segurança digital

A Trend Micro divulgou os resultados do relatório “Roundup”, que analisa o cenário global de ameaças cibernéticas durante o primeiro semestre deste ano. O report mostra que o Brasil é o segundo país com mais ameaças ransomware, concentrando 10,57% das ameaças globais, atrás apenas dos Estados Unidos, que representam 11,10%. Os outros países que compõem o …

A verificação em duas etapas, também conhecida como autenticação em dois fatores e pela sigla 2FA é um atributo de segurança indispensável, uma blindagem que dificulta ainda mais o trabalho dos bandidos do mundo digital. Quando ativado, esse recurso trabalha como mais uma etapa que visa impedir o acesso não autorizado a um serviço ou …

A Trend Micro identificou uma nova campanha de malware, chamada de Agent Smith, revelado em julho de 2019. A ameaça é a mais recente de uma longa família de campanhas criadas para infectar dispositivos mobile utilizando aplicativos falsos para explorar vulnerabilidades do sistema operacional Android. O ataque gera desde a exibição de anúncios indesejados até …

Privacidade é um elemento fundamental que está cada vez mais em desuso. Embora sua importância só cresça nesses tempos de cada vez mais empesas com posse de nossas informações, na prática, é quase impossível fugir de tantas recursos que visam colher nossas informações. Pra completar esse cenário caótico, para a privacidade, ainda é necessário pelo …

O HFBR19 São Paulo, maior campeonato brasileiro de invasão de sistemas no estilo CTF, (capture a bandeira, em inglês), desenvolvido pela plataforma Hackaflag, realizará sua etapa classificatória em São Paulo no dia 21 de Setembro, onde cerca de 90 competidores vão disputar o título de Campeão do HFBR19 São Paulo. O vencedor irá representar São …

Já virou tradição no Rio de Janeiro e em São Paulo o evento anual Mind The Sec, que trata de assuntos relacionados à segurança da informação e segurança cibernética. A próxima edição na “terra da garoa” está marcada para os dias 17 e 18 de setembro no Grand Hyatt (Avenida das Nações Unidas, 13.301 – Itaim …

Capazes de melhorar o atendimento e o acompanhamento de pacientes, os dispositivos médicos IoT vieram para ficar. De acordo com dados do setor, 3,7 milhões de equipamentos do gênero estão em uso atualmente. No entanto, a tecnologia que conecta, monitora e gera informações impõe desafios específicos para a segurança de dados na área da saúde, …

A empresa de segurança ESET descobriu o primeiro spyware criado a partir da ferramenta espiã de código aberto AhMyth, que escapou do processo de verificação de aplicativos do Google. O app malicioso, chamado Radio Balouch, também conhecido como RB Music, é na verdade usado para transmissão de rádio e é totalmente funcional. A desvantagem é …

Mesmo com toda a automação, o fator humano ainda pode colocar os processos industriais em risco: ações não intencionais ou erros de funcionários foram responsáveis por 33% dos incidentes que afetaram as redes de tecnologia operacional e sistemas de controle industrial (TO/ICS) no ano passado na América Latina. Essa é a conclusão do recente relatório …

Com o mundo cada vez mais conectado, alguns serviços online de pagamento e até mesmo bancos solicitam que os clientes confirmem sua identidade enviando uma selfie segurando um documento de identidade (RG ou CNH) no momento da abertura de uma conta bancária ou na emissão de um cartão de crédito. Essa é uma maneira prática …

A empresa de segurança Trend Micro identificou uma nova família de adware no Google Play. Chamada de AndroidOS_Hidenad.HRXH, os falsos apps se disfarçavam de aplicativos de fotos e jogos. Além dos típicos métodos de adware, que consistem na exibição de anúncios difíceis ou impossíveis de se fechar, essa ameaça utiliza técnicas únicas para evitar sua …

Os pesquisadores da Kaspersky detectaram 16.017 novas modificações de ransomware no segundo trimestre de 2019 – incluindo aqueles pertencentes a oito novas famílias de malware. Esse número é mais que o dobro das novas amostras detectadas um ano atrás, no segundo trimestre de 2018 (7.620). O Relatório de Evolução das Ameaças de TI da Kaspersky do segundo …

Uma pesquisa recente realizada pela PSafe, desenvolvedora dos aplicativos dfndr, revelou que 8,5 milhões de brasileiros já foram vítimas de clonagem de WhatsApp – técnica conhecida como SIM Swap, que representa 23 novas vítimas desta modalidade de golpe diariamente em todo o país. Ainda segundo a pesquisa, 26,7% dos entrevistados apontaram o vazamento de conversas …

Um mês após descobrir uma nova variação do Mirai, a Trend Micro encontrou outra amostra. Como as variantes anteriores, ela permite que os atacantes tenham acesso remoto e controle por portas expostas e credenciais padrão em dispositivos IoT, permitindo que os atacantes usem dispositivos infectados para ataques distributed denial of service (DDoS) por meio de …

Um pesquisador de segurança do Google Project Zero – mesmo grupo responsável por revelar as falhas Meltdon e Spectre, descobriu recentemente uma séria falha no sistema Windows day-zero, relacionada ao aplicativo de edição de texto mais básico do sistema operacional, o Bloco de notas. A vulnerabilidade foi descoberta por Tavis Ormandy, e pode ser utilizada para …

