Você pode ter lido relatórios sobre os invasores patrocinados pelo estado que estavam usando o exploit de dia zero do Internet Explorer para seqüestrar contas do Gmail. Tanto a Microsoft quanto o Google também alertaram sobre eles, alguns dias atrás. Muitas contas do Gmail foram comprometidas e, como consequência, o Google precisou exibir um aviso para esses usuários comprometidos sobre esses "ataques patrocinados pelo Estado".
O ' ChamaO malware, considerado um dos mais complicados já registrados até hoje, injetou-se no sistema operacional Windows falsificando certificados digitais da Microsoft e disseminou-se por meio das atualizações do Windows.
The vulnerability could allow remote code execution if a user views a specially crafted webpage using Internet Explorer. An attacker would have no way to force users to visit such a website. Instead, an attacker would have to convince users to visit the website, typically by getting them to click a link in an email message or Instant Messenger message that takes them to the attacker’s website. The vulnerability affects all supported releases of Microsoft Windows, and all supported editions of Microsoft Office 2003 and Microsoft Office 2007, said Microsoft.
Microsoft lançou agora um recurso de atualização automática para o Windows 7, Windows Vista, Windows Server 2008 e Windows Server 2008 R2 para bloquear a propagação do Flame, atualizando automaticamente a lista de certificados não legítimos.
Você pode obter mais detalhes sobre ele e baixá-lo KB2677070.
A Microsoft também lançou um Consertá-lo solução que ajudará a bloquear o vetor de ataque para essa vulnerabilidade. A solução Fix it lançada no entanto não se destina a substituir qualquer atualização de segurança.
Você pode obter o Fix It de KB2719615.
Leitura adicional: Guia de Remoção de Malware.
