativos também podem ter bugs e brechas em seus códigos. Fabricantes responsáveis atualizam seus produtos regularmente, mediante updates com correções ou a liberação de novas versões. Procure manter seu software sempre up-to-date. Suítes de segurança responsáveis ― como o Advanced System Care e o Glary Utilities ― identificam os aplicativos desatualizados e apontam os atalhos para a correção dos problemas.  

― Caso você não disponha de um pacote de segurança de terceiros, mantenha o Windows Defender e o Firewall nativo do sistema ativos e operantes. E faça uma varredura completa semanalmente (seja com as ferramentas nativas, seja com seu antivírus de varejo).

― Nem sempre os antivírus são capazes de identificar e neutralizar spywares, ransomwares e outras pragas que tais. Considere a possibilidade de adicionar ao seu arsenal ferramentas adicionais como os excelentes Spybot S&D, SuperAntispyware, IOBit Malware Fighter, Bitdefender Anti-Ransomware. Afinal, o que abunda não excede.

― Ainda que sejam velhas e batidas, as regrinhas elementares de segurança ― como tomar cuidado com anexos de email, links que chegam via correio eletrônico ou programas mensageiros, sites suspeitos (como os de pornografia, páginas de hackers, etc.) ― continuam aplicáveis. Siga-as religiosamente. É sempre melhor prevenir do que remediar.

Boa sorte.

DEPOIS DA NOITE DE QUADRILHA, A NOTIFICAÇÃO

Na tarde de ontem, dia em que São Pedro encerra a trilogia de santos homenageados nas festas juninas, Michel Temer foi oficialmente notificado sobre a denúncia apresentada contra ele pela PGR, por crime de corrupção passiva.

Um dia antes de Janot apresentar a denúncia, o ministro Gilmar Mendes ofereceu um jantar para o presidente e seus ilustres comparas Eliseu Padilha e Wellington Moreira Franco.

Como o fatídico encontro com Joesley “nos porões do Jaburu”, o rega-bofe se deu na moita, ou seja, não constou da agenda oficial do presidente e nem de seu divino anfitrião. 

Depois que a imprensa descobriu a festança (quiçá regada a quentão, pinhão e quadrilha), o Planalto divulgou nota dizendo que os eminentes donos da nossa vida pública e guardiães da Constituição se reuniram para tratar da reforma política. Então tá.

Antes de encerrar, mais uma notícia importante: depois de quatro sessões e de muitas idas e vindas, o plenário do STF decidiu, por oito votos a três, que a Corte não pode revisar as cláusulas dos acordos de colaboração premiada depois de homologados pelo ministro-relator, a não ser que novos levem à conclusão de que a assinatura do acordo teria sido feita de forma irregular ― como, por exemplo, no caso de os delatores serem coagidos a firmar a colaboração.

Votaram nesse sentido os ministros Edson Fachin, relator, Luís Roberto Barroso, Rosa Weber, Alexandre de Moraes, Luiz Fux, Celso de Mello, Dias Toffoli e Cármen Lúcia. Gilmar Mendes (sempre ele) e Marco Aurélio Mello (quase sempre ele) foram voto vencido, por defenderem a autonomia do Supremo para, na fase de julgamento, analisar todos os elementos do processo, aí incluídas as cláusulas do acordo de delação premiada.

Mais detalhes na postagem de amanhã. Por ora, fiquem com este clipe de vídeo (muito lega, são pouco mais de 3 minutos, mas que valem cada segundo):

Se o vídeo não abrir, clique em https://youtu.be/Kp5SQA1GYGY (ou copie e cole o link na barra de endereços do seu navegador). 

E como hoje é sexta-feira:

Dizem que, num badalado evento de informática, Bill Gates, comparando a indústria de computadores à de automóveis, teria dito o seguinte: "Se a GM tivesse desenvolvido sua tecnologia como a Microsoft fez com a dela, todos estaríamos dirigindo carros de 25 dólares que fariam 1.000 milhas com um galão de gasolina".
Em resposta ao comentário de Mr. Gates, a GM teria enviado um informativo dizendo que, se ela tivesse desenvolvido sua tecnologia como a Microsoft, todos teríamos carros com as seguintes características:

1 - Sem nenhuma razão aparente, o motor do carro morreria, e o motorista aceitaria o fato, daria nova partida e continuaria dirigindo.

