Este é o segundo, de uma nova série de posts mensais com uma lista das principais notícias de segurança que aconteceram no mês anterior. A proposta é focar em notícias relacionadas, principalmente, ameaças, a fraudes e golpes direcionadas a usuários finais brasileiros. Algumas notícias, que eu acho mais relevantes ou interessantes, estão acompanhadas por um rápido resumo, quase um tweet.
01/02/2021 - Quatro pessoas são presas suspeitas de aplicar golpe ‘bença tia’ por app de mensagem e dar prejuízo de R$ 260 mil a três idosos (G1)
01/06/2021 - Provedor de solução contra ransomware paga resgate (CISO Advisor)
01/06/2021 - Provedor de solução contra ransomware paga resgate (CISO Advisor)
A ExaGrid, fornecedora de um sistema de backup considerado robusto e "anti-ransomware", foi atingida por um ataque do ransomware Conti em maio deste ano. Os cibercriminosos obtiveram acesso a dados de funcionários e clientes, bem como a contratos confidenciais. Segundo o portal francês LeMagIT, em 13 de maio a ExaGrid pagou um resgate de 50,75 bitcoins (aproximadamente US$ 2,6 milhões) aos cibercriminosos para recuperar seus sistemas.
O senador Flávio Bolsonaro divulgou quase todos os seus dados pessoais no Twitter, ao publicar um post em comemoração à sua recente filiação ao partido Patriotas. Em uma foto junto ao presidente do partido, Flávio mostra o seu documento de filiação preenchido com seus dados pessoais e sua assinatura. Como consequência, o senador foi inscrito em diversos serviços de streaming, filiado a outros partidos e está recebendo mensagens pelo WhatsApp e Telegram através do seu número pessoal.
01/06/2021 - Cibercriminosos estão enviando e-mails de cancelamento de inscrição que validam endereço para mais spam e phishing (The Hack)
Cibercriminosos estão enviando e-mails falsos, confirmando o "cancelamento de inscrição" de um serviço de propaganda por e-mail, como forma de validação de endereços e e-mail, para futuras campanhas de phishing e spam.
02/06/2021 - Como os cibercriminosos transformam dados roubados ou vazados “inofensivos” em dólares (ComputerWorld)
02/06/2021 - Battle for the Galaxy: 6 Milhões de jogadores afetados por vazamento de dados (em inglês) (Infosecurity Magazine)
02/06/2021 - Battle for the Galaxy: 6 Milhões de jogadores afetados por vazamento de dados (em inglês) (Infosecurity Magazine)
A desenvolvedora chinesa acidentalmente vazou dados de perfil de 6 milhões de jogadores do game Battle for the Galaxy, que estavam armazenados em uma base de dados Elasticsearch (em nuvem), sem as devidas configurações necessárias.
02/06/2021 - Conheça a lucrativa indústria de cheats de videogame (Mente Binária)
02/05/2021 - Alterações do Código Penal tornam mais graves crimes de invasão de dispositivo informático (Estadão)
02/06/2021 - Brasil: só 32% das empresas têm área de cibersegurança (CISO Advisor)
Uma pesquisa feita pelo Instituto Datafolha para a Mastercard, chamada de “Barômetro da Segurança Digital”, mostra que 57% das empresas brasileiras nos setores de educação, finanças e seguros, tecnologia e telecom, saúde e varejo são alvo de fraudes e ataques digitais com média ou alta frequência, e que em apenas 32% delas existe uma área de cibersegurança. Cibersegurança é considerada muito importante para mais de 80% das empresas, mas não é uma prioridade no orçamento para 39%.
03/06/2021 - Anonymous revela dados pessoais de políticos do Centro Democrático [da Colombia] (em espanhol) (El Tiempo)
03/06/2021 - Governo americano pretende tratar ataques de ransomware como terrorismo (em inglês) (Reuters)
03/06/2021 - Partido conservador britânico multado em 10 mil libras por enviar e-mails sem consentimento (em inglês) (ICO)
03/06/2021 - Fujifilm se torna a vítima mais recente de ataque de ransomware (em inglês) (Tech Crunch)
03/06/2021 - Governo americano pretende tratar ataques de ransomware como terrorismo (em inglês) (Reuters)
03/06/2021 - Partido conservador britânico multado em 10 mil libras por enviar e-mails sem consentimento (em inglês) (ICO)
03/06/2021 - Fujifilm se torna a vítima mais recente de ataque de ransomware (em inglês) (Tech Crunch)
04/06/2021 - Regra de Pareto para a Segurança Digital: 3 ações que mitigam 80% dos ataques (MIT Technology Review)
04/06/2021 - Golpe do reconhecimento facial faz vítima financiar carro para terceiros (UOL)
04/06/2021 - Golpe do reconhecimento facial faz vítima financiar carro para terceiros (UOL)
Publicitário de São Paulo descobriu o financiamento de um carro em seu nome, contratado à sua revelia, logo após ele mostrar o rosto para o celular de um motoboy, para confirmar a respectiva identidade e, assim, receber um brinde na sua residência.
