As principais notícias da semana

Se por um lado, por mais prejudiciais que sejam, ciberataques nunca foram considerados violentos por não apresentarem risco real à vida dos usuários, por outro essa realidade parece estar mudando.

Na Alemanha, registrou-se a primeira morte associada a um ataque de ransomware, que pode ser tratada como assassinato. Seria a abertura de um capítulo completamente novo na história da cibersegurança.

Enquanto isso, ataques de ransomware menos nocivos, mas ainda preocupantes, crescem no setor da Educação, e o Google se mobiliza para auxiliar vítimas a se prevenirem de malwares.

O que você vai ler hoje:

• Ataques de ransomware são um desafio para universidades ao redor do mundo
• Ainda na Educação, segurança de endpoints é principal fator de risco
• O Google agora escaneia arquivos suspeitos para você
• Primeira morte associada à ransomware é registrada na Alemanha

Ataques de ransomware são um desafio para universidades ao redor do mundo

O número de ataques de ransomware a universidades tem aumentado vertiginosamente desde o começo do ano, forçando as instituições acadêmicas a se manterem atualizadas sobre as melhores soluções de segurança para garantir que suas redes sejam resistentes o suficiente para prevenir e combater estes ataques, casos eles ocorram.

Recentemente, o Reino Unido emitiu um alerta às instituições de ensino ao redor do mundo, após equipes de segurança nacional observarem um aumento preocupante de ataques de ransomware a universidades em agosto.

Em alguns desses casos, os hackers não só exigiram um resgate significativo das vítimas, que deveria ser pago em bitcoin, mas também ameaçaram vazar dados pessoais roubados de seus alunos se o pagamento não fosse realizado.

Alguns dos vetores de infecção de ataque mais comuns incluem Protocolos de Desktop Remoto (RDP), e-mails de phishing e software e hardware vulneráveis ​​devido à falta de patches de segurança.

Por isso, a mitigação contra ataques de ransomware que as universidades estão sendo instadas a adotar incluem um gerenciamento completo de vulnerabilidades e patching nos softwares utilizados para ensino, proteção de serviços RDP com autenticação multifator, instalação de softwares antivírus e garantia de que funcionários e alunos estejam cientes dos riscos inerentes aos e-mails de phishing.

Também é recomendado que as universidades tenham backups offline atualizados e testados, de modo que, se os sistemas forem criptografados por um ataque de ransomware, eles possam ser restaurados sem que seja necessário pagar resgate a criminosos cibernéticos.

Ainda na Educação, segurança de endpoints é principal fator de risco

A crescente lacuna nas estratégias de segurança cibernética da educação hoje é mais grave na segurança de endpoints.

Visibilidade limitada dos dispositivos, picos de gerenciamento remoto e uso de aplicativos colaborativos, bem como atrasos na correção de vulnerabilidades críticas, estão colocando alunos e funcionários em risco elevado.

Esses e muitos outros insights são do Absolute Software's Distance Learning's Impact on Education IT Report, publicado esta semana. O relatório é baseado em dados anônimos de milhões de dispositivos ativos em aproximadamente 10.000 escolas.

De acordo com o relatório, o uso de aplicativos de gerenciamento remoto e colaboração em escolas de ensino fundamental e médio aumentou 87% e 141%, respectivamente, entre janeiro e maio de 2020.

A pesquisa também revela que 41% das equipes de TI das escolas disseram que rastrear dispositivos perdidos é um desafio significativo e, desde janeiro, houve um aumento de 205% no número de novos dispositivos conectados pela primeira vez à Internet, à medida que as escolas aumentaram seu inventário para dar suporte ao ensino à distância em 2020.

Além disso, a lacuna cada vez maior na segurança de endpoint, impulsionada pela rápida transformação digital que está acontecendo na educação hoje, coloca os professores na posição de helpdesk com muita frequência.

90% dos professores relatam que passam mais tempo resolvendo problemas de tecnologia e 7 em cada 10 estão tendo que sacrificar o tempo de ensino para resolver problemas técnicos.

Todos esses pontos poderiam ser evitados, ou minimizados, com melhores estratégias de segurança para endpoint a nível de dispositivo.

O Google agora escaneia arquivos suspeitos para você

O Google adicionou um novo recurso hoje ao APP, seu programa de segurança destinado a usuários de alto risco, como jornalistas, organizações políticas e ativistas.

A partir de hoje, os usuários do APP que navegam na web com o Chrome podem enviar arquivos suspeitos recém-baixados para os servidores do Google e fazer a varredura em busca de malware.

O recurso é a adição mais recente ao Programa de Proteção Avançada do Google, que vem evoluindo conforme mais e mais nos tornamos dependentes de auxílios para identificação e controle de ameaças antes de que elas, de fato, ocorram.

Com isso em mente, a partir do ano passado, o Google começou a mostrar avisos aos usuários do APP quando eles baixavam arquivos que pareciam ser maliciosos usando o Chrome.

