dezembro 06, 2024

[Segurança] 2 milhões de ataques de malware por dia, no Brasil

Dois relatórios recentes, da Kaspersky e da BioCatch, mostram as tendências de fraude bancária digital na América Latina e, em especial, no Brasil.

Veja alguns dados do Panorama de Ameaças da Kaspersky de 2024:
  • A empresa bloqueou mais de 725 milhões de ataques de malware no Brasil entre junho de 23 e julho de 24, o equivalente a 1.9 milhão por dia e cerca de 2 mil ataques por minuto;
  • O Brasil concentra 63% de todas as detecções na América Latina,  apesar de apresentar uma queda de 16% em relação ao período anterior;
  • Entre os setores mais atacados por malware no Brasil estão a indústria (20,11%), governo (18,06%) e agricultura/florestal (16,93%);
  • As principais ciberameaças detectadas no país se dividem entre adwares e trojans. Ferramentas de hacking associadas à pirataria, como o “HackTool.Win32.KMSAuto” (16,23%), também representam um risco significativo;
  • O malware “Trojan-Downloader.PowerShell.Agent”, responsável por 27% das detecções no Brasil, se mostrou particularmente perigoso por usar o PowerShell, uma ferramenta legítima do Windows, para baixar e executar outras ameaças, como ransomware e spyware, dificultando sua detecção.

Esse comentário do Fabio Assolini é bastante preciso: "A predominância de ataques em setores críticos da economia brasileira demonstra que os cibercriminosos miram em dados e sistemas com potencial para causar grande disrupção. Portanto, é fundamental que empresas e organizações reforcem suas defesas, especialmente com a sofisticação crescente dos ataques".

Outro relatório, da BioCatch, mostra que os casos de malware usados para executar fraudes bancárias digitais mais do que dobraram na América Latina nos últimos 12 meses.  O relatório 2024 Digital Banking Fraud Trends in Latin America (versão em Português), traz diversos dados interessantes sobre o cenário de ameaças da região:

  • Os casos relatados de fraude bancária digital em toda a região cresceram 32% no primeiro semestre de 2024 em comparação com o mesmo período de 2023;
  • O Chile e a Colômbia já aprovaram leis que exigem que os bancos reembolsem determinados clientes vítimas de fraude, e o México e o Brasil parecem seguir a mesma direção; #oremos
  • Embora os ataques de engenharia social estejam a aumentar em quase toda a região, a BioCatch ainda registra uma quantidade substancial de apropriação de contas em países onde a regulamentação é menos avançada e os fraudadores consideram mais fácil comprometer as contas.
O relatório da BioCatch também destaca o malware Grandoreiro, um trojan bancário brasileiro existente há 7 anos e que continua em operação, tendo atualmente como alvo mais de 1.500 instituições financeiras – mais de 20% das quais estão localizadas na América Latina. A regulamentação está a chegar.

As descobertas ilustram a rapidez com que os desenvolvedores de malware brasileiros e latinoamericanos podem evoluir e adaptar seus programas para escapar das defesas dos bancos.

Para saber mais:


dezembro 04, 2024

[Cidadania] Realidade Violada 3: Predadores Sexuais


Vem aí o documentário “Realidade Violada 3: Predadores Sexuais”, o terceiro filme de uma série produzida pelo jornalista Felipe Payão e pelo TecMundo (além de outros, que eu cito logo abaixo).

O filme revela os bastidores do combate aos predadores sexuais, tanto no mundo digital quanto no físico. Ele traz relatos de policiais que dedicam suas vidas a caçar e prender esses criminosos, além de ouvir vítimas e hackers envolvidos nesse universo perturbador.

O trailer já dá um gostinho amargo do que vem pela frente, dessa triste realidade:



Dirigido por Felipe Payão e Renan Pagliarusi, o filme foi produzido pelos Estúdios NZN com o apoio do TecMundo. O "Realidade Violada 3: Predadores Sexuais" também tem patrocínio da Avast.

No dia 10 de dezembro de 2024 vai acontecer o lançamento oficial do "Realidade Violada 3: Predadores Sexuais", então acredito que a partir desta data ele estará disponível para assistirmos.

Assista também os dois primeiros episódios da série "Realidade Violada":
Creative Commons License
Disclaimer: The views expressed on this blog are my own and do not necessarily reflect the views of my employee.