Esse é mais um pequeno apanhado com algumas das principais notícias sobre segurança e fraudes online que aconteceram no mês passado. A proposta é focar em notícias relacionadas, principalmente, ameaças, a fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu acho mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.
Boa leitura!
02/05/2022 - Ransomware LV vaza dados que atribui ao CPqD e Banco Central (CISO Advisor)
03/05/2022 - Proposta cria crime de fraude bancária, com 4 a 8 anos de reclusão (Senado Notícias)
O projeto de Lei (PL) 650/2022, de autoria do senador Mecias de Jesus (Republicanos-RR), altera o artigo 171 do Código Penal para estabelecer o crime de fraude bancária, com pena de 4 a 8 anos de reclusão. O projeto determina que a fraude bancária ocorre quando a pessoa aluga conta bancária para criminosos sacarem dinheiro fruto de roubo, sequestro relâmpago, e golpes cometidos com transferências via Pix após roubo de telefones celulares.
03/05/2022 - Projeto de lei busca criminalizar o golpe com ransomware no Brasil (Canaltech)
O Projeto de Lei Nº 879/2022, proposto pelo senador Carlos Viana (PL-MG), busca criminalizar o sequestro de dados, com pena de reclusão de 3 a 6 anos e, em caso de comprovada a intenção de obter pagamento de resgate para devolução do acesso aos sistemas, que o autor do ato responda por crime qualificado, com pena de 4 a 8 anos.
03/05/2022 - Uma recompensa de 10 milhões de dólares para um ataque DeFi de US$ 80 milhões (em inglês) (Info Risk Today)
A plataforma financeira descentralizada ofereceu uma recompensa de 10 milhÕes de dólares, sem questionamentos, para corrigir falha no Rari Fuse, protocolo aberto para cálculo de taxas de juros.
03/05/2022 - Polícia Civil prende em flagrante suspeita de desviar cerca de R$ 1 milhão de cooperativa (Polícia Civil)
03/05/2022 - Criminosos transformam vítimas de sequestro em laranjas para fazer transferências de Pix (Folha)
Segundo a Divisão Antissequestro da Polícia Civil de São Paulo, criminosos estão utilizando dados de vítimas de sequestro para abrir contas em bancos digitais, que são utilizadas para receber PIX de outras pessoas. As contas são criadas enquanto as vítimas estão sob poder das quadrilhas, após "limparem" as contas da pessoa.
04/05/2022 - Datasus: Credencial privilegiada permitiu hacker apagar toda a nuvem e o ambiente interno (Convergência Digital)
04/05/2022 - Fraudes aumentam 18,9% em março e fazem uma vítima a cada 7 segundos (Convergência Digital)
Segundo levantamento realizado pela Serasa Experian, durante o mês de março foram registradas 389.788 tentativas de fraude, o que representa um aumento de 18,9% se comparado com o mesmo período do ano passado, quando foram reportados 327.843 casos. Isso significa que a cada 7 segundos um brasileiro é vítima dos fraudadores. O segmento com maior crescimento da atividade dos golpistas é o Varejo, com uma alta de 74,1% nas tentativas de fraudes no setor.
04/05/2022 - Hackers criam novo golpe com restituição do Imposto de Renda (Convergência Digital)
04/05/2022 - Três em quatro internautas no Brasil confiam que suas senhas são seguras na Internet (Convergência Digital)
04/05/2022 - Ransomcloud: a última geração de ransomware tem como alvo a nuvem (Minuto da Segurança)
04/05/2022 - Github para os desenvolvedores: usem 2FA ou percam o acesso (em inglês) (Dark Reading)
04/05/2022 - Fraudes aumentam 18,9% em março e fazem uma vítima a cada 7 segundos (Convergência Digital)
Segundo levantamento realizado pela Serasa Experian, durante o mês de março foram registradas 389.788 tentativas de fraude, o que representa um aumento de 18,9% se comparado com o mesmo período do ano passado, quando foram reportados 327.843 casos. Isso significa que a cada 7 segundos um brasileiro é vítima dos fraudadores. O segmento com maior crescimento da atividade dos golpistas é o Varejo, com uma alta de 74,1% nas tentativas de fraudes no setor.
04/05/2022 - Hackers criam novo golpe com restituição do Imposto de Renda (Convergência Digital)
04/05/2022 - Três em quatro internautas no Brasil confiam que suas senhas são seguras na Internet (Convergência Digital)
04/05/2022 - Ransomcloud: a última geração de ransomware tem como alvo a nuvem (Minuto da Segurança)
04/05/2022 - Github para os desenvolvedores: usem 2FA ou percam o acesso (em inglês) (Dark Reading)
05/05/2022 - Operação da Policia Civil de SP mira roubo de celulares para uso ilegal de PIX (Canal Tech)
A Polícia Civil de São Paulo realizou uma operação contra grupos que utilizam celulares roubados para receber pagamentos via PIX. No total, foram cumpridos 24 mandados de busca e apreensão na capital paulista e um suspeito foi detido. Em um dos endereços investigados, a polícia identificou na baixada do Glicério uma "Central do PIX" — um imóvel em que receptadores de celulares multiplicam os prejuízos das vítimas por meio de transferências ilegais. Um dos quartos do apartamento seria um possível local usado para manter pessoas sequestradas pela gangue e obrigadas a realizar transações. Na operação foram apreendidos mais de 50 celulares, cerca de R$ 100 mil em espécie, imitações de armas de fogo, cartões de banco e maquininhas de cobrança, drogas e dois carros de luxo.
