janeiro 04, 2017

[Carreira] Carta de Oposição ao Sindpd/SP (2017)

Mal o ano já começou e temos que, novamente, fazer a tradicional visita ao SINDPD :(

De 04 a 13 de Janeiro deste ano, os profissionais de TI que são associados ao SINDPD/SP (Sindicato dos Trabalhadores em Processamento de Dados e Empregados de Empresas de Processamento de Dados do Estado de São Paulo) devem se opor formalmente a Contribuição Assistencial imposta pelo sindicato.

Para evitar este desconto mensal, os profissionais de TI devem entregar, presencialmente, uma carta formal de oposição, que deve ser feita em 2 vias. No momento da entrega, o SINDPD fica com uma via e carimba a segunda, para protocolar o seu recebimento. A via carimbada pelo SINDPD deve ser entregue ao RH da sua empresa. Não se esqueça de levar um documento com foto.

Minhas sugestões:
  • A carta não precisa ser escrita de próprio punho. Ela pode ser impressa, mas, por via das dúvidas, deixe para assiná-la no momento da entrega;
  • Vá o mais cedo possível no SINDPD, logo nos primeiros dias. No final do prazo as filas costumam ser enormes (eu já perdi algumas horas nessa fila, nos primeiros anos);
  • Quem está viajando pode enviar a carta registrada pelos correios; 
  • Quem está afastado (por exemplo, férias ou auxílio doença) tem um prazo de 10 dias contados a partir do retorno ao trabalho;
  • Leve 2 cópias extras impressas da carta de oposição e pelo menos 2 folhas de papel em branco - vai que dá algum problema na hora H e você não vai querer perder a viagem, né?
  • Eu recomendo escanear a carta protocolada e guardar essa cópia com você, antes de entregar a via original no RH da sua empresa.
Eu disponibilizei no Slideshare um modelo em Word (editável) da Carta de Oposição ao SINDPD para 2017.


Não se esqueça:
  • Prazo para entrega: 04 a 13/01/17, de segunda a sábado, das 9h as 17h
  • Local de entrega em São Paulo, Capital: R. Comendador Roberto Ugolini, 152 (Clube Atlético Juventus), Moóca, CEP 03125-010, São Paulo, SP

Mini-FAQ:
  • O que é a "Contribuição Assistencial"? Essa "Contribuição Assistencial" é um desconto mensal direto na folha de pagamento, que corresponde a 1% do salário do empregado, com teto máximo de R$ 40,00 por mês;
  • Não é obrigatório contribuir com o sindicato? Sim, mas essa aberração criada pelo SINDPD/SP, é diferente da contribuição sindical obrigatória por lei. A contribuição sindical é aplicável aos trabalhadores CLT, deve ser paga obrigatoriamente uma vez por ano e corresponde a 1 dia de trabalho. Ela é descontada sempre no mês de Abril do ano corrente;
  • Todo trabalhador de TI deve entregar essa carta? Não, somente os trabalhadores que são filiados ao SINDPD. Verifique na sua Carteira de Trabalho ou com o RH da sua empresa qual é o sindicato que os empregados da empresa estão afiliados;
  • Eu nunca me filiei a um sindicato. Devo me opor? Mesmo que você jamais tenha se afiliado a um sindicato, a empresa aonde você trabalha está, e ela escolhe um sindicato "default", no qual todos os empregados ficam associados. Ela faz isso para, entre outras coisas, pagar sua contribuição anual, exigida por lei - e isto consta na sua carteira de trabalho (CTPS);
  • O que fazer se mudar de emprego durante o ano? Neste caso, você deve apresentar para o RH do novo empregador uma cópia da carta entregue no início do ano, na empresa anterior. Assim você evita ser cobrado no novo emprego;
  • Em caso de dúvidas, procure o RH de sua empresa.

Para saber mais:

janeiro 03, 2017

[Segurança] Eventos de Segurança no primeiro semestre de 2017


Aproveitando o início de 2017, segue abaixo a minha tradicional lista com os eventos de segurança que acontecem no primeiro semestre do ano. São os eventos que eu acho mais interessantes e que, na minha opinião, trazem conteúdo de qualidade e são importantes para o mercado.