Segundo relatório da S&P Global Ratings, os ataques cibernéticos podem afetar as classificações de risco principalmente por causa de danos à reputação e potenciais perdas financeiras, sendo que os Bancos e outras instituições financeiras são alvos potenciais de ciberataques porque mantêm dados pessoais valiosos e atendem a requisitos e setores financeiros e econômicos específicos.
07/06/2021 - O que fazer se seu telefone for roubado (Kaspersky)
07/06/2021 - Hackers invadiram a Colonial Pipeline usando uma senha comprometida da VPN (em inglês) (The Hacker News)
07/06/2021 - Hospital paga resgatem em troca de promessa de destruição dos dados [vazados] (em inglês) (Data Breach Today)
Apesar de ter recuperado seus sistemas imediatamente após um ataque de ransomware, o hospital Sturdy Memorial Hospital, em Massachusetts (EUA), optou por pagar o resgate exigido pelos ciber criminosos pois isto iria garantir que os dados exfiltrados fossem destruídos, incluindo dados de pacientes.
JBS sofre ataque do REvil. Campanha afetando o governo de Mianmar é identificada. Membros do Carbanak são condenados a oito anos de prisão. Desenvolvedora do Trickbot é presa. Amazon permitirá compartilhamento de dispositivos entre seus clientes.
08/06/2021 - Falha em sistema de NF-e expõe dados de consumidores no RS (Olhar Digital)
08/06/2021 - PF prende dois em operação contra ataque cibernético ao STF (G1)
08/06/2021 - CISA e Bugcrowd lançam uma plataforma Crowdsourced de VDP para agências federais (em inglês) (Infosecurity Magazine)
A Cybersecurity and Infrastructure Security Agency (CISA) dos EUA fez parceria com a empresa Bugcrowd para lançar a primeira plataforma de política de divulgação de vulnerabilidade (VDP) de crowdsourcing para todas as empresas e agências federais do governo americano.
10/06/2021 - Feirões de anúncios ilegais florescem no Telegram (Núcleo)
10/06/2021 - Siloscape: Malware mira contêineres do Windows (Mente Binária)
O Poder Judiciário de São Paulo emitiu ordem de busca e apreensão com base na LGPD (Lei Geral de Proteção de Dados Pessoais) em razão da suspeita de utilização indevida de dados de clientes por parte de uma corretora de planos de saúde. Os proprietários da corretoras responderão a processos cíveis e criminais.
11/06/2021 - [Ransomware] REvil atinge fornecedor de armas nucleares dos EUA (em inglês) (Threat Post)
11/06/2021 - Atacantes roubam código-fonte e ferramentas internas de jogos da EA (Mente Binária)
A gigante de jogos Electronic Arts (EA) foi invadida por cibercriminosos, que roubaram uma grande quantidade de código-fonte e ferramentas internas relacionadas a alguns jogos. Os criminosos dizem ter obtido 780 Gb de dados e os estão anunciando para venda em várias postagens de fóruns de hackers clandestinos, incluindo o código-fonte do jogo FIFA 21.
Uma revenda da Audi e Volkswagen nos EUA deixou uma base de dados exposta na Internet com dados pessoais de aproximadamente 33 milhões de proprietários de veículos da marca, incluindo informações de cadastro dos automóveis e dados sobre o financiamento dos mesmos.
13/06/2021 - Criminosos de SP agora roubam celulares para limpar contas bancárias das vítimas (Folha de São Paulo)
Segundo a reportagem, proliferam na capital paulista quadrilhas especializadas em furtar aparelhos celulares com o propósito de acessar os aplicativos de bancos para subtração de valores. O principal alvo dos bandidos são os aparelhos que já estão desbloqueados pelos próprios usuários.
ALPACA: novo ataque contra o TLS é identificado. Descoberta nova ameaça que foca em Windows Containers. Kaspersky documenta campanha baseada em zero days no Chrome e no Windows. Pesquisadores descobrem malware em imagens no Steam. Dispositivo criptografado sob controle do FBI permite megaoperação policial.