05/05/2022 - Ataque hacker custou R$ 230 milhões à Atento Brasil (Convergência Digital)
05/05/2022 - Sistema da VTEX para lojas online expõe dados parciais e preocupa especialistas (Tecnoblog)
05/05/2022 - Relatório: Bucket AWS inseguro vazou dados de usuários de site sobre Câncer (em inglês) (Data Breach Today)
Segundo pesquisadores, um bucket inseguro da Amazon Web Services S3 pertencente a uma organização sem fins lucrativos contra o câncer expôs na Internet imagens confidenciais e dados relacionados de dezenas de milhares de indivíduos. Este é o mais recente incidente relacionado a dados de saúde envolvendo tecnologia da informação mal configurada. A exposição envolveu dados pertencentes ao Breastcancer.org, uma comunidade on-line sem fins lucrativos com sede na Pensilvânia, EUA.
A Polícia Civil de São Paulo realizou uma operação contra grupos que utilizam celulares roubados para receber pagamentos via PIX. No total, foram cumpridos 24 mandados de busca e apreensão na capital paulista e um suspeito foi detido. Em um dos endereços investigados, a polícia identificou na baixada do Glicério uma "Central do PIX" — um imóvel em que receptadores de celulares multiplicam os prejuízos das vítimas por meio de transferências ilegais. Um dos quartos do apartamento seria um possível local usado para manter pessoas sequestradas pela gangue e obrigadas a realizar transações. Na operação foram apreendidos mais de 50 celulares, cerca de R$ 100 mil em espécie, imitações de armas de fogo, cartões de banco e maquininhas de cobrança, drogas e dois carros de luxo.
05/05/2022 - Ataque hacker custou R$ 230 milhões à Atento Brasil (Convergência Digital)
05/05/2022 - Sistema da VTEX para lojas online expõe dados parciais e preocupa especialistas (Tecnoblog)
05/05/2022 - Relatório: Bucket AWS inseguro vazou dados de usuários de site sobre Câncer (em inglês) (Data Breach Today)
Segundo pesquisadores, um bucket inseguro da Amazon Web Services S3 pertencente a uma organização sem fins lucrativos contra o câncer expôs na Internet imagens confidenciais e dados relacionados de dezenas de milhares de indivíduos. Este é o mais recente incidente relacionado a dados de saúde envolvendo tecnologia da informação mal configurada. A exposição envolveu dados pertencentes ao Breastcancer.org, uma comunidade on-line sem fins lucrativos com sede na Pensilvânia, EUA.
06/05/2022 - Imposto de Renda 2022: Receita Federal alerta sobre novo golpe envolvendo restituição (G1)
06/05/2022 - Após ter celular furtado, morador de SP acumula R$ 143 mil de prejuízo em operações bancárias feitas por criminosos (G1)
Em um caso que viralizou nas redes sociais, o agente de talentos Bruno de Paula teve o celular roubado dentro de um táxi, em um semáforo, na volta de uma viagem internacional. Com o aparelho destravado, os criminosos fizeram uma devassa em todas suas contas pessoais, realizando operações bancárias que totalizaram mais de R$ 143 mil de prejuízo.
06/05/2022 - Após ter celular furtado, morador de SP acumula R$ 143 mil de prejuízo em operações bancárias feitas por criminosos (G1)
Em um caso que viralizou nas redes sociais, o agente de talentos Bruno de Paula teve o celular roubado dentro de um táxi, em um semáforo, na volta de uma viagem internacional. Com o aparelho destravado, os criminosos fizeram uma devassa em todas suas contas pessoais, realizando operações bancárias que totalizaram mais de R$ 143 mil de prejuízo.
09/05/2022 - Campanha de phishing usa falsos e-mails de prefeituras e notas fiscais eletrônicas para golpes (Olhar Digital)
09/05/2022 - Cibersegurança: um ataque ransomware a cada 11 segundos (Convergência Digital)
09/05/2022 - Quatro em cada 10 empresas nacionais pagam resgate de ransomware para ter 50% dos dados de volta (Convergência Digital)
Segundo a pesquisa The State of Ransomware 2022, da Sophos, no Brasil, 55% das 200 empresas entrevistadas foram alvo de ransomware ao longo de 2021, bem acima dos 38% verificados um ano antes. No mundo, o percentual foi maior, 66% das 5,6 mil entrevistas em 31 países - contra 37% em 2020. Segundo o levantamento, 40% das empresas brasileiras atingidas por ransonware optaram por pagar o resgate exigido. No entanto, elas só conseguiram recuperar, em média, 55% dos dados sequestrados. A julgar pelos que revelaram o valor, a média dos pagamentos foi de US$ 211.790 (cerca de R$ 1 milhão). Pelo menos 73% das empresas entrevistadas no Brasil indicaram o backup como método mais utilizado para a restauração de dados após um ataque de ransomware.