Pesquisadores da ESET descobriram uma nova família de ransomwares para o Android. Ele é espalhado por meio das listas de contatos das vítimas, via SMS com links maliciosos. O novo ransomware é distribuído usando temas relacionados à pornografia no Reddit. O perfil malicioso usado de distribuição permanece ativo. Ransomware é o malware que cobra um certo valor …

A empresa israelense de segurança Check Point demonstrou durante a conferência Black Hat, evento que foi realizado de 3 a 8 de agosto em Las Vegas, Estados Unidos, uma vulnerabilidade grave do principal mensageiro instantâneo do mundo, o WhatsApp, utilizado por mais de 1,5 bilhão de pessoas em 180 países. A falha permite que cibercriminosos alterem …

Segundo levantamento da empresa de segurança norte-americana Fortinet, o Brasil sofreu 15 bilhões de tentativas de ataques cibernéticos no segundo trimestre de 2019. A companhia destaca que as ameaças que visam o mercado nacional continuam evoluindo em quantidade e sofisticação. Dois problemas clássicos continuam imperando: sistemas não corrigidos e desatualizados e o limitado investimento em …

A empresa de segurança russa Avast vem acompanhando desde o início do ano as atividades de um malware chamado Guildma. A companhia, com base em suas análises, diz que a ameaça conta com uma ferramenta de acesso remoto (RAT), spyware, além de capacidades de roubo de senhas e trojans bancários. As atividades do Guildma podem ser …

A 22ª Câmara de Direito Privado do Tribunal de Justiça de São Paulo determinou que a operadora Claro indenize uma cliente que teve o WhatsApp clonado duas vezes em linhas diferentes, informa o site Convergência Digital. O valor da indenização é de R$ 20 mil. Com o acesso ao WhatsApp da vítima, o cibercriminoso conseguiu invadir o …

No primeiro semestre de 2019, os pesquisadores da Kaspersky identificaram ataques contra 430.000 usuários utilizando malware financeiro (roubo de dinheiro, criptomoedas ou dados de serviços financeiros). Este número representa 7% a mais do que o índice no mesmo período do ano anterior. Cerca de um terço (30,9%) dos alvos identificados são usuários corporativos – o …

A AppsFlyer, líder global em análise de marketing e atribuição de dispositivos móveis, divulgou hoje a edição de 2019 de seu estudo State of Mobile Fraud,  que apontou 2,3 bilhões de dólares em publicidade exposta a fraudes na instalação do aplicativo no primeiro semestre 2019. De acordo com o estudo, que analisou 2,5 bilhões de …

O relatório “Fast Facts” da Trend Micro, que analisou o cenário de ameaças cibernéticas globais em maio, mostra que o Brasil é o 9° colocado no ranking de países com mais malwares, um avanço de duas posições em relação ao estudo realizado no primeiro trimestre deste ano. O total foi de 1.227.712 ameaças detectadas. O …

De acordo com os dados da Kaspersky, o número de usuários que sofreram ataques envolvendo roubo de senhas cresceu consideravelmente em 2019 – atingiu um pico de 940 mil pessoas – um aumento de 60% em comparação com o primeiro semestre de 2018, quando este número foi de menos de 600 mil. O roubo de …

Walter Delgatti Neto (conhecido como “Vermelho”), Gustavo Henrique Elias Santos, Danilo Cristiano Marques e Suelen Priscila de Oliveira. Esses são os nomes das quatro pessoas presas pela Polícia Federal nesta terça-feira (24), durante a Operação Spoofing. Eles integravam a organização criminosa responsável por cometer crimes cibernéticos que culminou na invasão do celular dos Ministros Sérgio …

Membros do grupo de pesquisa Data Group notificou que 250 GB de documentos digitalizados de clientes de bancos brasileiros foram expostos na última semana, segundo apurou o site The Hack. Entre as informações expostas nesses documentos digitalizados estão dados sensíveis como RG, CPF, CNH, comprovantes de endereço, contratos, ordens de pagamento, demonstrativos, holerites, contracheques e até …

A Trend Micro publicou o relatório “Fast Facts”, que analisa o panorama mundial das ameaças cibernéticas durante o mês de maio. O estudo mostra que o Brasil é o terceiro país no mundo com mais ameaças disseminadas por e-mail, com um total de mais de 140 milhões (142.606.339) de ameaças bloqueadas pela companhia. O país que …

O dfndr lab, laboratório especializado em segurança digital da PSafe, identificou um novo golpe que finge ser um programa social do governo para prometer um suposto tratamento odontológico 100% gratuito à população. Intitulado como “Brasil Sorridente”, o ataque já afetou 162 mil pessoas que receberam, acessaram ou compartilharam o link malicioso, repassado via WhatsApp, desde …

O Powload ganhou notoriedade como catalisador para outros malwares, um grande exemplo sendo o Emotet, um trojan bancário conhecido por suas capacidades modulares. O Powload tem se mantido um clássico do cibercrime pela sua habilidade de combinar métodos simples de infecção com características em constante evolução – incluindo capacidades feitas para evasão de tecnologias de …

A Avast divulgou que bloqueou mais de 4,6 milhões de tentativas de ataques de falsificação de solicitações entre sites (CSRF – Cross-Site Request Forgery) no Brasil este ano, até o momento. Os cibercriminosos usam ataques CSRF para realizar comandos sem o conhecimento das pessoas, podendo neste caso, modificar de forma imperceptível as configurações de DNS dos usuários …