2 - Toda vez que as faixas da estrada fossem repintadas, seria preciso comprar um novo carro.

3 - Ao executar uma conversão a esquerda, o carro eventualmente deixaria de funcionar, e você teria de mandar reinstalar o motor.

4 - Luzes indicadoras de óleo, água, temperatura e alternador seriam substituídas por um simples alerta de "falha geral do veículo".

5 - Os bancos exigiriam que todos tivessem as mesmas medidas corporais.

6 - O airbag perguntaria "Você tem Certeza?" antes de disparar.

7 - Eventualmente e sem razão aparente, o carro trancaria o dono fora e não o deixaria entrar, a menos que ele puxasse a maçaneta, girasse a chave e segurasse na antena do rádio simultaneamente.

8 - Toda vez que a GM lançasse um novo modelo, os motoristas teriam de reaprender a dirigir, porque nenhum dos seus comandos seria operado da mesma maneira que no modelo anterior.

9 -A concorrência produziria veículos movidos a energia solar, mais confortáveis, cinco vezes mais rápidos e duas vezes mais fáceis de dirigir, mas que só funcionariam em 5% das rodovias.

Confira minhas atualizações diárias sobre política em www.cenario-politico-tupiniquim.link.blog.br/

NOVO ATAQUE RANSOMWARE CHEGA AO BRASIL

QUEM CONHECE A SUA IGNORÂNCIA REVELA A MAIS PROFUNDA SAPIÊNCIA. QUEM IGNORA A SUA IGNORÂNCIA VIVE NA MAIS PROFUNDA ILUSÃO.

Achei por bem interromper a sequência que vinha publicando sobre as sutilezas do PC devido a um novo mega-ataque baseado em ransomware.

Como todos devem estar lembrados, há pouco mais de um mês o WannaCrypt fez um rebosteio danado, sequestrando computadores e pedindo resgates em bitcoins (moeda virtual não rastreável) para liberação dos ditos-cujos. No Brasil, o quinto país mais atingido, postos do INSS foram forçados a fechar mais cedo e o Tribunal de Justiça do Estado de São Paulo, a desligar seus computadores.

Inicialmente, imaginou-se que a edição XP do Windows fosse a mais susceptível ao WannaCrypt, tanto que, a despeito de tê-lo aposentado em 2009, a Microsoft disponibilizou uma correção para a falha de segurança que servia de porta de entrada para os crackers ― mais adiante, constatou-se que o Seven seria a edição mais afetada, mas isso, agora, não vem ao caso.

No início desta semana, outro mega-ataque digital desfechado pela ciberbandidagem comprometeu infraestruturas essenciais da Europa, como instituições financeiras, sistemas de transporte, empresas de telecomunicações e energia. Em questão de horas, o ransomware Petya Golden-Eye ― ou Petwrap ―, que também explora vulnerabilidades no sistema operacional Windows, ganhou o mundo e atingiu, inclusive, o Brasil.

Na terça, 27, o Hospital do Câncer de Barretos informou que seu sistema havia sido comprometido, e que as unidades de Jales (SP) e Porto Velho (RO), além dos Institutos de Prevenção, também tiveram seus arquivos criptografados e foram alvo de pedidos de resgate de US$ 300 dólares por máquina (a ser pago em bitcoins). Para piorar, ainda são poucos os antivírus capazes de proteger os usuários contra essa peste. Então, barbas de molho, pessoal.

Volto com mais detalhes oportunamente.

O MOCHILEIRO PETISTA É ABSOLVIDO PELO TRF-4 ENQUANTO TEMER SE APEQUENA

A última terça-feira foi dia de festa na petelândia: por 2 votos a 1, a 8ª Turma do TRF-4 absolveu o mochileiro petralha João Vaccari Netto da pena de 15 anos e 4 meses de prisão que havia sido imposta pelo juiz Sérgio Moro. Como a decisão não foi unânime, os procuradores do MPF já anunciaram que vão recorrer.

Observação: Nunca é demais lembrar, porém, que Vaccari já foi condenado em outras 4 ações ― cujas penas, somadas, chegam a 31 anos de reclusão ―, além de ser réu em outros 4 processos que estão em fase de instrução ou aguardando julgamento.