09/05/2022 - Novo presidente da Costa Rica declara estado de emergência após ataque do ransomware Conti (em inglês) (The Record)
09/05/2022 - Cibersegurança: um ataque ransomware a cada 11 segundos (Convergência Digital)
09/05/2022 - Quatro em cada 10 empresas nacionais pagam resgate de ransomware para ter 50% dos dados de volta (Convergência Digital)
Segundo a pesquisa The State of Ransomware 2022, da Sophos, no Brasil, 55% das 200 empresas entrevistadas foram alvo de ransomware ao longo de 2021, bem acima dos 38% verificados um ano antes. No mundo, o percentual foi maior, 66% das 5,6 mil entrevistas em 31 países - contra 37% em 2020. Segundo o levantamento, 40% das empresas brasileiras atingidas por ransonware optaram por pagar o resgate exigido. No entanto, elas só conseguiram recuperar, em média, 55% dos dados sequestrados. A julgar pelos que revelaram o valor, a média dos pagamentos foi de US$ 211.790 (cerca de R$ 1 milhão). Pelo menos 73% das empresas entrevistadas no Brasil indicaram o backup como método mais utilizado para a restauração de dados após um ataque de ransomware.
09/05/2022 - Novo presidente da Costa Rica declara estado de emergência após ataque do ransomware Conti (em inglês) (The Record)
10/05/2022 - Faculdade fecha devido ao custo do ataque de ransomware (em inglês) (Info Risk Today)
O ônus financeiro de um ataque cibernético ocorrido em dezembro de 2021 e os efeitos posteriores da pandemia de COVID-19 forçaram o Lincoln College, de 157 anos, em Illinois, a interromper suas operações. A faculdade levou três meses para se recuperar do ataque cibernético - supostamente um ataque de ransomware - que derrubou seus sistemas e servidores, incluindo sistemas necessários para recrutamento, retenção e arrecadação.
10/05/2022 - Download de malware cresceu 450% em 12 meses (CISO Advisor)
11/05/2022 - Exposição de dados pessoais cresce 26% na lista Fortune 1000 (CISO Advisor)
12/05/2022 - Lei que restringe pagamentos por aproximação é aprovada no Rio (Mobile Time)
A Assembleia Legislativa do Rio de Janeiro (Alerj) aprovou o projeto de lei (PL) 5.083/21 que prevê que os bancos consultem os consumidores antes de emitirem cartões de crédito ou débito com a tecnologia NFC. Desta forma, a emissão passa a depender de uma autorização por escrito ou por meio eletrônico por parte do consumidor. O PL segue para a sanção do governador Claudio Castro.
A Assembleia Legislativa do Rio de Janeiro (Alerj) aprovou o projeto de lei (PL) 5.083/21 que prevê que os bancos consultem os consumidores antes de emitirem cartões de crédito ou débito com a tecnologia NFC. Desta forma, a emissão passa a depender de uma autorização por escrito ou por meio eletrônico por parte do consumidor. O PL segue para a sanção do governador Claudio Castro.
13/05/2022 - Receita alerta para novos golpes envolvendo a restituição do Imposto de Renda (Canal Tech)
13/05/2022 - Bradesco Financiamentos relata possível vazamento de dados de 53 mil clientes(Forbes)
O Bradesco informou que sua subsidiária Bradesco Financiamentos detectou um incidente que pode ter permitido a visualização não autorizada de dados de contratos de cerca de 53 mil clientes.
13/05/2022 - Americanas perdeu quase R$ 1 bi com ataque de hackers (Valor)
A Americanas perdeu em vendas R$ 923 milhões por conta da paralisação de seus sites e aplicativos após o ataque de hackers à companhia no fim de fevereiro. Foram cerca de cinco dias de operação instável ou com as plataformas da empresa fora do ar. O número consta no relatório de resultados do grupo na linha “incidente de segurança (perda de venda)”.
13/05/2022 - Bradesco Financiamentos relata possível vazamento de dados de 53 mil clientes(Forbes)
O Bradesco informou que sua subsidiária Bradesco Financiamentos detectou um incidente que pode ter permitido a visualização não autorizada de dados de contratos de cerca de 53 mil clientes.
13/05/2022 - Americanas perdeu quase R$ 1 bi com ataque de hackers (Valor)
A Americanas perdeu em vendas R$ 923 milhões por conta da paralisação de seus sites e aplicativos após o ataque de hackers à companhia no fim de fevereiro. Foram cerca de cinco dias de operação instável ou com as plataformas da empresa fora do ar. O número consta no relatório de resultados do grupo na linha “incidente de segurança (perda de venda)”.