Já essa semana, o Google disse que atualizou este aviso para adicionar uma opção que permite que os usuários do APP façam o upload do arquivo baixado para os servidores do Google, a fim de que ele seja verificado pelo Google Safe Browsing, usando suas técnicas internas de análise estática e dinâmica.

O novo recurso é ideal para usuários que não têm dinheiro para comprar um programa antivírus, como ativistas com baixa renda ou que vivem em países sancionados nos EUA, onde alguns fornecedores de segurança podem não estar presentes.

E para que os usuários do APP aproveitem as vantagens desse novo recurso, basta usarem o Chrome como seu navegador e fazer login com sua conta do Google protegida pelo APP.

Primeira morte associada à ransomware é registrada na Alemanha

As autoridades alemãs estão investigando a morte de um paciente após um ataque de ransomware a um hospital em Duesseldorf.

Identificada apenas como uma mulher que precisava de atendimento médico urgente, a paciente morreu após ter sido redirecionada para um hospital na cidade de Wuppertal, a mais de 30km de seu destino inicial, o Hospital Universitário de Duesseldorf, onde seria recebida pelo pronto-socorro.

Porém, o hospital que originalmente a receberia estava lidando com um ataque de ransomware que atingiu sua rede e infectou mais de 30 servidores internos no dia 10 de setembro, impossibilitando-o de recebê-la.

O incidente marca a primeira morte humana relatada indiretamente causada por um ataque de ransomware.

O caso está sendo investigada pelas autoridades alemãs. Se o ataque de ransomware e o tempo de inatividade do hospital forem considerados culpados pela morte da mulher, a polícia alemã disse que planeja transformar sua investigação em um caso de assassinato.

De acordo com a agência de notícias alemã RTL, a gangue de ransomware responsável pelo ataque retirou seu pedido de resgate depois que a polícia alemã entrou em contato. O hospital já recebeu uma descriptografia e está restaurando seus sistemas.

Um dia antes, o BSI havia emitido um aviso inesperado, pedindo às empresas alemãs que atualizassem seus gateways de rede Citrix para a vulnerabilidade CVE-2019-19871, um conhecido ponto de entrada para cibercriminosos.

A Associated Press também informou hoje que todo o ataque de ransomware à rede do hospital parece ter sido um acidente, com a nota de resgate sendo dirigida à universidade local (Duesseldorf Heinrich Heine University), e não ao hospital, que era apenas parte da rede maior.

Ou seja, um efeito colateral, que acabou chegando longe demais.

Saiba como manter sua empresa protegida de ameaças. Consulte a assessoria de especialistas da Compugraf.

Consumidores estão dispostos a ceder seus dados, desde que a sua empresa faça bom uso deles e seja transparente a respeito de sua utilização.

É uma boa notícia, mas reforça a necessidade de se investir na proteção desses dados – especialmente diante de ataques crescentes que exploram vulnerabilidades básicas.

O que você vai ler hoje:

• Facebook lança página para divulgar todas vulnerabilidades identificadas e corrigidas no WhatsApp
• Novo ataque direcionado a fintechs utiliza Trojan excepcionalmente desenvolvido
• Apple posterga a implementação das novas medidas de segurança do iOS 14 para 2021
• Bug de plugin do WordPress possibilita 10 mil ataques por hora a websites
• Consumidores estão dispostos a disponibilizar seus dados – desde que eles sejam bem utilizados

Facebook lança página para divulgar todas vulnerabilidades identificadas e corrigidas no WhatsApp

O Facebook lançou uma nova página, onde pretende listar todas as vulnerabilidades já identificadas e corrigidas no WhatsApp, seu serviço de mensagens instantâneas.

O fabricante do aplicativo publica regularmente notas de atualização nas páginas do iOS e da Google Play Store; no entanto, esses registros de alterações não fornecem descrições detalhadas dos bugs de segurança corrigidos, muitos dos quais são descritos apenas como "correções de segurança".

O Facebook alega que isso acontece "devido às políticas e práticas das lojas de aplicativos", e espera que a nova página funcione efetivamente como um changelog focado em segurança para usuários interessados.

Os detalhes que serão listados na nova página incluirão uma breve descrição do bug e um identificador de Common Vulnerabilities and Exposures (CVE), quando possível.

Os números CVE são destinados a pesquisadores de segurança que desejam rastrear bugs ou a empresas de segurança que desejam emitir alertas de segurança para seus próprios clientes.

O Facebook ainda disse que todas as vulnerabilidades listadas no site são bugs que foram corrigidos recentemente, e a nova página deve servir de exemplo e alertar porque os usuários precisam manter o aplicativo WhatsApp sempre atualizado para evitar ataques futuros.

Novo ataque direcionado a fintechs utiliza Trojan excepcionalmente desenvolvido

Uma operação de hacking direcionada a organizações de tecnologia financeira (fintechs) tem utilizado uma versão recentemente desenvolvida do malware Trojan para roubar endereços de e-mail, senhas e outras informações corporativas confidenciais.

