Site 2 Fantasy Life expõe dados de usuários

Second Life, o site de rápido crescimento online, onde centenas de milhares de pessoas jogam vidas de fantasia online, sofreu uma quebra de segurança de computador que expôs os dados do mundo real pessoais de seus usuários.

Linden Lab, de San Francisco-baseou a companhia por trás do site do Second Life, disse em uma carta aos seus 650.000 usuários neste fim de semana que o seu banco de dados de clientes, incluindo nomes, endereços, senhas e alguns dados de cartão de crédito, tinha sido comprometida.

Todos os usuários - ou residentes no Second Life linguagem - estão sendo obrigados a solicitar uma nova senha. Alguns 286.000 moradores usaram o site nos últimos 60 dias, de acordo com uma contagem na home page na http://www.secondlife.com/.

"Embora compreendamos que este é um inconveniente para os moradores, acreditamos que é o curso mais seguro de ação", Cory Ondrejka, o diretor de tecnologia da Linden Lab, disse na mensagem aos clientes do Second Life divulgado na noite de sexta-feira.

Second Life é um mundo de software em três dimensões na Web habitado por personagens animados que o design usuários para se interagir com outros participantes. Usuários comprar e vender terras virtuais e construir negócios com a moeda chamada "Linden Dollars", que pode ser trocada por dinheiro real.

Borrar a linha entre um jogo multiplayer e um negócio em linha, a popularidade do site tem estimulado empresas Fortune 500, como Coca-Cola e Wells Fargo & Co., junto com arquitetos, autores e músicos para erguer postos virtuais de seus organizações ou personas.

Varejista American Apparel criou uma empresa que vende roupas para os avatares do Second Life os usuários criam para se representar no mundo online. Músicos como Duran Duran e Suzanne Vega já realizou concertos dentro do Second Life.

A quebra do banco de dados potencialmente expostos os dados do cliente, incluindo os nomes e endereços não criptografadas, e as senhas criptografadas e informações de pagamento codificado de todos os usuários do Second Life, Linden Lab, disse na mensagem para os usuários. Unencrypted informações de cartão de crédito, que é armazenado em um banco de dados separado, não foi comprometida, ela disse.

A brecha foi descoberta em 6 de setembro. A empresa lançou uma investigação que revelou um intruso conseguiu acesso a bases de dados do Second Life, utilizando um "zero-Day Exploit" através de software comercial utilizado em servidores de Second Life.

"Devido à natureza do ataque, a empresa não pode determinar quais os dados individuais foram expostos", informou a Linden Lab's. Uma investigação está em curso técnico, ele disse.

Reuters

Spammers vez de imagens para enganar filtros

Os spammers estão cada vez mais sneaking suas mensagens passadas filtros de correio electrónico, enviando seus passos como imagens em vez de texto, os especialistas dizem que spam.

As imagens enganar alguns filtros, pois eles não têm nenhuma maneira fácil de saber se um arquivo gráfico contém uma fotografia inocente de um amigo do partido de aniversário ou texto incorporado pitching Viagra ou ações de uma empresa.

O desenvolvimento de marcas ainda outra escalada na batalha entre spammers e criadores de filtro: Como o software fica mais esperto na detecção de lixo, os spammers se tornam mais espertos a enganar os filtros.

Mas no início deste ano, as ferramentas começaram a circular entre os spammers automaticamente para variar as imagens sempre tão pouco - uma mudança de cor aqui, uma borda ligeiramente maior lá. Isso muda a assinatura, ajudando-o a escapar detecção.

"Se você está tentando impressão que a imagem, ele aparece diferente de cada vez", disse Dmitri Alperovitch, cientista principal de pesquisa anti-spam CipherTrsut Inc.

Desde abril, a IronPort tem visto um aumento de 40 por cento do spam de imagem enviados para os chamados "honeypot" contas criadas unicamente para atrair mensagens indesejadas para análise. IronPort CipherTrust e ambos dizem que o spam de imagem já responde por 15 por cento de todo o spam, acima de 1 por cento no início do ano.

O spam de imagem também pode imposto sobre sistemas de e-mail, pois cada mensagem é de cerca de 7,5 vezes maior do que spam regular, revelou o executivo.

Associated Press

eTrust Anti-Spam é o mais seguro, mais eficaz e fácil de usar filtro anti-spam que garante que você recebe mensagens de pessoas que você conhece, enquanto redirecionando mensagens de pessoas que não têm.

Sitebreeder Directory Project