16/05/2022 - Golpe com Pix desviou R$ 13 milhões de fintech do Santander (Veja)
A fintech Superdigital, do banco Santander, sofreu um golpe que deu um prejuízo de 13 milhões de reais à instituição. O Ministério Público e a polícia investigam uma quadrilha que, durante dois dias, teria inflado saldos bancários e na sequência faziam Pix para diversas contas bancárias. A falha permitia que os ladrões fizessem um Pix, cancelassem e recebessem o estorno em dobro. Os investigadores perceberam que todas as contas eram reais e os donos recebiam um pagamento para o uso de suas contas.
16/05/2022 - Moradores de São Paulo passam a usar celular sem Pix na rua (Exame)
A fintech Superdigital, do banco Santander, sofreu um golpe que deu um prejuízo de 13 milhões de reais à instituição. O Ministério Público e a polícia investigam uma quadrilha que, durante dois dias, teria inflado saldos bancários e na sequência faziam Pix para diversas contas bancárias. A falha permitia que os ladrões fizessem um Pix, cancelassem e recebessem o estorno em dobro. Os investigadores perceberam que todas as contas eram reais e os donos recebiam um pagamento para o uso de suas contas.
16/05/2022 - Moradores de São Paulo passam a usar celular sem Pix na rua (Exame)
17/05/2022 - Magazine Luiza alerta para golpes com falsas vagas de emprego (Canal Tech)
17/05/2022 - Cardiologista venezuelano acusado de "criar e vender ransomware" (em inglês) (The Register)
Um cardiologista venezuelano de 55 anos está sendo acusado pelos EUA de escrever alguns malwares bastante famosos. Moises Luis Zagala Gonzales (que atende também pelos codinomes Nosophoros, Aesculapius e Nebuchadnezzar) pode ter sido o responsável pelo ransomware Jigsaw v.2, além do criador de ransomwares Thanos.
17/05/2022 - Saúde relata tentativa de acesso indevido a plataformas do SUS (Agência Brasil)
O Ministério da Saúde foi alvo de mais uma tentativa de ataque cibernético e, após ter sido identificada uma tentativa de "acesso indevido", as plataformas ConecteSUS, e-SUS Notifica e SI-PNI ficaram fora do ar para "manutenções corretivas" durante um dia.
17/05/2022 - Mais de 200 Apps na Play Store pegos enquanto espionavam os usuários Android com o Facestealer (em inglês) (The Hacker News)
Segundo a Trend Micro, mais de 200 aplicativos Android disfarçados de aplicativos de VPN, fitness, edição de fotos e quebra-cabeças foram observados distribuindo o spyware chamado Facestealer, usado para extrair credenciais de usuários e outras informações valiosas. Facestealer refere-se a um grupo de aplicativos fraudulentos que invadem o mercado oficial de aplicativos para Android com o objetivo de saquear dados confidenciais, como credenciais de login do Facebook.
17/05/2022 - Cardiologista venezuelano acusado de "criar e vender ransomware" (em inglês) (The Register)
Um cardiologista venezuelano de 55 anos está sendo acusado pelos EUA de escrever alguns malwares bastante famosos. Moises Luis Zagala Gonzales (que atende também pelos codinomes Nosophoros, Aesculapius e Nebuchadnezzar) pode ter sido o responsável pelo ransomware Jigsaw v.2, além do criador de ransomwares Thanos.
17/05/2022 - Saúde relata tentativa de acesso indevido a plataformas do SUS (Agência Brasil)
O Ministério da Saúde foi alvo de mais uma tentativa de ataque cibernético e, após ter sido identificada uma tentativa de "acesso indevido", as plataformas ConecteSUS, e-SUS Notifica e SI-PNI ficaram fora do ar para "manutenções corretivas" durante um dia.
17/05/2022 - Mais de 200 Apps na Play Store pegos enquanto espionavam os usuários Android com o Facestealer (em inglês) (The Hacker News)
Segundo a Trend Micro, mais de 200 aplicativos Android disfarçados de aplicativos de VPN, fitness, edição de fotos e quebra-cabeças foram observados distribuindo o spyware chamado Facestealer, usado para extrair credenciais de usuários e outras informações valiosas. Facestealer refere-se a um grupo de aplicativos fraudulentos que invadem o mercado oficial de aplicativos para Android com o objetivo de saquear dados confidenciais, como credenciais de login do Facebook.
18/05/2022 - Crimes com PIX em SP crescem mais de 200% no 1º trimestre de 2022 (Canal Tech)
Segundo informações da CNN Brasil, somente em São Paulo, foram registradas cerca de 1,2 mil queixas de transações não autorizadas realizadas via PIX, contra 387 no exercício anterior — um aumento de cerca de 228,4%.
18/05/2022 - Falsos aplicativos de celular são a 2ª ameaça virtual mais frequente no Brasil (Canal Tech)
18/05/2022 - Com LGPD, serviços de destruição de dados têm alta de 20% desde 2021 (Canal Tech)
18/05/2022 - Falsos aplicativos: mais de 2.3 milhões de detecções entre janeiro e abril (PSafe)
18/05/2022 - Brasil recebe nota moderada em cultura de segurança (CISO Advisor)
O Relatório de Cultura de Segurança KnowBe4 de 2022 que analisou em todos os setores e regiões do mundo as sete diferentes dimensões da cultura de segurança (atitudes, comportamentos, cognição, comunicação, conformidade, normas e responsabilidade), atribuindo 72 pontos para o Brasil, em uma escala de 0 a 100, considerado portanto um índice moderado. O Relatório inclui respostas de mais de 530.000 funcionários de 2.910 organizações de todo o mundo – inclusive do Brasil.