Aproveite para já reservar sua agenda, planejar viagens, etc.
  • Janeiro/2017
  • Fevereiro/2017
    • 18/02: RoadSec Goiania (twitter @roadsec) - Goiânia inaugura o calendário 2017 do Roadsec, sendo a primeira cidade do ano a receber este excelente evento itinerante muito bem organizado pela Flipside. Também é uma das cidades que tem a oportunidade de receber o Roadsec pela primeira vez. O público local poderá aproveitar um dia repleto de palestras, oficinas e competições, incluindo a competição de CTF (H4ckFl4g);
  • Março/2017
    • 04/03: RoadSec Campo Grande (twitter @roadsec) - Campo Grande é a segunda cidade brasileira a receber o Roadsec em 2017;
    • 10/03: RoadSec Pro Brasília (@roadsec) - Brasília (DF) inaugura a versão "pro" do Roadsec 2017, ou seja, um Roadsec com conteúdo direcionado aos profissionais da área;
    • 11/03: RoadSec Brasília (@roadsec) - Brasília (DF) também recebe a versão "tradicional" do Roadsec, com suas palestras, oficinas e competições;
    • 19/03: RoadSec Cuiabá (@roadsec) - Cuiabá (MT) recebe novamente o Roadsec. Oficinas, competições e palestras imperdíveis;
    • 25/03: RoadSec Belém (@roadsec) - Belém (PA) é outra capital que também recebe o Roadsec;
    • 28/03: CNASI Recife - Edição regional do CNASI que ocorre em Recife (PE). Possui palestras e painéis com foco gerencial, abordando temas de auditoria, gestão e segurança. Inclui também uma pequena área com expositores;
    • 29/03: Security Leaders Brasília - Versão regional do Security Leaders, que segue a fórmula de convidar executivos para painéis de debate com conteúdo superficial (mas a presentça dos executivos agrada os patrocinadores), com uma área de exposições. Evento fraco de conteúdo, mediano em termos de negócios, mas com boa oportunidade de networking;
  • Abril/2017
    • 01/04: RoadSec São Luis (@roadsec) - Parece mentira, mas não é: o Roadsec  começa seu tour pelo Nordeste pousando pela primeira vez na capital do Maranhão (MA);
    • 01 e 02/04: Garoa Hacker Camp - durante um final de semana, vamos nos reunir em um sítio a 40 km do centro de São Paulo para hackear, conversar, fazer oficinas e, quem quiser, pode até pescar sua própria comida;
    • 07/04: RoadSec Pro Fortaleza (@roadsec) -  Novamente o Roadsec passa por Fortaleza, com sua edição voltada para o público corporativo;
    • 08/04: RoadSec Fortaleza (@roadsec) -  Segundo dia do Roadsec em Fortaleza com oficinas, competições e palestras;
    • 12/04: Workshop Seginfo (Rio de Janeiro): Esta será a décima primeira edição do Workshop de Segurança da Informação (SegInfo), que ocorrerá na cidade do Rio de Janeiro, na churrascaria Fogo de Chão;
    • 27/04: Security Leaders Rio de Janeiro  - edição regional do Security Leaders. D6e uma passada lá, troque cartões e corra para a praia :)
  • Maio/2017
    • 05 e 06/05: CryptoRave (twitter @cryptoravebr) - 4ª edição desse excelente evento gratuito, meio técnico e meio politizado, que é focado em criptografia, direito à privacidade, cultura de segurança, noções de anonimato e sobre os perigos da vigilância por Estados e empresas. Acontece em 2 dias seguidos, varando a noite adentro;
    • 06/05: RoadSec Natal (@roadsec) - Oficinas, competições e palestras imperdíveis na belíssima cidade de Natal (RN);
    • 18/05: MindTheSec Rio de Janeiro - neste ano o MindTheSec inaugura uma versão regional, no Rio de Janeiro;
    • 20 e 21/05: BSides São Paulo (Página no Facebook; twitter @bsidessp) - décima-quarta edição deste evento gratuito com foco técnico em cultura hacker e segurança da informação, acontecendo na véspera do YSTS. Promete um final de semana com mini-treinamentos no período da tarde do sábado, enquanto no segundo dia (domingo) teremos a conferência completa, com palestras, oficinas e competições diversas, além de uma trilha inteira de atividades para crianças, a BSides 4 Kids;
