Crescem ataques contra falha no Windows XP

Brasil está entre os países com maior volume de ataques

De acordo com informações da Microsoft, os ataques contra uma falha ainda não corrigida no Windows XP vem aumentando muito nos últimos dias.

No dia 10 de junho, a empresa publicou um boletim de segurança alertando sobre uma falha no Windows Help and Support Center presente no Windows XP.

A falha afeta o Windows XP SP2 e SP3 e pode permitir a execução remota de códigos maliciosos se o usuário visitar uma página na Web especialmente criada ou se clicar em um link malicioso em uma mensagem de e-mail.

Tavis Ormandy, pesquisador de segurança no Google, notificou a Microsoft sobre a falha no início de junho. Poucos dias depois, Ormandy divulgou na Web uma prova de conceito para a falha ao invés de esperar que a Microsoft desenvolvesse uma correção.

A atitude de Ormandy fez com que ele fosse chamado de irresponsável por funcionários de algumas empresas de segurança, como Graham Cluley, da Sophos.

A prova de conceito criada e disponibilizada por Ormandy já está sendo utilizada por hackers em uma série de ataques.

Segundo Holly Stewart, do Microsoft Malware Protection Center, mais de 10 mil computadores foram alvos do ataque pelo menos uma vez. Os hackers iniciaram os ataques no dia 15 de junho, mas em número limitado.

Na semana passada, os ataques começaram a ocorrer com maior frequência e já não são mais limitados a alguns poucos alvos ou países específicos.

A Microsoft informou que já está trabalhando em uma correção para a falha, que foi classificada como “altamente crítica” pela Secunia.

Entre os países com maior volume de ataques estão os Estados Unidos, Rússia, Portugal, Alemanha e Brasil.

Proliferação dos ataques

Como solução temporária, a Microsoft recomenda a remoção da associação padrão do protocolo HCP. Para fazer isso, siga os passos abaixo:

- No menu Iniciar, clique em Executar, digite Regedit e clique em OK para abrir o Editor do Registro.

- Localize e clique na seguinte chave de Registro:

HKEY_CLASSES_ROOT\HCP

- Clique no menu Arquivo e selecione Exportar.

- Na tela do assistente de exportação, digite um nome como HCP_Procotol_Backup.reg e clique em Salvar. Isto criará uma cópia de backup da chave de registro.

- Após fazer o backup, apague a chave no Editor de Registro.

Artigos relacionados MS alerta para falha no Windows XP Hackers exploram falha no Windows XP Acelere as miniaturas do Windows 7 YouTube e iTunes App Store sofrem ataque Windows XP SP2: suporte termina dia 13 Windows Vista tem nova falha de segurança Secunia alerta para falhas no Chrome Limpe o Menu 'Novo' do Windows 7 Windows XP: direito de downgrade foi estendido Habilite as atualizações para o XP SP2 Vendas do Windows XP terminam em outubro