Segundo informações da CNN Brasil, somente em São Paulo, foram registradas cerca de 1,2 mil queixas de transações não autorizadas realizadas via PIX, contra 387 no exercício anterior — um aumento de cerca de 228,4%.
18/05/2022 - Falsos aplicativos de celular são a 2ª ameaça virtual mais frequente no Brasil (Canal Tech)
18/05/2022 - Com LGPD, serviços de destruição de dados têm alta de 20% desde 2021 (Canal Tech)
18/05/2022 - Falsos aplicativos: mais de 2.3 milhões de detecções entre janeiro e abril (PSafe)
18/05/2022 - Brasil recebe nota moderada em cultura de segurança (CISO Advisor)
O Relatório de Cultura de Segurança KnowBe4 de 2022 que analisou em todos os setores e regiões do mundo as sete diferentes dimensões da cultura de segurança (atitudes, comportamentos, cognição, comunicação, conformidade, normas e responsabilidade), atribuindo 72 pontos para o Brasil, em uma escala de 0 a 100, considerado portanto um índice moderado. O Relatório inclui respostas de mais de 530.000 funcionários de 2.910 organizações de todo o mundo – inclusive do Brasil.
19/05/2022 - 1/3 das empresas pagam resgates ransomware, mas mesmo assim não recuperam dados (Canal Tech)
19/05/2022 - 72% das empresas tiveram backups atingidos durante golpes de ransomware (Canal Tech)
19/05/2022 - Testes de identidade por apps bancários são enganados por deep fakes (Canal Tech)
19/05/2022 - Fraude no home office: vagas de emprego falsas prometem renda diária (Axur)
19/05/2022 - Com medo, as pessoas adotam celulares mais simples para sair de casa (Valor)
19/05/2022 - Reconhecimento facial será rotina em ‘app’ de bancos (Valor)
19/05/2022 - Como evitar golpes pelo celular e ter mais segurança no seu smartphone (Valor)
19/05/2022 - Valor médio do resgate de ransomware subiu 45% em 2021 (CISO Advisor)
O valor médio de pedido de resgate de ransomware foi de US$ 247 mil em 2021, cifra 45% maior que no ano anterior, com a maioria dos operadores de ameaças tentando forçar o pagamento por meio da tática de dupla extorsão, de acordo com o relatório “Ransomware Uncovered 2021/2022” do Group-IB.
19/05/2022 - Como a portabilidade de número tem sido explorada por golpistas em fraudes (UOL)
19/05/2022 - Hacktivistas atingem sites governamentais em ataques DDoS ‘Slow HTTP’ (Minuto da Segurança)
A equipe de Resposta a Incidentes de Segurança de Computadores da Itália divulgou que Hacktivistas pró-Rússia do grupo Killnet reivindicaram a responsabilidade por recentes ataques DDoS ‘Slow HTTP’ contra sites governamentais cruciais no país. Esse mesmo grupo lançou ataques semelhantes contra portais romenos e o Aeroporto Bradley nos EUA.
19/05/2022 - 72% das empresas tiveram backups atingidos durante golpes de ransomware (Canal Tech)
19/05/2022 - Testes de identidade por apps bancários são enganados por deep fakes (Canal Tech)
19/05/2022 - Fraude no home office: vagas de emprego falsas prometem renda diária (Axur)
19/05/2022 - Com medo, as pessoas adotam celulares mais simples para sair de casa (Valor)
19/05/2022 - Reconhecimento facial será rotina em ‘app’ de bancos (Valor)
19/05/2022 - Como evitar golpes pelo celular e ter mais segurança no seu smartphone (Valor)
19/05/2022 - Valor médio do resgate de ransomware subiu 45% em 2021 (CISO Advisor)
O valor médio de pedido de resgate de ransomware foi de US$ 247 mil em 2021, cifra 45% maior que no ano anterior, com a maioria dos operadores de ameaças tentando forçar o pagamento por meio da tática de dupla extorsão, de acordo com o relatório “Ransomware Uncovered 2021/2022” do Group-IB.
19/05/2022 - Como a portabilidade de número tem sido explorada por golpistas em fraudes (UOL)
19/05/2022 - Hacktivistas atingem sites governamentais em ataques DDoS ‘Slow HTTP’ (Minuto da Segurança)
A equipe de Resposta a Incidentes de Segurança de Computadores da Itália divulgou que Hacktivistas pró-Rússia do grupo Killnet reivindicaram a responsabilidade por recentes ataques DDoS ‘Slow HTTP’ contra sites governamentais cruciais no país. Esse mesmo grupo lançou ataques semelhantes contra portais romenos e o Aeroporto Bradley nos EUA.