Paralelamente, a mesma Turma julgou o mérito de mais quatro ações oriundas da Operação Lava-Jato e, por unanimidade, rejeitou três exceções de suspeição movidas contra o juiz federal Sergio Moro pelas defesas de Antônio Palocci Filho, Eduardo Cosentino da Cunha e Branislav Kontic. A quarta ação, que se referia a um habeas corpus de Kontic requerendo o trancamento da ação penal, também teve o mérito negado. Assim, a decisão da Corte assegurou a competência do magistrado para julgar os réus e manteve a ação penal contra Kontic na 13ª Vara Federal de Curitiba.

A 8ª Turma do TRF-4, que revisa as decisões de Moro, é formada pelos desembargadores Leandro Paulsen, Gebran Neto e Victor Luiz dos Santos Laus. As prisões decretadas pelo magistrado curitibano foram, em sua maioria, mantidas pelo colegiado, e mais da metade das penas, aumentadas (algumas delas em mais de dez anos; na quarta-feira (21), o processo contra o ex-sócio da Engevix, Gerson de Mello Almada, chegou à sala de julgamentos da Turma com uma condenação a 19 anos de reclusão e saiu com uma pena de 34 anos e vinte dias).

Enquanto isso, Michel Temer se apequena dia após dia. Sem ter como defender o indefensável, o peemedebista recorre ao ataque: na terça-feira, 27, fez um pronunciamento de cerca de 20 minutos para enfatizar que as denúncias da PGR são “vazias” e baseadas em meras “ilações”, quando vazias, na verdade, são seus ataques contra quem, por dever de ofício, o denunciou por corrupção passiva.  “Não há provas”, disse o presidente, como se o diálogo gravado com Joesley e ora autenticado pela PF jamais tivesse existido, como se Loures, seu assessor direto, não tivesse sido flagrado carregando a emblemática mala com R$ 500 mil, e por aí vai.

Frágil, excelência, não é a denúncia da PGR, mas a retórica vazia a que vossa excelência recorre, sem o menor constrangimento. Frágil é a tentativa estapafúrdia de levantar suspeitas contra Janot no estranho caso dos “milhões e milhões” supostamente embolsados pelo tal procurador que trocou de emprego. Frágil ― e patética ― é a afirmação de que, além de sua honra pessoal, a própria Presidência da República foi conspurcada pela denúncia, como se esta Banânia fosse uma monarquia absolutista e vossa excelência, a reencarnação de Luiz XIV, o Rei Sol, e não um vice-presidente promovido de cargo porque sua imprestável antecessora e colega de chapa foi despejada do Palácio do Planalto.

Observação: Um truque barato, embora largamente utilizado por autoridades que, ao se verem alcançadas por acusações e não terem como negar o que salta aos olhos, argumentam que a instituição que representam foi atacada ― Lula, o falastrão dos falastrões, aplicou esse mesmo truque quando o escândalo do Mensalão quase o derrubou. E o mesmo fez Dilma por ocasião do impeachment, e Collor antes dela.

Como bem salientou Ricardo Noblat em sua postagem da última terça-feira, Temer acusou Janot de promover um atentado contra o país, de querer paralisar o governo e o Congresso, e se disse disposto a ir para a guerra, logo agora que “o país havia entrado nos trilhos”. Esqueceu, porém, de examinar as acusações que pesam contra ele e de refutá-las. Ou simplesmente fugiu de respondê-las.

Confira minhas atualizações diárias sobre política em www.cenario-politico-tupiniquim.link.blog.br/

ATAQUES RANSOMWARE -- DEPOIS DO WANNACRYPT

NÃO É QUE HAJA MUITOS CORRUPTOS NA POLÍTICA BRASILEIRA; É QUE HÁ POUCA POLÍTICA PARA ATENDER A TODOS.

É fato que o WannaCrypt se aproveitou de uma brecha de segurança do Windows (já corrigida pela Microsoft, mas não necessariamente pelos usuários de seu festejado sistema operacional) para sequestrar dados de mais de 300 mil computadores em 150 países.

