agosto 24, 2023

[Segurança] Principais notícias de segurança em Março de 2023

Segue abaixo a minha tradicional lista com as principais notícias sobre segurança e fraudes online que aconteceram no mês passado em Março. A proposta dessa série de posts é focar principalmente em notícias relacionadas a ameaças, ciber ataques, fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu considero mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.

Ainda estou tirando o atraso dos posts de notícias deste ano... então vamos lá:

01/03/2023 - Novo vírus intercepta transferências via Pix e altera valor e destinatário; veja como funciona (InfoMoney)

Um novo malware para celulares Android tem atacado clientes dos principais bancos brasileiros, como Bradesco, Caixa, Itaú e Nubank — e até a corretora de criptoativos Binance. Ele intercepta transferências via Pix feitas pelos aplicativos das instituições financeiras e altera quem vai receber o dinheiro e até o valor enviado. O BrasDex foi descoberto pela Threat Fabric em dezembro, quando já havia atacado mais de mil pessoas, gerando prejuízos de centenas de milhares de reais (o valor exato não foi revelado). O malware não explora nenhuma falha do Pix ou dos aplicativos das empresas em si, mas sim  brechas de segurança do sistema operacional Android e erros do próprio usuário — que autoriza a instalação do vírus voluntariamente e dá total acesso ao aparelho.

01/03/2023 - CISOs Are Stressed Out and It's Putting Companies at Risk (em inglês) (The Hacker News)

01/03/2023 - Golpes com vírus bancários para celular quase dobraram em 2022 (Canaltech)

A Kaspersky  identificou 196,4 mil tentativas de ataques usando trojans financeiros ao longo de 2022; o número representa quase o dobro do observado no ano passado e é o maior total desde 2016. A empresa classificou como preocupante o cenário atual de ataques direcionados a meios de pagamento e cartões de crédito, com a presença de muitos dos malwares analisados em lojas oficiais de aplicativos, principalmente a Google Play Store, onde aparecem disfarçados principalmente de apps utilitários.



02/03/2023 - Ataques contra e-mails podem manipular boletos e desviar pagamentos (Canaltech)

Um software mal-intencionado à venda em fóruns cibercriminosos, batizado de KL Reboleto, é capaz de rastrear contas de e-mail invadidas para alterar boletos, desviando os pagamentos legítimos para as contas dos bandidos. A manipulação acontece diretamente no arquivo PDF, minimizando a chance de descoberta pelo usuário.

02/03/2023 - Ataques cibernéticos em nuvem cresceram 95% em 2022 (TI Inside)

O número de incidentes de exploração de nuvem teve um aumento de 95% em 2022, segundo o Relatório Global de Ameaças de 2023, divulgado pela CrowdStrike. Uma tática especialmente popular foi o abuso de credenciais comprometidas, uma vez que 80% dos ataques cibernéticos alavancaram técnicas baseadas em identidade.

02/03/2023 - Desafio no TikTok expõe vulnerabilidade de segurança em carros da Hyundai e Kia (TI Inside)

A Hyundai e a Kia foram vítimas de uma vulnerabilidade que permitia o roubo de carros com uso de um cabo USB. A descoberta da vulnerabilidade foi realizada em 2022, quando um desafio no TikTok (Kia Challenge) expôs a possibilidade de burlar o sistema de segurança e dar partida em diferentes modelos de veículos. A popularização do desafio na rede social gerou um aumento nos casos de roubo desses veículos, especialmente nos Estados Unidos, com os "Kia Boyz"- apelido dado para jovens que realizaram esse crime. O desafio foi responsável por cerca de 14 acidentes e oito mortes. Em 2023 a Hyundai anunciou o lançamento de uma atualização gratuita que impacta cerca de 8,3 milhões de veículos.

02/03/2023 - Golpe no WhatsApp promete perfume de presente no Dia da Mulher (TI Inside)

02/03/2023 - Programa Red Zone #67

Tópicos: Banimento do TikTok nas agencias Governamentais do Canadá, a Rússia baniu vários chats estrangeiros e acusa a Ucrânia de alerta de mísseis nucleares, Gafes da ANPD e sucesso da ANATEL, mail-bomb da cadeia na Austrália, CISA com novas orientações de hardening, outro vazamento da Actvision e novo vírus gera problemas para PIX de vários bancos.