    • 22/05: You Sh0t the Sheriff (YSTS) (twitter @ystscon) - O YSTS é um dos eventos de segurança mais importantes no Brasil, com palestras de excelente qualidade e um clima descontraído, principalmente por conta do open-bar após o almoço. A exclusividade também contribui para seu sucesso, pois somente podem participar convidados dos patrocinadores. Se você acha que dificilmente vai conseguir convite, então submeta uma proposta de palestra bem legal no CFP deles: palestrantes tem direito a acesso vitalício a todas as edições do YSTS (#ficaadica);
    • 23 e 25/05: Interforensics (Brasília, DF): Aparentemente, este é o antigo Iccyber, que rescuscitou e aparentemente ficou mais focado em Forense;
    • 25 e 26/05: GTS e GTER (Foz do Iguaçu, PR) - Neste ano, a edição do primeiro semestre do GTER-43 e GTS-29 será em Foz do Iguaçu, junto com o LACNIC 2017;
    • 26/05: RoadSec Pro Recife (@roadsec) - Recife também é uma das cidades sortudas que recebem a versão corporativa do Roadsec;
    • 27/05: RoadSec Recife (@roadsec) - Roadsec aporta em Pernambuco;
    • 29 e 30/05: CNASI São Paulo - O Congresso Latinoamericano de Segurança da Informação, Auditoria e Governança (CNASI) é direcionado ao público corporativo nas áreas de segurança, governança e compliance. É o mais antigo evento de segurança brasileiro, organizado pelo IDETI há mais de 20 anos, Possui palestras, mini-treinamentos e paineis de debate com foco principalmente em gestão, com pouco conteúdo técnico. Também tem uma área de exposições para os patrocinadores;
    • 31/05: Security Leaders Belo Horizonte - Os mineiros também tem a oportunidade de ir em uma edição local do Security Leaders;
  • Junho/2017
    • 03/06: RoadSec Maceió (@roadsec) - Após um financiamento coletivo que viabilizou a edição de 2016, agora Alagoas entra para o calendário oficial do Roadsec;
    • 06 a 08/06: CIAB - O CIAB é um evento de tecnologia para o setor financeiro organizado pela Febraban. O evento atrai fornecedores de diversas tecnologias bancárias, incluindo caixas aletrônicos, equipamentos para contagem de notas, segurança de agências, etc. Atrai também os maiores fabricantes de TI e de segurança. Embora tenha poucas palestras de segurança na grade, vale a visita ao menos na gigantesca área de exposição. O evento é presença obrigatória para quem trabalha no setor financeiro ou em algum fornecedor de soluções de segurança;
    • 09/06: RoadSec Pro Salvador (@roadsec) - A maravilhosa Bahia também recebe o Roadsec em duas versões: "pro" e tradicional;
    • 11/06: RoadSec Salvador (@roadsec) - Aproveite o Roadsec em Salvador para visitar o Raul Hacker Clube ;)
    • 22/06: Security Leaders Porto Alegre;
    • 23/06: RoadSec Pro Belo Horizonte (@roadsec) - Minas também recebe o Roadsec "pro";
    • 24/06: RoadSec Belo Horizonte (@roadsec);
    • 29 a 30/06: (ISC)² Security Congress Latin America 2017 - Evento para profissionais mais experientes de mercado CISSPs, que acontecerá na Amcham Business Center, em São Paulo. Promete mais de 40 sessões apresentadas por especialistas locais e internacionais.
Aproveite também para visitar alguns eventos internacionais em 2017. Os principais e mais interessantes eventos são os seguintes:
Se você tiver a oportunidade de participar em poucos eventos, a minha recomendação é que, aqui no Brasil, não deixe de ir na BSidesSP, no YSTS (se tiver convite) e na CryptoRave. E vá também acampar na SHA2017. Embora o YSTS seja difícil de ir porque é um evento fechado, não custa arriscar uma proposta de palestra para eles! Como vantagem extra, os palestrantes ganham ingresso gratuito e eterno em todas as edições do evento!

