Estudo sobre segurança identifica que... senha 123456 deve ser evitada

A empresa de segurança Imperva analisou 32 milhões de senhas de usuários do site Rockyou.com, que foram expostas recentemente, para concluir que “123456” é a principal combinação a ser evitada.

Antes de começar a rir, um alerta. Se especialistas em segurança chegaram a essa conclusão -- que parece, e é, óbvia -- os responsáveis são os próprios usuários de serviços online, que continuam usando a tal combinação (supostamente secreta, só para lembrar). Ou seja: se você ainda tem uma dessas, troque antes de fazer parte das estatísticas de um próximo estudo de segurança.

Confira a lista completa da Imperva, com as dez senhas mais comuns, que devem ser evitadas.

1) 123456
2) 12345
3) 123456789
4) Password (“senha”, em inglês)
5) Iloveyou (“eu te amo”)
6) Princess (“princesa”)
7) Rockyou (nome do serviço que teve as senhas vazadas)
8) 1234567
9) 12345678
10) abc123

Verme usa Twitter para roubar senhas

Um novo verme está utilizando o Twitter para invadir computadores e roubar informações dos usuários no microblog.

Uma vez infectados pelo código malicioso, as máquinas começam a enviar mensagens diretas para toda a lista de contato, com links para diversos sites perigosos.

Uma dessas mensagens encaminha os usuários para um suposto site de vídeos que pede as informações de login do serviço. A ação pode entregar o controle total da conta nas mãos de criminosos que devem utilizá-la para enviar mais vermes e malware.

Segundo a Sophos, a tela de cadastro é similar a uma versão antiga da página do Twitter. Mesmo assim, o site falso pode enganar os usuários desatentos.

“Essa página foi criada com o único propósito de roubar nome de usuários e senhas, que serão usadas para comprometer a conta de outros usuários”, afirma Graham Cluley, especialista de segurança da Sophos. Ele também diz que uma análise rápida da URL mostra que o site não tem relação alguma com o sistema de microblogs. A mensagem enviada pelo verme é a seguinte:

"rofl this you on here? http://videos.twitter.secure-logins01.com"

Usuários que clicaram no link ou acessaram a página devem trocar o quanto antes a senha de acesso ao sistema.