03/03/2023 - Pix: proteja-se contra novo vírus que desvia dinheiro de bancos (Canaltech)

Um novo tipo de vírus, batizado de BrasDex, está atacando usuários que realizam transações via PIX. Descoberto em dezembro, já causou prejuízos de milhares de reais, com rastro de mais de 1 mil vítimas. Ele infecta dispositivos Android e altera o destinatário do Pix e o valor que seria originalmente enviado. Uma vez que o BrasDex está instalado no celular da vítima, o golpista passa a interceptar as transações bancárias: quando a vítima realiza um Pix, surge uma tela adicional de carregamento, que, na verdade, é um disfarce usado pelo cibercriminoso para alterar os dados da movimentação financeira e enviar o dinheiro para outra conta. No total, aplicativos de 10 instituições financeiras já foram afetados, incluindo Nubank, Inter, Bradesco, Itaú, Banco do Brasil, Santander e Caixa. Para proteger seus dispositivos do BrasDex, tenha muita atenção aos links recebidos e nunca clique sem ter a certeza de que a mensagem é legítima.

03/03/2023 - Multinacional Andrade Gutierrez é vítima de violação de dados (BoletimSec)

Os cibercriminosos do grupo conhecido como “Dark Angels” afirma ter roubado 3 TB de informações corporativas e de funcionários da multinacional brasileira Andrade Gutierrez,, incluindo nomes, endereços de e-mail, detalhes de passaporte, informações de pagamento, números de identificação fiscal e informações de seguro de saúde de mais de 10.000 funcionários. Escondidas em vários e-mails estão as senhas que podem ser usadas para fazer login nas contas das autoridades fiscais municipais e estaduais, alegou o relatório.

03/03/2023 - 13% das empresas ainda correm risco de ataque de ransomware em massa (Canaltech)

03/03/2023 - Dia da Mulher e as falsas promoções (Kaspersky)

03/03/2023 - MP e bancos discutem geolocalização contra uso de PIX em sequestros (Convergência Digital)

04/03/2023 - New FiXS ATM Malware Targeting Mexican Banks (em inglês) (The Hacker News)

06/03/2023 - Vazamentos de dados afetam serviços de delivery (Kaspersky)

06/03/2023 - From Disinformation to Deep Fakes: How Threat Actors Manipulate Reality (em inglês) (The Hacker News)

06/03/2023 - Hackers vazam 2 milhões de cartões em comemoração de aniversário (Tecnoblog)

O BidenCash anunciou o vazamento de mais de 2 milhões de dados para celebrar o aniversário de um ano do seu marketplace. Os cibercriminosos divulgaram informações de cerca de 740.858 cartões de crédito e 811.676 cartões de débito. Dentre eles, há mais de 15 mil brasileiros afetados.

06/03/2023 - Popular fintech apps expose valuable, exploitable secrets (em inglês) (Help Net Security)

O Approov Mobile Threat Lab baixou, decodificou e escaneou os 200 principais aplicativos de serviços financeiros nos EUA, Reino Unido, França e Alemanha da Google Play Store, investigando um total de 650 aplicativos exclusivos. 92% dos aplicativos vazaram segredos valiosos e exploráveis e 23% vazaram segredos extremamente confidenciais. Apenas 5% dos aplicativos tinham boas defesas contra ataques em tempo de execução manipulando o ambiente do dispositivo e apenas 4% estavam bem protegidos contra ataques Man-in-the-Middle (MitM) em tempo de execução.


07/03/2023 - LastPass Hack: Engineer's Failure to Update Plex Software Led to Massive Data Breach (em inglês) (The Hacker News)

Segundo a Lastpass, a violação maciça sofrida em 2022 foi o resultado de um de seus engenheiros não atualizar a ferramenta Plex em seu computador doméstico. Os atores não identificados aproveitaram informações roubadas de um incidente anterior ocorrido antes de 12 de agosto de 2022, juntamente com detalhes disponíveis de uma violação de dados de terceiros e uma vulnerabilidade em um software de mídia de terceiros para lançar um segundo ataque coordenado entre agosto e outubro de 2022.