Normalmente o segundo semestre é bem lotado de eventos, e aproveitando que alguns deles já divulgaram as suas datas, segue uma pequena lista para incluir na agenda...
Para ver uma lista mais completa com os eventos de segurança no mundo, eu recomendo dar uma olhada no site nacional Agenda de TI e no gringo concise-courses.com. O calendário completo de eventos da Flipside (Roadsecs e MindThesecs) está disponível em http://www.flipside.com.br/calendario.

Se eu esqueci de algum evento brasileiro importante, me avisem.

OBS: Post atualizado em 03/01 para corrigir a data do RoadSec Vitória.

janeiro 02, 2017

[Cyber Cultura] Papo Binário

Neste ano, o Fernando Mercês, excelente pesquisador de malwares e responsável pelo blog Mente Binária, lançou seu canal no YouTube, o Papo Binário.

Voltado a falar sobre carreira e tendências na área de TI, a primeira temporada teve 10 entrevistas com diversos profissionais da área, começando com o Julio Neves, grande especialista em sistemas Unix e programação com Shell Script, e incluindo alguns profissionais de segurança que ele entrevistou durante a BSides Latam. As entrevistas são descontraídas e a conversa rola naturalmente, tornando os vídeos bem agradáveis. algumas entrevistas podem parecer mais interessantes, outras não, pois atendem vários gostos: tem desde profissionais altamente experientes até profissionais em sua "metade da carreira", além de abordar áreas diversas como desenvolvimento, SO, redes e segurança.



Eu, particularmente, gostei das entrevistas com o Julio Neves (o tal de programação shell no Linux), do Alfredinho (Sandboxing x Antivírus) e, principalmente, do Diego Aranha (sobre criptografia e urnas eletrônicas) e do Wagner Baronguello (sobre engenharia reversa).

A segunda temporada promete muitas entrevistas com profissionais de segurança, pois o Mercês entrevistou vários colegas durante a H2HC.

Se você gostou do Papo Binário, por favor, dê um Like nos vídeos e assine o canal. Ele tem pouco mais de 1.000 assinantes e, nesse mundo dos YouTubers, a relevância do canal é medida por isso.

dezembro 31, 2016

[Segurança] Feliz Ano Novo, uma mensagem do Anonymous

O pessoal do Anonymous publicou um vídeo com uma mensagem de Feliz 2017, batizado de "Anonymous - Happy New Year 2017". Eu achei a mensagem do vídeo bem legal, e por isso resolvi compartilhar aqui, rapidinho, enquano minha família me espera para a ceia de final de ano.


Segue uma transcrição, em português, da mensagem deles:
Outro ano já passou, agora somado às notas de rodapé da história. 2016 ensinou-nos muitas lições, os cursos estabelecidos antes de nós neste ano passado têm o potencial para mudar o mundo. 2017 está agora na nossa frente, e com ele vem novas aventuras!
Nós enfrentamos muitos desafios este ano, no entanto eles são desafios que enfrentamos juntos. Embora possa ser difícil para aqueles com os olhos ainda fechados para ver, chegamos tão longe e estamos no curso como uma espécie para realizar muito mais.
Nós temos a oportunidade de fazer história. Este é o nosso tempo para fazer uma diferença positiva que vai durar para as gerações vindouras, este é o nosso tempo para liderar através do exemplo!
O tempo para restaurar o equilíbrio de poder é agora. Anonymous é apenas um reflexo de vocês, o povo. Vocês devem agir em vez de esperar que outros o façam. Este ano cabe às pessoas, você é a chave, você sempre foi. Uma revolução pacífica ainda é possível!
Façam suas vozes serem ouvidas, deixe que os líderes de seu país saibam que as pessoas não estão satisfeitas com o curso atual que aqueles que estão no poder estabeleceram. Deixe-os saber que a privacidade, a liberdade, e os direitos humanos importam!
Este ano é fruto do que você fizer por ele, para torná-lo muito bom, algo para se orgulhar. Entre em 2017 com uma mente aberta e um coração aberto, para juntos podemos realmente fazer deste um ano para ser lembrado!

dezembro 29, 2016

[Segurança] Previsões para 2017

Eu tenho dificuldade em pensar no que pode vir de ruim em 2017, pois ainda estou chocado com a grande quantidade de dados vazados em 2016, o volume gigatesco que atingiram os ataques DDoS a partir de redes de dispositivos IoT e a enorme quantidade de dados vazados. Isso sem falar que frequentemente vimso notícias de novas vulnerabilidades em tudo quanto é sistema operacional e aplicativos.