Também é fato que o Brasil foi o quinto país mais atingido pelo mega ataque hacker desfechado no último dia 12 (que obrigou os postos do INSS a fechar mais cedo e o Tribunal de Justiça do Estado de São Paulo a desligar seus computadores), e que novos ataques de menor magnitude ocorreram nos dias 15 e 17, valendo-se de variações do WannaCrypt e atingir basicamente os mesmos objetivos ― quais sejam sequestrar (encriptar) arquivos e cobrar resgate para redisponibilizá-los.

Como eu já antecipei em outras postagens, 2016 foi considerado “o ano do ransomware” pelos analistas de segurança, mas esses mesmos analistas já alertavam que 2017 poderia ser ainda pior (curiosamente, o mesmo se deu no cenário político: depois de um ano especialmente conturbado pelo impeachment da anta vermelha, começamos 2017 com a morte do ministro Teori Zavascki e uma caudalosa sucessão de escândalos “cada um pior que o outro”, como diria minha falecida avó).

Por essas e por outras, a despeito de computadores convencionais serem mais susceptíveis a ataques dessa natureza, não pense que seu smartphone está fora de perigo. Talvez ele não seja vulnerável ao WannaCrypt, que foi escrito para se aproveitar de uma brecha no sistema operacional Windows, mas nada garante que a bandidagem não use outra praga similar que foque no Google Android, por exemplo, que é o sistema operacional para dispositivos móveis mais usado no mundo inteiro. E é sabido que a esmagadora maioria de smartphones é bem menos cuidadosa ao abrir arquivos, seguir links e navegar por sites suspeitos a partir dos telefoninhos do que quando o faz usando um notebook ou um desktop.

Barbas de molho, pessoal. Depois que a caca está feita, não adianta chorar, e nem sempre é fácil limpar. 

AINDA A NOVELA DO FORO ESPECIAL POR PRERROGATIVA DE FUNÇÃO

Como a grandeza da renúncia (vide postagem anterior), a honestidade também anda em falta nas prateleiras da política tupiniquim. Para ficar apenas nos exemplos mais recentes (e emblemáticos), a Lista de Fachin ― resultante das delações dos 77 da Odebrecht ― envolveu nada menos que 1/3 do alto escalão do governo, 36% dos (81) senadores e 8% dos (513) deputados federais, e dos irmãos Joesley e Wesley Batista e mais 5 executivos da JBS/J&F, quase 2.000 políticos, dentre os quais o presidente Michel Temer (que também foi citado pelos delatores da Odebrecht, mas não se tornou alvo de investigação porque as denúncias apontavam atos praticados antes de ele assumir a presidência).

Mas parece haver uma luz no fim do túnel: o Senado aprovou anteontem, em segundo turno a PEC que extingue o foro privilegiado. Para entrar em vigor, no entanto, a medida precisa ser aprovada no plenário da Câmara (também em dois turnos) e receber sanção presidencial.

Paralelamente, na mesma quarta-feira o STF deu início ao julgamento de uma ação de relatoria do ministro Luiz Roberto Barroso, envolvendo o atual prefeito de Cabo Frio, Marcos da Rocha Mendes, que versa sobre o mesmo tema. Depois que o relator deu seu voto (favorável à restrição da prerrogativa de foro), a sessão foi adiada.

O julgamento foi retomado na tarde de ontem. Se a maioria dos ministros seguir o voto de Barroso, deputados e senadores somente responderão a processos criminais no STF se os fatos imputados a eles ocorrerem durante o mandato. Com isso, apenas 90% dos processos que estão em trâmite no Supremo serão encaminhados para outras instâncias do Judiciário, onde a tramitação costuma ser muito mais rápida.

Na quarta-feira, antes de Barroso anunciar seu voto, o Procurador-Geral da República defendeu regras mais restritas para o foro privilegiado, sem o que, segundo ele, o aumento exponencial de demanda de processos criminais não tardaria a paralisar o Supremo. Todavia, Janot concordou com a proposta do relator, no sentido de que os processos que já estão conclusos permaneçam no STF, para que a burocracia resultante da declinação de competência não atrase ainda mais os julgamentos. Para mais detalhes, siga este link.

E como hoje é sexta-feira, não deixe de assistir a este clipe imperdível! 

Confira minhas atualizações diárias sobre política em www.cenario-politico-tupiniquim.link.blog.br/