07/03/2023 - Metade dos ataques de ransomware teve sucesso no Brasil (Convergência Digital)

Segundo o relatório State of the Phish, da Proofpoint, oito em cada 10 empresas brasileiras (78%) tiveram, ao menos, uma experiência de ataque de phishing por e-mail bem sucedido em 2022, e 23% sofreram perdas financeiras como resultado. O estudo também aponta que 58% das empresas brasileiras sofreram uma tentativa de ataque de ransomware no ano passado, com quase metade (46%) sendo bem-sucedido. No entanto, apenas sete em cada 10 recuperaram o acesso aos seus dados depois de pagar resgate. De forma alarmante, 48% dos entrevistados brasileiros disseram que sua organização sofreram vários ataques de ransomware em períodos diferentes. Durante estes ataques, 91% das organizações infectadas no Brasil pagaram, e muitas (29%) o fizeram mais de uma vez. Das organizações afetadas por ransomware no país, a esmagadora maioria (92%) tinha uma apólice de seguro cibernético para ataques de ransomware e a maioria das seguradoras estava disposta a pagar o resgate parcial ou integralmente (93%).

08/03/2023 - Hackers causaram prejuízos a cerca de 25% das empresas brasileiras em 2022, diz pesquisa (G1)

Aproximadamente um quarto das companhias brasileiras relataram perdas financeiras devido a ataques digitais em 2022, com a maioria relatando casos de roubo de dados, de acordo com uma pesquisa anual realizada pela Proofpoint. O levantamento afirma que 78% das empresas brasileiras tiveram, ao menos, uma experiência de ataque de roubo de dados (phishing) por email em 2022, e 23% delas sofreram perdas financeiras como resultado. A pesquisa identificou que 58% das empresas brasileiras sofreram uma tentativa de ransomware no ano passado, com 46% dos casos sendo bem-sucedidos para os criminosos.

08/03/2023 - 72% das fraudes digitais ocorrem pelo roubo de contas (TI Inside)

A invasão de contas digitais, ou account takeover, é o crime online que mais tem impactado empresas e cidadãos brasileiros. Essa prática responde por 72% das fraudes digitais no país, segundo relatório elaborado pelo AllowMe. De acordo com o levantamento, os roubos de contas se dão por inúmeras vias, da utilização de dados vazados à aplicação de engenharia social.

09/03/2023 - Golpistas usam ChatGPT para melhorar textos de mensagens diretas (CanalTech)

09/03/2023 - Pico de ataques DDoS supera 300 Gbps (Convergência Digital)

09/03/2023 - Roubo de contas é o maior tipo de fraude digital do Brasil (Canaltech)

De acordo com a AllowMe, o roubo de contas representou 72% das fraudes registradas em nosso país em 2022, com a maior parte dos casos registrados ocorrendo no celular, a partir de aplicativos maliciosos ou sites fraudulentos.

09/03/2023 - Edison Energia Hit With €4.9 Million Fine After a String of GDPR Breaches (em inglês) (IT Governance)

09/03/2023 - Cibersegurança: Brasil, sem estratégia, está longe da soberania digital (Convergência Digital)

09/03/2023 - Exigir Gov.br dificulta Imposto de Renda para aposentados (Convergência Digital)

O GitGuardian escaneou 1,027 bilhão de novos commits do GitHub em 2022 (mais de 20% em relação a 2021) e encontrou 10.000.000 ocorrências de segredos (+67% em relação a 2022). Um autor de código em cada 10 expôs um segredo em 2022.

09/03/2023 - GitHub to introduce mandatory 2FA authentication starting March 13 (em inglês) (Help Net Security)

09/03/2023 - Programa Red Zone #68

Tópicos: Cartilha com dicas da NSA nos USA, Argentina em guerra contra IPTV depois de denúncias da LaLiga e DirecTV, Vazamento na Andrade Gutierrez, Reino Unido pressiona YouTube sobre coleta de dados infantis, nova falha da Fortinet, Etiquetas de Correio, GitHub forçando 2FA, pseudo profissionais questionam MFA, Akamai intercepta 158 milhões de pacotes maliciosos por segundo.