O ano de 2016 foi, sem dúvidas, muito intenso para todos nós. E não há motivos para imaginarmos que 2017 será menos pior.

Olhando algumas previsões para 2017 que foram publicadas por aí, eu aposto no seguinte:
  • Podemos, sim, ver pela primeira vez mortes de pessoas causadas por ciber ataques (ou numa ciber guerra, ou, provavelmente, por um ciber ataque a algum hospital - chegamos perto disso em 2016);
  • Poderemos ver danos físicos causados por ciber ataques a dispositivos de IoT;
  • Vamos entrar oficialmente na era da "Guerra Fria Cibernética" ("Cyber Cold War"), alimentados pela escalada de ciber ataques e pelas tensões geo-políticas impulsionadas pelo governo Trump (que tem uma tendência armamentista, além do fato de que ele já está causando treta com a China e que pode se alinhar com a Russia - ou, pelo menos, os dois países podem ter interesse em alimentar uma escalada militar); Some a isso o fato de que já tivemos tempo suficiente para muitas agências de espionagem de dos grandes países já terem invadido os sistemas de infra-estrutura crítica de praticamente todo mundo;
  • O alto volume de incidentes e a falta de profissionais no mercado (principalmente nos EUA), vai influenciar as empresas a investirem em ferramentas de automação ou terceirização de serviços de segurança, com destaque aos MSSPs (Managed Security Service Providers);
  • Conforme eu comentei recentemente, do ponto de vista de prevenção, em 2017 devemos ver tecnologias de Big Data apoiando a detecção de ataques e fraudes em segurança;
  • A batalha entre a privacidade online e a vigilância governamental vai se intensificar, e provavelmente vamos perder cada vez mais o nosso direito a privacidade;
Algumas previsões curiosas:
  • O grande volume de vazamento de dados pode começar a exigir que as empresas adotem políticas mais fortes de senha, e eventualmente motivar a adoção de biometria;
  • A necessidade de gestão de identidades vai fazer surgir o cargo de Chief Identity Officer (CIdO). Sério que vamos precisar de um alto executivo para isso!?
  • Proliferação dos Ransomwares sequestrando dispositivos IoT (imagine um ransomware bloqueando o seu carro!);
Algumas previsões bem óbvias que a galera tem dito por aí:
  • Os ciber ataques a dispositivos IoT e os ataques a partir de botnets baseadas em IoT vão se intensificar mais ainda;
  • Há coisas que já acontecem hoje e que os especialistas dizem que é tendência para 2017: o a profissionalização do ciber crime (e o "cyber crime as a service"), e a sofisticação dos ataques de ransomware e dos phishings.
Para saber mais:

dezembro 27, 2016

[Segurança] Os ciber ataques também estão indo longe demais!!!

Não são apenas os ataques DDoS que estão indo longe demais, causando impactos cada vez maiores e mais difíceis de serem mitigados pelas empresas.

Duas notícias recentes mostram casos preocupantes de ciber ataques que pode colocar as vidas das pessoas em risco!

Em Novembro, um ataque DDoS afetou o sistema de aquecimento de dois blocos de casas na cidade de Lappeenranta, na Finlândia. Uma parada desses serviços em pleno inverno poderia causar graves problemas para a população local!

Diversas empresas do setor de saúde (hospitais, planos de saúde, clínicas, etc) foram alvo constante de ciber ataques em 2016. Os ciber criminosos aproveitaram que empresas de saúde são alvos fáceis pois guardam grande quantidade de dados pessoais e, além disso, geralmente possuem poucos profissionais de TI em seus quadros. Grande parte dos ciber ataques que ganharam atenção na mídia foram casos de sistemas hospitalares infectados por ransomware, um tipo de ataque que aconteceu com frequência em 2016.

Mas, no início de Novembro, alguns hospitais em Lincolnshire, na Inglaterra, foram obrigados a cancelar consultas, exames hospitalares e cirurgias após um vírus infectar a rede do serviço nacional de saúde inglês (National Health Service - NHS). Felizmente não houve notícia de problemas sérios causados aos pacientes.