14/06/2021 - G7 aumenta a pressão sobre Putin ataques de sobre ransomware (em inglês) (Infosecurity Magazine)
15/06/2021 - Malware disfarçado de proteção antivírus (Kaspersky)
15/06/2021 - McDonald's sofre ataque cibernético e tem dados internos comprometidos (The Hack)
O McDonald's sofreu um ataque cibernético e teve dados internos de funcionários e franqueados furtados pelos cibercriminosos. A empresa informou que demorou uma semana para interromper o acesso não autorizado após sua identificação.
15/06/2021 - Subestação de energia elétrica em Porto Rico sofre incêndio e ataque de DDoS (The Hack)
15/06/2021 - Comerciante que tentou aplicar golpe bancário é preso em Colatina (A Gazeta)
A polícia do Espírito Santo identificou e prendeu um comerciante de 33 anos que tentou aplicar golpes bancários que, somados, atingiriam o valor de quase meio milhão de reais. O comerciante usava de dados de pessoas de diversas regiões do país para abrir contas e conseguir cartões falsos na tentativa de obter empréstimos, que nunca seriam pagos.
16/06/2021 - 80% das empresas que pagaram resgate (de Ransomware) foram invadidas novamente (em inglês) (Venturebeat)
16/06/2021 - Alibaba é hackeado; 1 bilhão de dados de clientes foram roubados (Olhar Digital)
16/06/2021 - Falha no Instagram permitia ver stories privados e postagens arquivadas, mesmo sem seguir a vítima (The Hack)
16/06/2021 - Alibaba é hackeado; 1 bilhão de dados de clientes foram roubados (Olhar Digital)
16/06/2021 - Falha no Instagram permitia ver stories privados e postagens arquivadas, mesmo sem seguir a vítima (The Hack)
18/06/2021 - Vereador de SP tem celular furtado no trânsito, e bandidos limpam dinheiro de contas bancárias (G1)
18/06/2021 - Dez bancos não cumprem medidas de segurança do usuários; confira quais são as instituições (O Dia)
Após recentes notícias sobre quadrilhas especializadas no roubo de celulares para acessar aplicativos de bancos, o Procon-SP notificou dez empresas do setor financeiro cujos dispositivos de segurança, bloqueio, exclusão de dados de forma remota e rastreamento de operações financeiras não atenderam aos clientes vítimas de furto, roubo ou fraude.
19/06/2021 - Febraban orienta sobre transações bancárias após roubo de celulares; confira as dicas de segurança (O Dia)
Órgãos de proteção ao mercado apertam o cerco às Big Techs. Operação policial encerra atividade do Clop Ransomware. Campanha de operadores do Redline afeta artistas digitais. Procon notificou a Apple e a Febraban sobre fraudes com celulares roubados. Microsoft desbarata operação de business email compromise.
21/06/2021 - Na pandemia, novas fraudes crescem na internet e afetam brasileiros (The Hack)
De acordo com a unico, uma IDTech brasileira, só em 2020, o número de fraudes relacionadas ao uso de informações pessoais alheias (personificação ou falsificação ideológica) cresceu cerca de 300% em relação ao ano anterior.
21/06/2021 - Golpistas usam Amazon Prime Day para enganar usuários (Olhar Digital)
21/06/2021 - Golpes financeiros em smartphones são reflexo de má segurança de empresas e usuários, diz especialista (Olhar Digital)
21/06/2021 - Perfis falsos no Tinder espalham spam em imagens de perfil (Mente Binária)
21/06/2021 - Roubo de ouro no World of Warcraft (Kaspersky)
22/06/2021 - Ransomware DarkRadiation ataca servidores e instâncias do Docker em Linux (em inglês) (The Hacker News)
23/06/2021 - Criminosos usam falso suporte de call center para contaminar com ransomware (Canaltech)
23/06/2021 - Itaú é multado em R$ 9,6 milhões por oferta abusiva de empréstimos (Tecmundo)
23/06/2021 - Selfie com a carteira de vacinação? Melhor não (Kaspersky)
23/06/2021 - Procon quer criar central para agilizar bloqueio de celulares roubados e evitar invasão de contas bancárias (G1)
23/06/2021 - Golpes aplicados com maquininha de cartão em entregas crescem 186% em SP de janeiro a maio, diz Procon (G1)
23/06/2021 - Serviços do Grupo Fleury são interrompidos após tentativa de ataque cibernético (The Hack)
23/06/2021 - Brasil foi vítima de mais de 3,2 bilhões de tentativas de ciberataques durante no primeiro trimestre do ano (The Hack)
Segundo relatório da Fortinet, no primeiro trimestre de 2021 o Brasil sofreu mais de 3,2 bilhões de tentativas de ataques cibernéticos, liderando o ranking da América Latina, que somou 7 bilhões de tentativas nesse período. Os pesquisadores identificaram que em janeiro, fevereiro e março deste ano, houve um aumento significativo na distribuição de malwares via web e diversas tentativas de execução de código remoto a roteadores e redes domésticas, o que mostra que cibercriminosos estão cada vez mais interessados nos profissionais que estão trabalhando de casa, remotamente.