10/03/2023 - Fãs de The Last of Us são alvo de golpes com roubo de cartões e vírus (Canaltech)

10/03/2023 - Xenomorph Android malware now steals data from 400 banks (em inglês) (Bleeping Computer)

13/03/2023 - STALKER 2 game developer hacked by Russian hacktivists, data stolen (em inglês) (Bleeping Computer)


14/03/2023 - ANPD vai avaliar impacto da regra de multas até 2026 (Convergência Digital)

14/03/2023 - Roubo de credenciais bancárias por meio de malware segue em alta no Brasil pelo terceiro mês consecutivo (CryptoID)

15/03/2023 - Top 50 most impersonated brands by phishing URLs (em inglês) (Help Net Security)

AT&T, Paypal, Microsoft, DHL e Facebook encabeçam a lista, que inclui também os bancos brasileiros Bradesco (27a posição), Caixa Econômica Federal (28), Nubank (34) e Itaú (46).

15/03/2023 - Esta lista foi compilada e compartilhada no blog do Anchises

16/03/2023 - Brasil é o país que mais sofre ataques de phishing pelo Whatsapp  (Convergência Digital)

16/03/2023 - Quase metade dos dados vazados no mundo está no Brasil  (Convergência Digital)

16/03/2023 - Campanha #desligueotelefone alerta sobre golpes em ambiente virtual (Canaltech)

16/03/2023 - Stalkerware: apps espiões instalados na surdina crescem 358% no Brasil (Canaltech)

16/03/2023 - Brasil é o 5º mais atingido por nova contaminação do malware Emotet (Canaltech)

16/03/2023 - Programa Red Zone #69

Tópicos: Problemas da Rússia, drones da DJI hackeados, Tik-Tok sendo usado com base de sequestro, ataque à alunos da FGV e de maternidade, IPTV como alvo novamente, Patch Tuesday.

17/03/2023 - ANPD diz que LGPD não se aplica a tratamento de dados de pessoas falecidas (TI Inside)

17/03/2023 - Ransomware é principal ciberataque na América Latina e Brasil tem 67% dos casos  (Convergência Digital)

O sequestro de dados, ou ransomware, é o principal problema de cibersegurança na América Latina, com destaque para o Brasil, segundo um novo relatório da IBM. Esse tipo de ataque representou 32% dos casos atendidos pela X-Force, a área de cibersegurança da IBM, tendo avançado 3 pontos percentuais entre 2021 e 2022. Por país, o Brasil representou mais de dois terços (67%) dos ataques identificados pela IBM na região, com a Colômbia em segundo (17%) e o México em terceiro (8%), enquanto Peru e Chile respondem pelos 8% restantes dos ciberataques. Esses ataques se tornaram mais complexos, com tempo médio das invasões reduzidas de quatro meses para quatro dias.


20/03/2023 - Malware pode lançar ataques de negação de serviço com mais de 3 Tbps (Canaltech)

Uma nova rede de malwares batizada de HinataBot pela Akamai é capaz de usar dispositivos infectados para lançar ataques de negação de serviço com até 3,3 Tbps, total que poderia colocar a ofensiva entre as maiores do mundo na categoria. O foco da ameaça está nos dispositivos da Internet das Coisas, principalmente roteadores da marca Huawei, servidores Apache Hadoop YARN e aparelhos que usam kits de desenvolvimento da fabricante RealTek.


20/03/2023 - Alerta: novo phishing sobre valores a receber do BC no WhatsApp (TI Inside)

Levantamento da Fortinet indica que o Brasil foi o segundo país da América Latina mais atingido por ciberataques em 2022, com 103,16 bilhões de tentativas de ataques cibernéticos, aumento de 16% com relação ao ano anterior (88,5 bilhões). Na região, o país fica atrás apenas do México (com 187 bilhões), seguido por Colômbia (20 bilhões) e Peru (15,4 bilhões). O total da América Latina e Caribe, de acordo com a pesquisa, foi de mais de 360 bilhões de tentativas de ciberataques em 2022.

21/03/2023 - Ferrari data breach: Client data exposed (em inglês) (Help Net Security)

21/03/2023 - Threat actors are experimenting with QR codes (em inglês) (Help Net Security)

21/03/2023 - Google sinaliza aplicativos de e-commerce chinês como malware (Canaltech)

21/03/2023 - Falha no Google Pixel permitia recuperar imagens cortadas ou editadas (Canaltech)




21/03/2023 - New 'Bad Magic' Cyber Threat Disrupts Ukraine's Key Sectors Amid War (em inglês) (The Hacker News)

22/03/2023 - Internet Crime Complaint Center Releases 2022 Statistics (em inglês) (FBI)

No recém-lançado Internet Crimes Report (Relatório de Crime na Internet) de 2022, produzido pelo Internet Crime Complaint Center (IC3) do FBI, os números confirmam que os cibercriminosos continuam a atormentar os consumidores americanos. O IC3 recebeu um total de 800.944 reclamações no período, representando perdas financeiras superiores a US$ 10,3 bilhões. Os esquemas de phishing foram o tipo de crime número um com 300.497 reclamações e, pela primeira vez, os esquemas de investimento relataram a maior perda financeira para as vítimas.