20/05/2022 - Sites fraudulentos usam chatbots como novas armas para roubo de dados (Canal Tech)
20/05/2022 - Pesquisa: 78% das empresas no Brasil pagariam resgate em caso de novo ransomware (Canal Tech)
Segundo um relatório da Kaspersky, 78% dos líderes de organizações brasileiras que já sofreram esse tipo de ameaça optariam por pagar o resgate em caso de um novo golpe — sendo visto como uma forma confiável de resolver o problema.
23/05/2022 - Ataque cibernético em hospital compromete dados de décadas atrás (em inglês) (Data Breach Today)
Um ataque cibernético detectado em dezembro pela Arnprior Regional Health, uma entidade de saúde canadense, comprometeu uma ampla gama de dados, incluindo algumas informações de pacientes desde 1996, bem como registros de vacinação de funcionários do ano passado.
23/05/2022 - Zuckerberg é processado por violação da Cambridge Analytica (CISO Advisor)
23/05/2022 - Ciberataque à GM expôs dados de proprietários de carros (CISO Advisor)
A montadora de automóveis norte-americana General Motors (GM) revelou que foi vítima de um ataque de preenchimento de credenciais no mês passado que expôs informações de clientes e permitiu que hackers trocassem pontos de recompensa por gift cards.
23/05/2022 - Pwn2Own Vancouver premia hackers com US$ 1,1 milhão (CISO Advisor)
O concurso Pwn2Own 2022, ocorrido em Vancouver, rendeu mais de US$ 1,15 milhão aos hackers que descobriram um total de 25 zero days – vulnerabilidades totalmente desconhecidas até o momento em que foram reveladas. Segundo a organizadora do evento, a Zero Day Initiative (ZDI), as 25 vulnerabilidades foram descobertas no Tesla Model 3, Windows 11, Ubuntu, Microsoft Teams, Safari, Firefox e Oracle VirtualBox.
Um ataque cibernético detectado em dezembro pela Arnprior Regional Health, uma entidade de saúde canadense, comprometeu uma ampla gama de dados, incluindo algumas informações de pacientes desde 1996, bem como registros de vacinação de funcionários do ano passado.
23/05/2022 - Zuckerberg é processado por violação da Cambridge Analytica (CISO Advisor)
23/05/2022 - Ciberataque à GM expôs dados de proprietários de carros (CISO Advisor)
A montadora de automóveis norte-americana General Motors (GM) revelou que foi vítima de um ataque de preenchimento de credenciais no mês passado que expôs informações de clientes e permitiu que hackers trocassem pontos de recompensa por gift cards.
23/05/2022 - Pwn2Own Vancouver premia hackers com US$ 1,1 milhão (CISO Advisor)
O concurso Pwn2Own 2022, ocorrido em Vancouver, rendeu mais de US$ 1,15 milhão aos hackers que descobriram um total de 25 zero days – vulnerabilidades totalmente desconhecidas até o momento em que foram reveladas. Segundo a organizadora do evento, a Zero Day Initiative (ZDI), as 25 vulnerabilidades foram descobertas no Tesla Model 3, Windows 11, Ubuntu, Microsoft Teams, Safari, Firefox e Oracle VirtualBox.
24/05/2022 - Phishing com voz cresceu 550% nos últimos 12 meses (CISO Advisor)
25/05/2022 - Saque extraordinário do FGTS está na mira dos cibercriminosos; Caixa responde (Canal Tech)
25/05/2022 - Bancos gastaram R$ 5,7 mi com treinamentos em cibersegurança (CISO Advisor)
O gastos totais dos bancos em tecnologia, englobando despesas e investimentos, devem atingir R$ 35,5 bilhões neste ano, segundo o primeiro volume da Pesquisa Febraban de Tecnologia Bancária 2022, realizada pela Deloitte. No topo da agenda de investimentos em tecnologia das instituições financeiras estão a segurança cibernética, inteligência artificial, 5G, cloud e big data. Somente em treinamentos em segurança cibernética para todos os profissionais, os bancos investiram R$ 5,7 milhões em 2021 para treinar 93,6 mil pessoas, o que representa um crescimento de 138% em relação ao ano anterior.
25/05/2022 - Relatório da Human Rights Watch revela que apps e sites de aulas online no Brasil coletavam dados privados de crianças (Olhar Digital)
25/05/2022 - Serviço Siga-me vira ferramenta para roubo da conta de WhatsApp (Tecnoblog)
Conforme explicado pelo pesquisador de segurança da informação Shobhit Sharma, contas do WhatsApp estão sendo roubadas na Índia graças a um golpe de engenharia social que consegue convencer a vítima a ligar para uma sequência de números que ativam o Siga-me. Com o recurso de Siga-me configurado e as ligações direcionadas para um número telefônico em poder do fraudador, os golpistas aproveitam algum momento que a vítima está ocupada e ativam o WhatsApp, solicitando que o código de confirmação seja enviado pelo aplicativo via ligação, em vez de SMS. Como todas as chamadas foram desviadas, os criminosos atendem o telefonema com o PIN de uso único e, a partir desse momento, o WhatsApp é desativado do smartphone da vítima para o celular do golpista.