24/06/2021 - ONG de defesa do consumidor questiona coleta de biometria de cliente em farmácia (Folha de São Paulo)
O Idec (Instituto Brasileiro de Defesa do Consumidor) enviou uma notificação extrajudicial à rede de farmácias Raia Drogasil questionando a prática de coletar impressão digital dos clientes. Segundo a entidade, a prática envolve o uso de dados sensíveis sem justificativa plausível e representa risco ao consumidor.
24/06/2021 - Documento que regula trabalho da ANPD deve ser aprovado no começo de agosto (The Hack)
25/06/2021 - Especialistas alertam para 'golpe do PIX de R$ 1' em grupos no WhatsApp que prometem lucro financeiro, no Ceará (G1)
A plataforma de mensagens instantâneas WhatsApp registrou o aumento de grupos que prometem lucro financeiro mediante a transferência, por meio de PIX, de pequenos valores, que variam entre R$ 1 e R$ 10. A iniciativa propõe que cada usuário recrute mais pessoas. Especialistas alertam que a prática tem características de pirâmide financeira, considerada crime no Brasil.
25/06/2021 - Criptomoeda Monero tem sido preferência entre cibercriminosos (Mente Binária)
25/06/2021 - Crackonosh: novo malware criptojacker infecta usuários de jogos piratas (The Hack)
27/06/2021 - Teve o celular roubado? Veja como proteger acesso a apps de bancos e saiba os direitos dos correntistas (G1)
27/06/2021 - Documento sigiloso com detalhes de missões militares do Reino Unido é achado em ponto de ônibus (G1)
28/06/2021 - 0 News - Mente Binária
Process Ghosting: Nova técnica de evasão de malware é descoberta. Framework D3FEND é publicado pelo MITRE. John McAfee é encontrado morto em prisão espanhola. Falha de severidade alta é encontrada em BIOS da Dell. Descoberta falha que permitia ataque de Supply-Chain contra a Atlassian. Microsoft lança o Windows 11.
A Polícia Civil de Campinas (SP) investiga um golpe que retirou R$ 7,4 milhões de uma conta da Prefeitura de Campinas no Banco do Brasil por meio de diversas transferências. Segundo as investigações, o dinheiro foi furtado por meio de 60 transferências bancárias por TED e PIX para dezenas de contas físicas e jurídicas. Ao todo, foram feitas 64 transferências, mas quatro não foram concluídas.
28/06/2021 - Bancos ampliam segurança de apps, mas usuário tem que cuidar melhor da senha; saiba como (6 Minutos)
28/06/2021 - Violação na Sony pode ter afetado usuários do PlayStation 3 (Mente Binária)
28/06/2021 - Quatro estados dos EUA querem proibir pagamentos de resgate em casos de ransomware (The Hack)
29/06/2021 - Especialistas em segurança mostram como evitar prejuízos no banco em caso de roubo do celular (vídeo) (Jornal Nacional)
29/06/2021 - LinkedIn expõe dados de 92% dos usuários, incluindo dedução de salários (Olhar Digital)
29/06/2021 - Mercedes-Benz nos EUA anuncia que 16 milhões de registros foram expostos (em inglês) (Data Breach Today)
29/06/2021 - LinkedIn expõe dados de 92% dos usuários, incluindo dedução de salários (Olhar Digital)
29/06/2021 - Mercedes-Benz nos EUA anuncia que 16 milhões de registros foram expostos (em inglês) (Data Breach Today)
Segundo a Mercedes-Benz USA, um de seus fornecedores expôs 1,6 milhão de registros que pertenciam a seus clientes e possíveis compradores. A maioria dos registros expostos continha nomes, endereços, endereços de e-mail, números de telefone e possivelmente informações sobre veículos adquiridos. Os dados foram coletados em sites de concessionárias e da Mercedes-Benz entre 1º de janeiro de 2014 e 19 de junho de 2017.
Nenhum comentário:
Postar um comentário