22/03/2023 - 66% dos brasileiros conhecem a senha online de outra pessoa (Canaltech)

Um novo Trojan bancário para Android foi descoberto em várias campanhas maliciosas em todo o mundo. Apelidada de Nexus pelos pesquisadores de segurança da Cleafy, a ferramenta é promovida como parte de uma assinatura de malware-as-a-service (MaaS) e fornece recursos para executar ataques de controle de conta (ATO).
Uma campanha de roubo de cartão de crédito adotou uma nova tática em que oculta seu código malicioso dentro do módulo de gateway de pagamento ‘Authorize.net’ para WooCommcerce, permitindo que a violação evite a detecção em verificações de segurança. O WooCommerce é uma popular plataforma de comércio eletrônico para WordPress usada por aproximadamente 40% de todas as lojas online.

23/03/2023 - Cerca de 16% das organizações no mundo foram vítimas de malware em 2022, de acordo com a Akamai Technologies (CryptoID)

23/03/2023 - Hackers do grupo LockBit realizam ataque de ransomware e ameaçam expor dados de cidade norte-americana (TI Inside)

23/03/2023 - ANPD revê critério e publica a lista de processos à espera de sanções (Convergência Digital)

23/03/2023 - Flipper Zero: Anatel barra dispositivo que clona radiofrequências (Canaltech)

23/03/2023 - Ataque DDoS derruba sistema do Bolsa Família (Convergência Digital)


23/03/2023 - Programa Red Zone #70

Tópicos: Adeus ao ZippyShare, depois de anos compartilhando dados. Acaba o prazo do Twitter para uso de SMS. Controles bancários falhos e não conseguem evitar fraudes. Nova Botnet violenta, FBI prende "criminosos" da Breached. Google bane produtos chineses de sua loja, pendrive bomba no Equador, vazamento na NBA e Ferrari se posiciona duramente diante de criminosos na Itália.

24/03/2023 - América Latina fica na lanterna em investimentos em cibersegurança (Convergência Digital)

24/03/2023 - Selfie se destaca como modelo de autenticação mais utilizado em 2022 (Canaltech)

25/03/2023 - Quase metade das pessoas não sabe reconhecer golpe financeiro (Terra)

Uma iniciativa educacional da CVM (Comissão de Valores Mobiliários) e da ANBIMA (Associação Brasileira das Entidades dos Mercados Financeiro e de Capitais) identificou quase metade das pessoas cairia em um golpe de investimento. Foi criado um site de uma empresa fictícia simulando a oferta de fundos de ações e garantindo lucros altos. O portal teve 884.949 visitas nos quatro meses em que ficou no ar, entre novembro de 2022 e fevereiro deste ano. Desse total, 48,8% clicaram em um dos botões da página inicial que indicavam a intenção de investir nos produtos.

26/03/2023 - Cidade de SP tem um registro de celular roubado ou furtado a cada 3 minutos (G1)

A cidade de São Paulo registrou mais de 200 mil ocorrências de roubos e furtos de celulares em 2022, o que representa um caso a cada três minutos, em média. É o que aponta um levantamento a partir dos dados de boletins de ocorrência disponíveis no site de Transparência da Secretaria de Segurança Pública (SSP). Esse número representa uma alta de 12% em relação ao ano de 2021, quando foram feitas 179 mil ocorrências. Uma parte considerável dos casos acontece na região central da cidade. Os distritos policiais dos Campos Elíseos e Sé lideram o ranking do maior número de registros, com 11,4 mil e 10,2 mil, respectivamente.

27/03/2023 - Código-fonte do Twitter vaza no GitHub (Canaltech)

Parte do código-fonte do Twitter e de ferramentas internas vazou no site especializado GitHub. Os trechos expostos foram retirados após a rede social entrar com uma reclamação de direitos autorais.