Conhecido como Evilnum, o grupo de “ameaça persistente avançada” (Advanced Persistent Threat, ou APT) surgiu pela primeira vez em 2018. Uma das razões para seu sucesso é a frequência com que eles mudam de ferramentas e estratégia de ataque ao mirar em alvos relacionados a Fintechs, localizadas principalmente na Europa e no Reino Unido , mas com vítimas também nas Américas e na Austrália.

Nas últimas semanas, o grupo tem usado um Trojan de acesso remoto (RAT) com script Python, em uma nova onda de ataques direcionados.

Descoberto por pesquisadores de segurança cibernética, que o apelidaram de PyVil RAT, o malware permite que invasores roubem secretamente informações corporativas por meio de keylogging e capturas de tela, tendo também a capacidade de coletar informações sobre o sistema infectado – incluindo qual versão do Windows está em execução, quais produtos antivírus estão instalados e se dispositivos USB estão conectados.

Embora não esteja claro quem são os criminosos cibernéticos por trás do Evilnum, a natureza altamente direcionada dos ataques e a maneira como eles constantemente mudam suas táticas levam os pesquisadores a acreditar que se trata de uma campanha altamente profissional e com bons recursos, que representam alto risco para as fintechs ao redor do mundo.

Apple posterga a implementação das novas medidas de segurança do iOS 14 para 2021

A Apple anunciou, oficialmente, que vai postergar a implementação das novas medidas de privacidade do iOS 14 até o início de 2021, para dar aos anunciantes e editores de aplicativos móveis mais tempo para se preparar.

A mudança foi simples, mas com um enorme impacto: implementar um “opt-in” no IDFA.

O IDFA é o identificador da Apple para anunciantes. É mais comumente usado como um dashboard de resultados de marketing, mas também pode ser explorado de forma a violar a privacidade.

Portanto, no iOS 14, a Apple planeja exigir que os desenvolvedores peçam permissão para usar o IDFA toda vez que baixarem um aplicativo. Em outras palavras, é a transição do opt-out – com a maioria das pessoas nem mesmo sabendo que isso existia – para o opt-in, com todos sendo solicitados a ter permissão sempre que instalarem um aplicativo.

“No iOS 14, iPadOS 14 e tvOS 14, os aplicativos serão obrigados a receber permissão do usuário para rastrear dados em aplicativos ou sites de propriedade de outras empresas ou para acessar o identificador de publicidade do dispositivo”, anunciou a Apple em uma atualização de desenvolvedor.

“Estamos empenhados em garantir que os usuários possam escolher se permitem ou não que um aplicativo os rastreie. Para dar aos desenvolvedores tempo para fazer as mudanças necessárias, os aplicativos serão obrigados a obter permissão para rastrear usuários a partir do início do próximo ano. Mais informações, incluindo uma atualização das Diretrizes de Revisão da App Store, serão divulgadas neste outono.”

Bug de plugin do WordPress possibilita 10 mil ataques por hora a websites

Os desenvolvedores do plugin WordPress File Manager corrigiram, recentemente, um problema de segurança explorado ativamente, permitindo o sequestro total do site de seus usuários – mas não antes de que milhares de ataques fossem realizados explorando essa vulnerabilidade.

De acordo com a equipe de segurança “Sucuri WordPress”, a vulnerabilidade surgiu na versão 6.4 do software, que é usado como alternativa ao FTP para o gerenciamento de transferências, cópias, exclusões e uploads de arquivos.

Na versão 6.4, lançada em 5 de maio, um arquivo foi renomeado no plugin, que conta com mais de 700.000 instalações ativas, para fins de desenvolvimento e teste. No entanto, em vez de ser mantido como uma alteração local, o arquivo renomeado foi adicionado acidentalmente ao projeto, criando uma abertura para exploração de agentes mal-intencionados.

O script em questão concedia aos usuários privilégios como modificar, enviar e excluir arquivos. A solução para esta vulnerabilidade, incluída na versão 6.9, é bastante simples: simplesmente exclua o arquivo – que nunca fez parte da funcionalidade do plugin.

No entanto, uma semana antes de o arquivo ser removido, um código de Prova de Conceito (PoC) foi lançado no repositório de código GitHub, levando a uma onda de ataques contra sites antes da versão 6.9 ser disponibilizada.

O primeiro ataque foi detectado em 31 de agosto, um dia antes do lançamento de uma versão corrigida do gerenciador. Depois, cresceu para cerca de 1.500 ataques por hora e, um dia depois, para uma média de 2.5000 ataques a cada 60 minutos. Em 2 de setembro, a equipe viu cerca de 10.000 ataques por hora.

Embora a vulnerabilidade já tenha sido resolvida, apenas 6,8% dos sites WordPress foram atualizados para a nova versão corrigida do plugin, deixando muitos sites vulneráveis. Um erro básico, que pode custar muito caro.

Consumidores estão dispostos a disponibilizar seus dados – desde que eles sejam bem utilizados

Uma plataforma de personalização baseada em Inteligência Artificial, a Formation.ai, entrevistou mais de 2.000 clientes dos EUA no primeiro trimestre de 2020 a respeito de seus sentimentos em relação à concessão de dados por fidelidade à marca.