O pior de tudo é que os ransomwares são nada mais do que um simples vírus de computador que, além de se propagar pela rede e infectar computadores, ele também sequestra dados. Ou seja, se um ransonware conseguiu, de forma robotizada e sem muita intelugência, entrar na rede de um hospital e infectar sistemas críticos, imagina quantos atacantes realmente mal intencionados não poderiam fazer a mesma coisa? Me assusta profundamente a possibilidade de ciber terroristas com acesso a sistemas hospitalares, ou dados médicos de pacientes sendo utilizados para espionagem, chantagem ou atentados.

dezembro 26, 2016

[Segurança] Retrospectiva 2016

Certamente 2016 irá entrar na história como um ano marcante para todos. Seja por causa da eleição do Donald Trump, do impeachment da Dilma, dos escândalos do propinoduto da Odebrecht, a Dyrce vencendo o Masterchef Profissional, a morte do David Bowie e do George Michael, etc. E também teve a febre do Pokemon Go ;)

Se 2016 fosse um filme, o roteiro teria sido de George R. R. Martin e a direção, do Quentin Tarantino.



Do ponto de vista de segurança, também tivemos um ano tumultuado, com alguns eventos bem marcantes para o nosso mercado:
  • Proliferação de ataques a dispositivos IoT e ataques DDoS a partir destes dispositivos, com destaque para a botnet Mirai (cujo código fonte foi disponibilizado publicamente no Github)
  • Como consequência do surgimento das botnets baseadas em IoT, os ataques DDoS atingiram volumes marcantes e chegaram a desesperadora marca de 1.2 Tbps;
  • Continuamos com a onda de vazamento de dados, desta vez a todo o vapor, com destaque ao mega-vazamento de 1 bilhão de dados de usuários do Yahoo!
  • Na gringolândia, talvez a principal notícia do ano foi a possibilidade das eleições presidenciais terem sido hackeadas, ou a grande influência que os vazamentos de dados (direcionados ao partido Democrata e supostamente realizado por hackers russos) pode ter tido no resultado final das eleições;
  • No Brasil, este foi o ano dos Ransomwares. embora esse tipo de código malicioso não seja novidade para ninguém. Ainda assim, o sequestro de computadores ainda não tem sido realizado pelos ciber criminosos brasileiros (que ainda preferem focar em fraude bancária). Os usuários brasileiros foram infectados por ransomwares criados lá fora, e também sofreram com as diversas variantes que surgiram neste ano;
  • Ainda sobre os Ransomwares, vimos o surgimento de diversas iniciativas para tentar conter a epidemia dos Ransomwares, em particular o lançamento do portal NoMoreRansom.org.


Do ponto de vista de prevenção, neste ano começamos a ver as primeiras iniciativas de se utilizar Big Data como forma de identificar fraudes e ataques, algo que deve amadurecer em 2017. Também nesta linha, a IBM começou a utilizar o Watson para identificar ciber ataques.

Nota (adicionada em 26/12): Esqueci de mencionar uma coisa: em 2016 vimos a massificação da cultura hacker, principalmente em função do grande sucesso da série Mr. Robot. Eu acredito que o Mr. Robot é tão influente para a geração atual quanto foram os filmes War Games e Hacker (1995) nos anos 90. Ou seja, a popularização do hacking, através de uma série televisiva bem feita, e de escala mundial, está influenciando novas gerações a entrarem nesse mercado (tanto para o lado bom quanto para o lado escuro da Força). Aqui no Brasil, além do sucesso da série Mr. Robot, estamos vivendo uma grande popularização das competições de Capture The Flag (CTF), o que colabora para atrair o interesse de estudantes e jovens profissionais.


Nota 2 (adicionada em 05/01/17): A Dell EMC publicou um pequeno artigo destacando os principais ciber ataques de 2016. Vale a leitura.

dezembro 23, 2016

Boas Festas !!!

Para muitos, é época de desejar Feliz Natal.
Para muitos, desejamos um Feliz 2017.
Para alguns, desejamos Boas Festas.



Para muitos de nós, esta é uma época de renovação, de repensar o que aconteceu no ano anterior e fazer planos para o ano seguinte. É época de celebrar com a família e com amigos. É época de compartilhar alegrias.

dezembro 22, 2016

[Segurança] Ransomware: O novo (e genial!) modelo de negócio

Neste ano, um dos eventos de segurança realizou um painel sobre Ransomwares batizado de "Ransomware: O novo (e genial!) modelo de negócio". Estes são os softwares maliciosos que sequestram os computadores das vítimas, bloqueando a tela ou criptografando os dados locais, e só liberam mediante o pagamento de uma taxa para o ciber criminoso.