27/03/2023 - MDS confirma DDoS contra Bolsa Família (Security Report)

27/03/2023 - TradeMap comunica ataque cibernético em sistemas (Security Report)

27/03/2023 - Samsung e Apple são as marcas de celular mais roubadas em SP; cidade tem um roubo ou furto de telefone a cada 3 minutos (G1)

27/03/2023 - Estudo aponta que até 2025 as perdas mundiais com ciberataques serão de US$ 10,5 trilhões por ano (CryptoID)

27/03/2023 - OAB é alvo de ataque hacker e paralisa sistemas (Convergência Digital)

Por causa de um ataque hacker, o Conselho Federal da OAB retirou do ar o site e os sistemas da OAB Nacional, incluindo o Cadastro Nacional da Advocacia. O Conselho também suspendeu prazos relativos a processos eletrônicos em tramitação até a volta da normalidade. Segundo a entidade, não há indícios de que dados pessoais ou sensíveis tenham sido vazados e sequestrados.

28/03/2023 - Ataque hacker à OAB paralisa serviço no Tribunal de Justiça de São Paulo (Convergência Digital)

28/03/2023 - Empresas brasileiras estão longe da maturidade em segurança da informação (Convergência Digital)

28/03/2023 - Hackers could remotely turn off lights, honk, mess with Tesla’s infotainment system (em inglês) (TechCrunch)

28/03/2023 - Duas a cada dez contas digitais abertas no Brasil são suspeitas de fraude (TI Inside)

Segundo levantamento realizado pelo AllowMe, plataforma de prevenção à fraude, a cada dez contas digitais abertas no Brasil, duas são suspeitas de fraude. De acordo com o estudo, das mais de 1,3 milhão de transações de onboarding analisadas, 266 mil (20,1%) foram reprovadas após o acionamento de ferramentas de análise do dispositivo, combinadas à biometria facial.

28/03/2023 - Datacenter da Secretaria de Educação e Esportes em PE sofre invasão cibernética (Security Report)

28/03/2023 - Metade dos processos da ANPD envolve empresas de saúde (Band)

29/03/2023 - Spyware Vendors Caught Exploiting Zero-Day Vulnerabilities on Android and iOS Devices (em inglês) (The Hacker News)

29/03/2023 - Número de ataques cibernéticos contra empresas de energia cresce 41% (TI Inside)

29/03/2023 - Dez anos de vigência da Lei Carolina Dieckmann: a primeira a punir crimes cibernéticos (Rádio Senado)

30/03/2023 - Hospital Universitário da USP sofre ataque de hackers e deixa de atender ao menos 700 pacientes em uma semana (G1)

30/03/2023 - Governo adota novas regras de segurança da informação para órgãos federais (Convergência Digital)

30/03/2023 - Winter Vivern hackers exploit Zimbra flaw to steal NATO emails (em inglês) (Bleeping Computer)

30/03/2023 - Hospital da USP sofre ataque hacker e suspende consultas e exames de rotina (Tecnoblog)

30/03/2023 - Anúncios do Google são usados para distribuir malware (CISO Advisor)

30/03/2023 - Maioria das PMEs com Seguro Cyber são reprovadas em teste de vulnerabilidade (TI Inside)

30/03/2023 - 'Puro lucro': golpistas vendem cartão clonado a R$ 35 nas redes sociais (UOL)

30/03/2023 - Novo ransomware estreia com 10 vítimas em um único mês (Canaltech)

Um novo ransomware que começou a circular apenas em meados de fevereiro já estreou no cenário cibercriminoso com pelo menos 10 vítimas. O Dark Power, como é chamado, atingiu organizações de diferentes continentes e segmentos, com operações de dupla extorsão que envolvem o pedido de US$ 10 mil, cerca de R$ 51,8 mil, em criptomoedas Monero que devem ser pagas em até 72 horas.

30/03/2023 - Programa Red Zone #71

Tópicos: ANATEL se pronuncia quanto ao Flipper, Detalhes e direcionamentos da Inteligencia Artificial, Ataques em diferentes órgãos, hospitais e entidades classistas. Simpósio no Tribunal Superior, ultra-som para ataques e o estado Americano North Dakota com Educação em Cibersegurança.