Em um relatório exclusivo, a empresa mostra que a personalização é fundamental para ganhar a lealdade do consumidor no mercado competitivo de hoje. Mas essa personalização só é possível com um bom aproveitamento de dados cedidos pelo consumidor.

Quase quatro entre cinco (79%) dos consumidores concordam que quanto mais táticas de personalização uma marca usa, mais eles são leais a ela. Mas, para 77% dos consumidores, as empresas não estão fazendo o suficiente para conquistar essa fidelidade.

O relatório descobriu que mais de quatro entre cinco (81%) dos consumidores estão dispostos a compartilhar informações pessoais básicas para personalização e que 83% dos consumidores estão mais dispostos a compartilhar dados se a marca for transparente sobre como eles serão usados.

Em contrapartida, apenas um em cada cinco (20%) consumidores ​​sente que recebe e-mails de marketing que de fato apresentam conteúdo relevante para seu estilo de vida, interesses ou compras anteriores específicas.

De modo geral, a pesquisa aponta que as pessoas estão cada vez mais receosas de colocar sua privacidade em risco, e exigem saber como seus dados são usados.

Por outro lado, as empresas precisam ser mais transparentes na forma como usam os dados de seus clientes – sejam eles quais forem – para evitar tanto mensagens ultra-direcionadas, que faz com que o consumidor sinta que está sendo observado, quanto mensagens superficiais demais, com as quais o consumidor não se identifica.

Saiba como atender às normas da Lei Geral de Proteção de Dados no Brasil e se assegure de que sua empresa utiliza os dados de seus clientes da melhor forma.

Conte com a assessoria de especialistas da Compugraf!

Yoda disse uma vez que “o medo da perda é um caminho para o lado negro” e, embora ele não estivesse falando sobre a última ameaça à segurança cibernética, poderia facilmente estar.

O grupo de cibercriminosos DarkSide (ou Lado Negro,cujo nome é inspirado pelos membros maquiavélicos da franquia Star Wars) está ativo há menos de duas semanas, mas seus ataques altamente direcionados já estão rendendo muito dinheiro ao grupo.

Para se ter uma ideia, o medo da perda de dados de usuários e clientes é o caminho que aparentemente levou pelo menos uma vítima de ransomware – uma empresa emergente – a pagar o 1 milhão de dólares de resgate exigido.

E, seguindo o que se tornou uma espécie de norma para os cibercriminosos por trás das principais ameaças de ransomware ao redor do mundo, o DarkSide se revelou por meio de um comunicado à imprensa, conforme relatado pela Bleeping Computer.

O comunicado, adequadamente hospedado em um site da Dark Web e datado de 10 de agosto de 2020, afirma que “o DarkSide é um grupo novo no mercado, mas isso não significa que não temos experiência e viemos do nada”.

A ameaça de 1 milhão de dólares da DarkSide

Os cibercriminosos afirmam já ter obtido “milhões de dólares de lucro” por meio de parcerias com outros criminosos especializados em ransomware, mas criaram o DarkSide porque a busca por um “produto perfeito” de ataque cryptolocker não deu certo.

DarkSide é, eles afirmam, o produto perfeito.

De acordo com Lawrence Abrams, da Bleeping, pelo menos uma vítima desta ameaça recentemente desenvolvida parece ter pago um resgate de mais de 1 milhão de dólares.

Aliás, os resgates, de modo geral, variam de 200.000 dólares a 2 milhões de dólares, mas esses números dobram se a janela concedida para o pagamento inicial não for cumprida.

DarkSide afirma ter como alvo apenas aqueles que “podem pagar”

Com cruel ironia, a gangue DarkSide afirma que “não quer acabar com o seu negócio” e que vai “atacar apenas empresas que possam pagar a quantia solicitada”.

Supõe-se que isso explica as variações do resgate, pois os ataques aparentam ser altamente direcionados e levar em conta duas variáveis: quão alto pode ser o valor de um resgate e qual é a chance de pagamento. Geralmente, a DarkSide opera, nos dois casos, com o valor mais alto possível e boas chances de extorsão.

Na verdade, o que essa declaração quer dizer é que o grupo analisa os registros contábeis das empresas e determina quanto pode ser pago com base na receita líquida.

O DarkSide também disse, no comunicado à imprensa. que não teria como alvo hospitais, hospícios, escolas, universidades, organizações sem fins lucrativos ou o setor governamental.

As gangues de ransomware DoppelPaymer e Maze já fizeram promessas semelhantes, relacionadas ao setor de saúde, durante o início da pandemia do COVID-19.

Outros criminosos de ransomware não foram tão indulgentes, como o NetWalker, que atingiu o UCSF e extraiu com sucesso um resgate de 1,14 milhão de dólares.

Resta esperar para saber se a gangue DarkSide será fiel à sua palavra.

“Levamos nossa reputação muito a sério”, disseram os operadores do DarkSide, acrescentando que, se os resgates forem pagos, “todas as garantias serão cumpridas.”

Essas garantias parecem estar relacionadas à prática – agora padrão – de exfiltrar dados antes de criptografar as redes.