25/05/2022 - Ataques de phishing aumentaram 54% no primeiro trimestre (Minuto da Segurança)
25/05/2022 - Bancos gastaram R$ 5,7 mi com treinamentos em cibersegurança (CISO Advisor)
O gastos totais dos bancos em tecnologia, englobando despesas e investimentos, devem atingir R$ 35,5 bilhões neste ano, segundo o primeiro volume da Pesquisa Febraban de Tecnologia Bancária 2022, realizada pela Deloitte. No topo da agenda de investimentos em tecnologia das instituições financeiras estão a segurança cibernética, inteligência artificial, 5G, cloud e big data. Somente em treinamentos em segurança cibernética para todos os profissionais, os bancos investiram R$ 5,7 milhões em 2021 para treinar 93,6 mil pessoas, o que representa um crescimento de 138% em relação ao ano anterior.
25/05/2022 - Relatório da Human Rights Watch revela que apps e sites de aulas online no Brasil coletavam dados privados de crianças (Olhar Digital)
25/05/2022 - Serviço Siga-me vira ferramenta para roubo da conta de WhatsApp (Tecnoblog)
Conforme explicado pelo pesquisador de segurança da informação Shobhit Sharma, contas do WhatsApp estão sendo roubadas na Índia graças a um golpe de engenharia social que consegue convencer a vítima a ligar para uma sequência de números que ativam o Siga-me. Com o recurso de Siga-me configurado e as ligações direcionadas para um número telefônico em poder do fraudador, os golpistas aproveitam algum momento que a vítima está ocupada e ativam o WhatsApp, solicitando que o código de confirmação seja enviado pelo aplicativo via ligação, em vez de SMS. Como todas as chamadas foram desviadas, os criminosos atendem o telefonema com o PIN de uso único e, a partir desse momento, o WhatsApp é desativado do smartphone da vítima para o celular do golpista.
25/05/2022 - Ataques de phishing aumentaram 54% no primeiro trimestre (Minuto da Segurança)
26/05/2022 - Após anos dormente, pacote de Python recebe atualização maliciosa (Canal Tech)
26/05/2022 - Twitter multado em 150 milhões de dólares por mal uso de dados de segurança (em inglês) (Dark reading)
A Federal Trade Commission (FTC), nos EUA, determinou uma multa de US$ 150 milhões contra o Twitter por deturpar suas práticas de segurança e privacidade, pois a rede social tem usado os endereços de e-mail e números de telefone cadastrados para autenticação de dois fatores para veicular publicidade direcionada.
26/05/2022 - Expostos dados de 30 milhões de hóspedes do MGM Hotels (CISO Advisor)
26/05/2022 - Ataque cibernético retarda vôos da indiana SpiceJet (CISO Advisor)
27/05/2022 - PIX: 1/3 dos brasileiros já sofreu golpe ou conhece outras vítimas (Canal Tech)
Segundo levantamento realizado pelas plataformas iDinheiro e Melhor Plano, do grupo Méliuz/CASH3, sobre segurança digital e o PIX, um terço (35,2%) dos entrevistados assinalaram ter vivenciado os chamados “golpes do PIX” ou conhecer outra pessoa lesada após a ação de criminosos. Além disso, 66,4% afirmaram não saber como proceder em caso de se tornarem vítimas desses crimes.
27/05/2022 - Por dentro da ferramenta pouco conhecida que dá ao JPMorgan Chase o poder de coletar dados sobre tudo que seus funcionários fazem no trabalho (em inglês) (Business Insider)
O JPMorgan Chase monitora extensivamente as ações e comunicações dos funcionários, incluindo quais aplicativos de software eles usam no trabalho e a duração de suas chamadas de Zoom.
27/05/2022 - Ransomware custa 650 mil dólares para a cidade de Quincy, el Illinois (EUA) (em inglês) (The Record)
27/05/2022 - FBI alerta faculdades dos EUA sobre vazamentos generalizados de credenciais de VPN em fóruns russos de crimes cibernéticos (em inglês) (The Record)
27/05/2022 - Uma empresa no Brasil é atacada em média 1.510 vezes por semana (CISO Advisor)
27/05/2022 - Totens do Aeroporto Santos Dumont são hackeados e passam a exibir vídeos pornôs (G1)
27/05/2022 - ‘Transfer-Ido’: empresária do Rio denuncia golpe no pix com montagem grosseira (G1)
27/05/2022 - Assaltante dança e comemora após usar cartão de vítima em compra por aproximação em Teresina; vídeo (G1)
Segundo levantamento realizado pelas plataformas iDinheiro e Melhor Plano, do grupo Méliuz/CASH3, sobre segurança digital e o PIX, um terço (35,2%) dos entrevistados assinalaram ter vivenciado os chamados “golpes do PIX” ou conhecer outra pessoa lesada após a ação de criminosos. Além disso, 66,4% afirmaram não saber como proceder em caso de se tornarem vítimas desses crimes.