31/03/2023 - Ativy Digital sofre novo ataque ransomware contra sistemas de hosts (Security Report)


Veja também o vídeo dos incidentes do mês de Março de 2023 produzido pela CECyber, com o professor Almir Alves. Neste mês, ele destacou assuntos relacionados ao bug no ChatGPT, hacking do Windows 11 no Pwn2Own, ataques ao Bolsa Famíla e ao CFOAB e um novo Trojan para Android. Confira o vídeo abaixo:


Para saber mais:

Veja também:

PS: Post atualizado em 05/09, 25/12 e 27/02/2024.
Postado por em Nenhum comentário:
Marcadores: , ,

[Segurança] Principais notícias de segurança em Fevereiro de 2023

Após um looooongo atraso, segue abaixo a minha tradicional lista com as principais notícias sobre segurança e fraudes online que aconteceram no mês passado em Fevereiro deste ano (não fiz a lista de janeiro pois coincidiu com um período de férias). Nos próximos dias vou finalizar e publicar os posts com as coletâneas de notícias até o mês de Agosto.

A proposta dessa lista é focar principalmente em notícias relacionadas a ameaças, ciber ataques, fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu considero mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.

E lá vamos nós...

01/02/2023 - Hackers roubam R$ 19 bilhões em criptomoedas e alcançam recorde em 2022 (TI Inside)

01/02/2023 - Prilex PoS Malware Evolves to Block Contactless Payments to Steal from NFC Cards (em inglês) (The Hacker News)

01/02/2023 - Experts Warn of 'Ice Breaker' Cyberattacks Targeting Gaming and Gambling Industry (em inglês) (The Hacker News)

O Departamento Estadual de Investigações Criminais da Polícia Civil de São Paulo cumpriu dois mandados de busca e apreensão contra suspeitos responsáveis pelo vazamento de 13 milhões de cadastros de usuários do Bilhete Único, ocorrido em dezembro passado. Em nota, a Polícia Civil informou que a Operação BUS STOP resultou no recolhimento de dois dispositivos eletrônicos encontrados no local.

02/02/2023 - 50% of organizations have indirect relationships with 200+ breached fourth-party vendors (em inglês) (Help Net Security)

98% das organizações têm fornecedores aonde pelo menos um deles sofreu uma violação nos últimos dois anos, de acordo com SecurityScorecard e The Cyentia Institute. O estudo também descobriu que 50% das organizações têm relacionamentos indiretos com pelo menos 200 fornecedores quarteirizados que sofreram violação nos últimos dois anos.

02/02/2023 - Golpes do cartão por aproximação fazem vítimas nas ruas de SP (Security Report)

02/02/2023 - Falso médico tenta aplicar golpe com PIX de R$ 2 mil em família de paciente internado, diz polícia (O Popular)

02/02/2023 - Programa Red Zone #63

Tópicos: Uma ação da Polícia Civil atribuiu o vazamento da SPTrans à executivo da empresa. Malware Prilex bloqueia compras de aproximação para forçar uso de senha. Nova CVE em impressoras Lexmark, novo injection em equipamentos CISCO, mais de 1200 servidores REDIS usados para minerar criptomoedas, problemas com a Keepass, Apple e Google juntas enfrentam pressão para banimento do Tik-Tok de suas lojas, vocalista do Metallica alerta para fraudes em seu nome, funcionário esquece rotina de back-up na bolsa de NY e afeta mercado em plena segunda-feira.

03/02/2023 - Mapa da Fraude registra R$ 5,8 bi em tentativas de fraudes no Brasil  (TI Inside)

Durante 2022, o Brasil registrou 5,6 milhões de tentativas de fraudes, de acordo com o Mapa da Fraude da ClearSale. O estudo analisou 312,2 milhões de pedidos realizados no e-commerce brasileiro, feitos via pagamento por cartão de crédito, que totalizou R$ 5,8 bilhões em ações fraudulentas.

03/02/2023 - Golpe digital: sites fakes confundem consumidores (CryptoID)

06/02/2023 - Novo malware visa instituições financeiras brasileiras e o Pix (Olhar Digital)

Um novo trojan bancário chamado PixPirate tem como alvo principal instituições financeiras brasileiras, com objetivo de cometer fraudes usando a plataforma de pagamentos, Pix. O trojan para celulares Android usa API de serviços de acessibilidade do sistema operacional para executar golpes manipulando as transações feitas por PIX. O trojan tem recursos como interceptação de mensagens, desabilitação do Google Play Protect, interceptação de SMS, e o roubo de senhas inseridas em aplicativos bancários Ele se instala sob a aparência de aplicativos autenticadores.