Como “voto de confiança”, o grupo DarkSide disse que garantiria a descriptografia de um arquivo de teste, forneceria suporte para descriptografia após o pagamento e excluiria todos os dados subidos às lojas na Dark Web.

Se os pagamentos não forem feitos, os criminosos ameaçam publicar todos os dados e mantê-los armazenados por pelo menos seis meses, notificando a mídia, clientes e parceiros sobre o incidente.

Quão nova é a equipe criminosa DarkSide?

Se tudo isso parece bastante familiar, é porque é. Embora o DarkSide afirme ser novo, e os ataques de ransomware específicos o sejam, a metodologia é experimentada e testada há bastante tempo.

Além disso, foi sugerido que existem semelhanças no próprio malware que ligam o grupo DarkSide ao REvil e ao GandCrab, anteriores a eles. Isso não quer dizer que os operadores REvil, de grande sucesso no cibercrime, estão evoluindo para algo novo, mas esses links são interessantes de serem observados.

E por falar em notas, até mesmo as notas de resgate personalizadas “Welcome to the Dark Side”, que a DarkSide, usa parecem ser baseadas em modelos do REvil.

Combatendo a ameaça do “Lado Negro da Força”

Trazendo o Yoda de volta à história, e sua citação clássica sobre o “medo da perda”, reduzir o risco da perda de dados é a chave para usar a força da segurança cibernética contra o “Lado Negro”.

Sejam quem sejam e de onde quer que eles tenham vindo, o grupo DarkSide certamente é mais um player no universo do ransomware que deve levado a sério e do qual as empresas devem se prevenir.

Isso significa voltar aos princípios de limpeza de sistemas e segurança de rede, garantindo que sua organização esteja fazendo mais do que apenas fazer backups de dados. Você tem que diminuir o risco de ataque, diminuir a superfície de ataque e tornar a segurança sua maior prioridade nos negócios.

Portanto, mantenha todos os softwares corrigidos e atualizados, certifique-se de que uma autenticação forte, preferencialmente de dois fatores, seja usada onde quer que esteja, eduque todos, desde o chão de fábrica até a diretoria, para estarem cientes e “acordar” para as ameaças que permitem que invasores ransomware entrem na rede.

Torne as coisas mais difíceis, e não mais fáceis, para os cibercriminosos.

Conte com a assessoria de especialistas da Compugraf para manter sua empresa segura.

Phishing continua se destacando como um dos ataques favoritos de cibercriminosos. Banco Santander e Google são vítimas de suas próprias vulnerabilidades – mas apenas um deles contou com a ajuda de hackers white hats.

O Brasil está entre os países mais afetados por campanhas envolvendo a COVID-19, em grande parte por falta de atenção dos usuários.

O que você vai ler hoje:

• Golpes de vishing (voice phishing) ameaçam empresas do setor privado
• Experian sofre violação de dados que afetou 24 milhões de clientes
• Vulnerabilidade do Gmail permitiria que e-mails falsos fossem enviados por meio de contas legítimas
• Bug nos caixas eletrônicos do banco Santander permite saque de valores maiores do que os armazenados em cartões de débito
• Brasil está entre os países mais afetados por phishing relacionado ao COVID-19

Golpes de vishing (voice phishing) ameaçam empresas do setor privado

De forma conjunta, o FBI e a Agência de Cibersegurança e Segurança de Infraestrutura (CISA) emitiram, este mês, um comunicado de segurança alertando para uma onda de ataques de vishing visando corporações do setor privado.

Vishing, ou phishing de voz, é uma forma de engenharia social em que os criminosos ligam para as vítimas para obter as informações desejadas para efetivação de um ataque, geralmente se passando por pessoas conhecidas.

De acordo com os órgãos de segurança, em meados de julho de 2020, os cibercriminosos começaram uma campanha de vishing visando colaboradores que trabalham em casa. Eles coletaram credenciais de login de redes corporativas e então fizeram dinheiro com a venda desse acesso para outras gangues criminosas.

As páginas de phishing utilizadas para os ataques foram criadas para se parecerem com a página de login do VPN interno de uma empresa-alvo, e os sites também eram capazes de capturar autenticação de dois fatores (2FA) ou senhas de uso único (OTP), se necessário.

Os grupos criminosos, então, compilaram dossiês sobre os funcionários que trabalhavam para as empresas que queriam atingir, geralmente por coleta massiva de perfis públicos em plataformas de mídia social, ferramentas de recrutamento e marketing, serviços de verificação de histórico disponíveis ao público e pesquisa de código aberto.

As informações coletadas incluíam nome, endereço residencial, celular/telefone pessoal, cargo na empresa e tempo de permanência na empresa, de acordo com as duas agências.

Em seguida, os invasores ligaram para os funcionários usando números de telefone aleatórios de Voice-over-IP (VoIP) ou falsificando os números de telefone de outros funcionários da empresa.

"Os atores usaram técnicas de engenharia social e, em alguns casos, se fizeram passar por membros do help desk de TI da empresa vítima, usando seu conhecimento das informações de identificação pessoal do funcionário – incluindo nome, cargo, tempo de serviço na empresa e endereço residencial – para obter o confiança do funcionário visado ", diz o alerta conjunto.