Mas eu lamento dizer: os Ransomwares não tem nada de novo.

Esta praga existe há vários anos - desde 2005 segundo a Trendmicro e a Symantec (ano da primeira onda de ransomwares modernos, com o surgimento do Trojan.Gpcoder). Em 2013 (três anos atrás) surgiu o “CryptoLocker”, o primeiro Ransomware que criptografava os arquivos locais das vítimas.


O pessoal do portal CSO Online fez um slideshow com a história do Ransomware, desde o primeiro caso conhecido, o trojan AIDS de 1989, passando pelo surgimento do Cryptolocker em 2013 e chegando até os dias atuais.

Os Ransomwares representam 1 em cada 20 ataques de códigos maliciosos (trojans, vírus, etc), e o valor médio exigido das vítimas é de US$ 300.

A única novidade, se é que podemos chamar assim, é que me parece que tivemos um volume recorde de ataques de ransonware no BRasil este ano. Não digo por causa de estatísticas, mas por ver tantas histórias e tanta gente pedindo ajuda por aí. Mas isso não significa que o ciber criminoso brasileiro está fazendo Ransomwares - muito pelo contrário, eles continuam ganhando muito dinheiro com fraudes bancárias. Os casos de usuários brasileiros infectados existem porque eles foram infectados por Ransomwares feitos e controlados por ciber criminosos lá fora. Eles foram infectados acidentalmente, ou seja, não eram o alvo específico de tais gangs.

Para ajudar pessoas e empresas a combaterem infecções de Ransomwares, o European Cybercrime Center da Europol e a polícia holandesa (através do National High Tech Crime Unit), em conjunto com as empresas Kaspersky Lab e Intel Security lançaram o portal "No More Ransom" (NoMoreRansom.org).



Para saber mais:

dezembro 21, 2016

[Segurança] A nuvem sumiu!

De repente, a Serverloft, uma empresa brasileira de serviços de Cloud Computing, deixou seus clientes fora do ar, devido ao que eles alegaram ser um problema jurídico com o fornecedor deles, a Equinix. Com isso, as empresas que tinham seus sites e aplicações hospedados na Serverloft ficarm sem nada do dia para a noite - e estão assim desde o dia 14/12.



Segundo uma reportagem no site Baguete, pelo menos 16 mil clientes estão com sites fora do ar, alguns deles sem acesso a backup. Ainda segundo a reportagem, os serviços da Serverloft ficariam hospedados na Equinix de São Paulo, com um ambiente de backup no Rio de Janeiro - embora o site da Serverloft diga que a infra-estrutura de Cloud Computing estava hospedada no datacenter da ALOG, usando blades DELL. Aparentemente o encerramento dos serviços aconteceu porque a Serverloft acumulava uma conta de seis meses com a Equinix, embora seguisse cobrando seus clientes normalmente - até que a Equinix finalmente cortou a conexão deles na semana passada.

O caso da Serverloft reforça a necessidade das empresas tomarem muito cuidado ao contratarem um serviço de hospedagem ou de Cloud Computing:
  • Antes de contratar o serviço, é necessário pesquisar muito sobre a empresa. Talvez isso não resolvesse no caso da Serverloft, pois fazendo uma pesqusa rápida no Google não encontrei notícias anteriores sobre a empresa - exceto um post de 2011 em um fórum aonde eles relatam que tiveram problemas com um fornecedor. E há apenas 5 reclamações no Reclame Aqui. Ainda assim, me chamou a atenção que no próprio site deles há informação desencontrada de que os serviços ficam hospedados na ALOG, e não na Equinix;
  • O barato pode sair caro. Essa é uma lei universal, que vale para tudo, inclusive Cloud Computing. Amazon e Google são caros? UOL é caro para seu budget? Contratar um provedor baratinho pode trazer riscos extras. Avalie a relação custo x benefício, além dos possíveis riscos, antes de contratar o serviço;
  • Mantenha backups diários do seu site e de seus dados. E mantenha eles com você - e não com o provedor de Cloud, pois se ele sumir, seus backups somem também.
Creative Commons License
Disclaimer: The views expressed on this blog are my own and do not necessarily reflect the views of my employee.