27/05/2022 - Por dentro da ferramenta pouco conhecida que dá ao JPMorgan Chase o poder de coletar dados sobre tudo que seus funcionários fazem no trabalho (em inglês) (Business Insider)
O JPMorgan Chase monitora extensivamente as ações e comunicações dos funcionários, incluindo quais aplicativos de software eles usam no trabalho e a duração de suas chamadas de Zoom.
27/05/2022 - Ransomware custa 650 mil dólares para a cidade de Quincy, el Illinois (EUA) (em inglês) (The Record)
27/05/2022 - FBI alerta faculdades dos EUA sobre vazamentos generalizados de credenciais de VPN em fóruns russos de crimes cibernéticos (em inglês) (The Record)
27/05/2022 - Uma empresa no Brasil é atacada em média 1.510 vezes por semana (CISO Advisor)
27/05/2022 - Totens do Aeroporto Santos Dumont são hackeados e passam a exibir vídeos pornôs (G1)
27/05/2022 - ‘Transfer-Ido’: empresária do Rio denuncia golpe no pix com montagem grosseira (G1)
27/05/2022 - Assaltante dança e comemora após usar cartão de vítima em compra por aproximação em Teresina; vídeo (G1)
29/05/2022 - Novo ransomware 'GoodWill' força vítimas a doar dinheiro e roupas para os pobres (em inglês) (The Hacker News)
29/05/2022 - Páginas de phishing: 1/3 tem vida útil de apenas 24 horas (CISO Advisor)
29/05/2022 - Ransomware ataca uma plataforma que atende a Globo (CISO Advisor)
29/05/2022 - LinkedIn é a marca mais falsificada por cibercriminosos em golpes de phishing (Olhar Digital)
Segundo o Relatório de Phishing de Marca do primeiro trimestre de 2022 da Check Point Research, que traz as marcas que são mais imitadas por ciber criminosos em golpes de phishing, indica que a rede social de profissionais LinkedIn está em primeiro lugar na preferência dos golpistas. Mensagens que tentaram se passar por ela representam mais da metade (52%) de todas as tentativas de phishing no período e um aumento de 44% em relação ao trimestre anterior. O distante segundo lugar fica com a empresa de logística DHL, com 14% das tentativas, seguida pela Google (7%), Microsoft (6%) e Fedex (6%). O estudo é de alcance mundial.
30/05/2022 - Cibercriminoso anuncia dados que atribui ao PicPay (CISO Advisor)
30/05/2022 - Venda de seguro cyber no Brasil sobe quase 100% em 12 meses (CISO Advisor)
31/05/2022 - BC quer responsabilizar bancos por contas laranjas usadas em golpe do Pix (Folha)
31/05/2022 - Hackers do grupo SideWinder lançaram mais de 1.000 ataques cibernéticos nos últimos 2 anos (em inglês) (The Hacker News)
31/05/2022 - Cheers ransomware atinge sistemas VMware ESXi (Minuto da Segurança)
31/05/2022 - Companhia aérea turca expõe 6,5 TB de dados em vazamento (CISO Advisor)
A companhia aérea turca de baixo custo Pegasus Airlines vazou acidentalmente informações pessoais da tripulação de voo junto com o código-fonte e os dados de voo depois de configurar incorretamente um bucket de armazenamento S3 da Amazon Web Services (AWS).
31/05/2022 - Microsoft confirma ‘zero day’ descoberto por meio do Office (CISO Advisor)
31/05/2022 - Hackers do grupo SideWinder lançaram mais de 1.000 ataques cibernéticos nos últimos 2 anos (em inglês) (The Hacker News)
31/05/2022 - Cheers ransomware atinge sistemas VMware ESXi (Minuto da Segurança)
31/05/2022 - Companhia aérea turca expõe 6,5 TB de dados em vazamento (CISO Advisor)
A companhia aérea turca de baixo custo Pegasus Airlines vazou acidentalmente informações pessoais da tripulação de voo junto com o código-fonte e os dados de voo depois de configurar incorretamente um bucket de armazenamento S3 da Amazon Web Services (AWS).
31/05/2022 - Microsoft confirma ‘zero day’ descoberto por meio do Office (CISO Advisor)
Veja também o vídeo dos incidentes do mês de Maio de 2022 produzido pela CECyber. Neste mês, eles falara sobre o mega-monstruoso ciber ataque contra o governo da Costa Rica, realizado pelo grupo Conti e fez o país declarar estado de emergência!
Veja também:
- Principais notícias de segurança em Maio de 2021
- Principais notícias de segurança em Junho de 2021
- Principais notícias de segurança em Julho de 2021
- Principais notícias de segurança em Agosto de 2021
- Principais notícias de segurança em Setembro de 2021
- Principais notícias de segurança em Outubro de 2021
- Principais notícias de segurança em Novembro de 2021
- Principais notícias de segurança em Dezembro de 2021
- Principais notícias de segurança em Janeiro de 2022
- Principais notícias de segurança em Fevereiro de 2022
- Principais notícias de segurança em Março de 2022
- Principais notícias de segurança em Abril de 2022
Nenhum comentário:
Postar um comentário