"Os atores então convenciam os colaboradores de que um novo link VPN seria enviado e exigia seu login, incluindo qualquer 2FA ou OTP."

As duas agências de segurança cibernética estão agora alertando as empresas para que fiquem atentas aos agentes de ameaças e treinem seus colaboradores a respeito das melhores práticas de segurança para evitar os golpes de phishing.

Experian sofre violação de dados que afetou 24 milhões de clientes

A fornecedora de crédito Experian divulgou, recentemente, uma violação de dados sofrida este mês. A agência admitiu ter cedido os dados pessoais de seus clientes sul-africanos a um fraudador que se fazia passar por cliente.

Embora a Experian não tenha divulgado o número de usuários afetados, um relatório do South African Banking Risk Center (SABRIC), uma organização bancária antifraude e sem fins lucrativos, afirmou que a violação afetou 24 milhões de sul-africanos e 793.749 empresas locais.

A Experian disse que relatou o incidente às autoridades locais, que conseguiram rastrear o indivíduo por trás do golpe. Desde então, a Experian disse que obteve uma ordem judicial "que resultou na apreensão do hardware do indivíduo e na proteção e exclusão dos dados desviados".

Vulnerabilidade do Gmail permitiria que e-mails falsos fossem enviados por meio de contas legítimas

Um bug perigoso, descoberto no começo de 2020 por uma pesquisadora de segurança, pode ter permitido que invasores explorassem vulnerabilidades do Gmail, o serviço de e-mail do Google.

Basicamente, a vulnerabilidade, possibilita que e-mails falsos sejam enviados de endereços reais do Gmail.

Esses chamados “ataques de falsificação” permitem que os cibercriminosos entrem em contato com vítimas em potencial a partir de endereços de e-mail legítimos e ainda fornecem uma forma de encobrir seus rastros.

O bug, descoberto por Allison Hussain, ainda teria permitido que um invasor contornasse o SPF e o DMARC (as verificações principais de um provedor de e-mail) para enviar e-mails falsos.

A vulnerabilidade foi detectada uma vez que a pesquisadora conseguiu burlar as verificações de e-mail do Google usando recursos disponíveis para administradores do G Suite. Hussain criou regras de processamento de e-mail que pegavam mensagens de entrada falsas e as transformava em mensagens legítimas do Gmail, que poderiam ser enviadas às vítimas.

Hussain revelou o bug ao Google no início de abril. Mas, quando chegou primeiro de agosto e ela ainda não havia recebido nenhuma resposta sobre sua correção, a pesquisadora enviou um aviso de que pretendia publicar suas descobertas em seu blog pessoal.

Quando o Google respondeu que as mitigações não estariam em vigor até meados de setembro, Hussain esperou mais alguns dias e postou a descoberta em seu blog. Poucas horas após a publicação da postagem, o Google acelerou a correção.

Bug nos caixas eletrônicos do banco Santander permite saque de valores maiores do que os armazenados em cartões de débito

Gangues criminosas parecem ter encontrado um bug no software dos caixas eletrônicos do banco Santander.

O bug permitia que hackers usassem cartões de débito falsos ou cartões de débito pré-carregados válidos para retirar mais fundos de caixas eletrônicos do que os armazenados nos cartões.

Fontes da comunidade da inteligência de ameaças disseram que os detalhes sobre essa falha de software, em particular, foram inicialmente mantidos em sigilo e compartilhados ou vendidos entre membros de ATMs e grupos de fraude bancária por dias.

Os detalhes da falha, no entanto, não permaneceram secretos por muito tempo e, eventualmente, vazaram esta semana, sendo amplamente compartilhados nas salas de chat do Telegram, Instagram e outras redes sociais.

Como resultado do vazamento descontrolado de detalhes, vários grupos criminosos começaram a explorar o bug do software, resultando em um aumento repentino de saques em caixas eletrônicos do Santander e levando os funcionários do banco a investigarem.

Para evitar mais perdas, o Santander fechou todos os caixas eletrônicos na terça-feira (18/08).

Em comunicado oficial, o Santander diz que “os clientes devem saber que não houve impacto em suas contas, dados ou fundos, e continuamos a cooperar com as autoridades policiais enquanto investigam a situação”.

Brasil está entre os países mais afetados por phishing relacionado ao COVID-19

A disseminação de fake news relacionadas a iniciativas governamentais em torno do COVID-19 colocou o Brasil na lista dos países mais afetados por ataques de phishing, de acordo com uma nova pesquisa sobre spam e phishing publicada pela Kaspersky.

Segundo o relatório, cerca de 1 em cada 8 internautas no Brasil (12,9%) acessou, entre abril e junho de 2020, pelo menos um link que levava a sites com conteúdo malicioso. Isso está bem acima da média global, de 8,26% no mesmo período.

O grande aumento nas campanhas de desinformação em torno de supostas iniciativas do governo são o principal fator por trás do aumento. Um exemplo dos golpes enviados aos usuários nos últimos meses, mencionados no relatório, é um e-mail com a informação falsa de que o governo havia suspendido o pagamento das contas de energia durante a pandemia, que incluía um link convidando os usuários a se cadastrarem no benefício.

As tendências recentes colocam o Brasil como o quinto país mais afetado por phishing em uma lista compilada pela Kaspersky como parte do relatório. A Venezuela está no topo da lista, onde 17,56% dos usuários clicaram em um link que leva a conteúdo malicioso, seguida por Portugal (13,51%), Tunísia (13,51%) e França (13,08%).

Um estudo separado da mesma empresa, lançado em julho, sugere que os brasileiros estão mais cientes dos riscos à segurança da Internet, mas ainda precisam evoluir seu comportamento online.

Realizada em maio, a pesquisa, que considerou usuários com pelo menos dois dispositivos conectados, constatou que 48% não melhoraram seus hábitos de segurança na Internet.

Essa atitude relaxada em relação à segurança online tem três motivos principais: cerca de 45% dos brasileiros não priorizam sua segurança na Internet devido às pressões do dia a dia, apesar de reconhecerem que devem prestar mais atenção a isso; cerca de 36% dizem que se sentem mais seguros ao realizar transações financeiras e comerciais online, enquanto 33% dos brasileiros entrevistados relataram que não têm nada de valor a oferecer aos cibercriminosos.

Porém, essa é uma falsa crença que pode colocar seus bens em risco.

Mantenha sua empresa e seus colaboradores seguros. Consulte a assessoria de especialistas da Compugraf e conheça nossas soluções.

A guerra cibernética continua. Grupos de hackers russos fazem vítimas ao redor do mundo; EUA identifica novas violações do TikTok e novos malwares se espalham entre usuários do MacBook e do Linux.

O que você vai ler hoje:

• Novo malware do Mac pode roubar dados do Telegram e de outros aplicativos
• Mais de 300.000 links maliciosos foram bloqueados por agências de segurança internacionais
• FBI e NSA publicam alerta de segurança a usuários do Linux
• Mais polêmicas em torno do TikTok denunciam outras violações de dados dos usuários
• Pesquisadores identificam novo grupo de hackers russos em atividade há 3 anos

Novo malware do Mac pode roubar dados do Telegram e de outros aplicativos

Projetos de Xcode estão sendo explorados para espalhar um malware do Mac especializado em comprometer o Safari e outros navegadores.

Xcode é um ambiente de desenvolvimento integrado (IDE) gratuito usado no macOS para desenvolver softwares e aplicativos relacionados à Apple.

Embora ainda não esteja claro como o XCSSET penetra nos projetos Xcode, presume-se que, uma vez incorporado ao sistema, o malware é executado durante a construção de um projeto.

Isso se torna especialmente preocupante quando vários desenvolvedores afetados pela ameaça têm o hábito de compartilhar seus projetos no GitHub – o que, segundo os pesquisadores, pode resultar em supply chain attacks para usuários que dependem desses repositórios.

Após “pegar uma carona” nesses projetos, e adentrando um sistema vulnerável, o XCSSET se volta aos navegadores, usando potenciais vulnerabilidades para roubar dados do usuário, incluindo conteúdo do Evernote, informações de blocos de notas e dados de comunicação de aplicativos como Skype e Telegram.

Além disso, a equipe responsável pela identificação do malware acredita que o elemento UXSS da cadeia de ataque pode ser usado não só para roubar informações gerais do usuário, mas também como um meio de modificar as sessões do navegador para exibir sites maliciosos, alterar endereços de carteiras de criptomoedas, colher informações de cartão de crédito da Apple Store e roubar credenciais de fontes como Apple ID, Google, Paypal e Yandex.

Mais de 300.000 links maliciosos, anunciando esquemas de criptomoeda, foram bloqueados por agências de segurança internacionais

Mais de 300.000 links maliciosos que anunciam esquemas falsos de enriquecimento rápido, desenhados para enganar usuários e fazer com que entreguem seu dinheiro a criminosos cibernéticos, foram eliminados em uma repressão do National Cyber Security Center (NCSC) do Reino Unido.

Os golpes mostram fraudadores tentando atrair pessoas para fazer falsos investimentos, usando endossos, também falsos, de celebridades, sugerindo que eles ganharam milhões comprando e vendendo bitcoin ou outro tipo de criptomoeda.

Os links para tais golpes são promovidos em artigos de fake news, em páginas projetadas para parecer que estão sendo publicadas em sites legítimos.

Os artigos, que são distribuídos por e-mails de phishing e publicidade digital paga, visam induzir as vítimas a dar seu dinheiro ou dados bancários a criminosos cibernéticos.

Felizmente, muitos dos golpes foram retirados do ar após serem relatados ao Serviço de Denúncias de E-mail Suspeito do NCSC, que já recebeu mais de 1,8 milhão de relatórios de comportamento potencialmente criminoso desde seu lançamento em abril deste ano.

FBI e NSA publicam alerta de segurança a usuários do Linux

https://www.zdnet.com/article/fbi-and-nsa-expose-new-linux-malware-drovorub-used-by-russian-state-hackers/

O FBI e a NSA publicaram hoje um alerta de segurança conjunto, contendo detalhes sobre um novo tipo de malware do sistema operacional Linux que as duas agências dizem ter sido desenvolvido e implantado em ataques ao redor do mundo por hackers militares da Rússia.

As duas agências afirmam que os hackers usaram o malware chamado Drovorub para plantar backdoors nas redes hackeadas.

O Drovorub, segundo as agências, é um sistema multicomponente, que vem com um implantador, um rootkit de módulo de kernel, uma ferramenta de transferência de arquivos, um módulo de encaminhamento de backdoors e um servidor de comando e controle (C2).

Além disso, ele é projetado para ser furtivo, utilizando tecnologias avançadas de 'rootkit' que dificultam a detecção da ameaça. Esse elemento furtivo permite que os operadores implantem o malware em diversos tipos diferentes de alvos, permitindo que um ataque ocorra a qualquer momento.

Para evitar a ameaça, os agentes de cibersegurança recomendam que as organizações dos atualizem qualquer sistema Linux para a versão 3.7 do kernel, ou posterior, para aproveitar um recurso de segurança que evitaria que os hackers instalassem o rootkit do Drovorub.

O alerta oficial você pode conferir aqui.

Mais polêmicas em torno do TikTok denunciam outras violações de dados dos usuários

O TikTok foi flagrado violando sua própria política de privacidade e as regras de segurança do Google para rastrear usuários do Android secretamente.

Um novo relatório chocante do Wall Street Journal afirma que o aplicativo vinculou novas instalações de seu aplicativo ao endereço MAC imutável dos dispositivos de seus usuários por 15 meses.

Resumindo, isso contorna a política do Google, de permitir que os usuários redefinam os IDs usados para rastreamento de anúncios.

O WSJ diz que o TikTok interrompeu essa prática em novembro – antes que sua atual crise de segurança nos EUA aumentasse e antes de se falar em proibições e vendas. Mas isso não será suficiente para impedir o nocaute que a plataforma deve experimentar no país.

No momento, o TikTok não parece coletar mais dados do que os outros aplicativos de mídia social com os quais compete. Mas, se esse rastreamento tivesse surgido antes, provavelmente teria levado o Google a exigir uma mudança estrutural do app ou suspendê-lo completamente.

O problema sério dessas últimas descobertas é que elas contornam uma das proteções mais importantes da indústria de anúncios, que impede que um dispositivo seja vinculado a um usuário específico.

A indústria defende o fato de que os usuários são anônimos, e tanto a Apple quanto o Google estão aumentando as proteções no iOS e no Android para garantir isso. Mas quando um aplicativo importante quebra essas regras e tenta mascarar a prática, existe uma séria preocupação.

Pesquisadores identificam novo grupo de hackers russos em atividade há 3 anos

Pesquisadores de segurança descobriram um novo grupo de hackers russos que, alegadamente, se concentraram nos últimos três anos em espionagem corporativa, visando empresas em todo o mundo para roubar documentos que contenham segredos comerciais e dados pessoais de funcionários.

Batizado de RedCurl, as atividades desse novo grupo foram detalhadas em um relatório de 57 páginas divulgado pela empresa de segurança cibernética Group-IB.

A empresa tem rastreado o grupo desde o começo de 2019, quando foi chamada pela primeira vez para investigar uma violação de segurança em uma empresa hackeada pelo grupo.

Desde então, o Group-IB disse que identificou 26 outros ataques do RedCurl, realizados contra 14 organizações, que remontam a 2018.

As vítimas variaram entre países e setores da indústria, e incluem empresas de construção, varejistas, agências de viagens, seguradoras, bancos e escritórios de de advocacia e consultoria ao redor do mundo.

Mas, apesar da ação prolongada, o grupo não usou ferramentas complexas ou técnicas inovadores de hacking para seus ataques. Pelo contrário: o grupo dependeu muito do spear-phishing para o acesso inicial aos sistemas hackeados.

"A característica distintiva do RedCurl, no entanto, é que o conteúdo do e-mail é cuidadosamente elaborado", disseram os pesquisadores. "Por exemplo, os e-mails exibiam o endereço e o logotipo da empresa-alvo, enquanto o endereço do remetente apresentava o nome de domínio da empresa.

“Além disso, os invasores se passaram por membros da equipe de RH da organização-alvo e enviaram e-mails para vários funcionários ao mesmo tempo, o que os deixou menos vigilantes, especialmente considerando que muitos deles trabalhavam no mesmo departamento”, acrescentaram.

Os e-mails incluíam links para arquivos com malware que as vítimas tinham que baixar. Depois que as vítimas executaram o conteúdo dos arquivos bloqueados, elas foram infectadas com uma coleção de cavalos de Tróia baseados em PowerShell.

Treinamento dos colaboradores, bem como soluções de cibersegurança de ponta a ponta, são fundamentais para a prevenção da sua empresa.

Consulte a assessoria de especialistas da Compugraf e saiba como se proteger!