06/02/2023 - Thousands of unpatched VMware ESXi servers hit by ransomware via old bug (CVE-2021-21974) (em inglês) (Help Net Security)

07/02/2023 - Brasileiros tiveram prejuízo de R$ 551 milhões com golpe online; proteja-se (UOL)

Os golpes online aplicados no Brasil durante 2022 causaram um prejuízo estimado de R$ 551 milhões aos brasileiros, segundo estudo da OLX em parceria com a AllowMe. A cada hora, foram mapeadas, em média, 17 tentativas de fraude envolvendo os dispositivos eletrônicos, como celulares ou computadores.

07/02/2023 - Pesquisador invade portal de fornecedores da Toyota (CISO Advisor)

07/02/2023 - Como evitar golpes de recrutamento online em 2023 (Kaspersky)

07/02/2023 - Falha corrigida em 2021 leva ao maior ataque de ransomware dos últimos anos (CanalTech)

Uma brecha de segurança corrigida em 2021 foi o vetor da maior onda de ataques de ransomware registrada nos últimos anos. Registrada entre os dias 4 e 5 de fevereiro, os ataques massivos atingiram servidores VMware ESXi. De acordo com relatório divulgado pela Check Point Research, seriam pelo menos 1,9 mil servidores comprometidos em todo o mundo, incluindo na França, Itália, Canadá, Finlândia e Estados Unidos.

09/02/2023 - Hackers use fake crypto job offers to push info-stealing malware (em inglês) (Bleeping Computer)

09/02/2023 - Hackers violam segurança para forçar ChatGPT a escrever malware (Tecnoblog)

09/02/2023 - Golpe da Compra Confirmada cresce 75% e lidera as fraudes no mercado digital em 2022 (TI Inside)

09/02/2023 - Programa Red Zone #64

Tópicos: Efeito manada após problema de CVE de 3 anos atingir a TIM na Italia. CISA apresenta soluções para ESXiArgs quase que imediatamente, Balão Espião na América Latina, ION sendo atacada, Inteligência Artificial sendo regulamentada. Jogo novo de Harry Potter, Hogwarts Legacy Trap, dá brechas a fraudes. Diante dos movimentos de doações para vítimas de terremoto na Siria Twitter e Paypal são usados para fraudes.

10/02/2023 - Researchers Uncover Obfuscated Malicious Code in PyPI Python Packages (em inglês) (The Hacker News)

A popular plataforma de agregação de notícias Reddit revelou que foi vítima de um incidente de segurança que permitiu que atacantes não identificados obtivessem acesso não autorizado a documentos internos, códigos e alguns sistemas de negócios não especificados. O incidente foi fruto de um ataque de phishing sofisticado e direcionado ocorrido em 5 de fevereiro de 2023, quando um de seus funcionários foi redirecionado para um site disfarçado de portal de intranet e forneceu suas credenciais e tokens de autenticação de dois fatores (2FA). Segundo a empresa, foram expostos informações limitadas de contatos e funcionários da empresa, e de anunciantes.

10/02/2023 - ChatGPT: 6 formas em que a ferramenta pode ser utilizada por cibercriminosos (CryptoID)

10/02/2023 - ESXiArgs | Ataque de ransomware em grande escala já tem vítimas no Brasil (Canaltech)

11/02/2023 - Golpe do home office: 5 dicas para você não ser vítima (Terra)

A gangue que opera o ransomware Clop afirma estar por trás de ataques recentes que exploraram uma vulnerabilidade de dia zero na ferramenta segura de transferência de arquivos GoAnywhere MFT da Fortra (ex-HelpSystems). Os hackers dizem ter roubado dados de mais de 130 organizações. A falha de segurança, rastreada como CVE-2023-0669, permite que invasores obtenham execução remota de código (RCE) em instâncias GoAnywhere MFT não corrigidas, com seu console administrativo exposto ao acesso na internet. Os operadores do Clop entraram em contato com o BleepingComputer e disseram que roubaram os dados ao longo de dez dias após violar servidores vulneráveis.

14/02/2023 - Massive HTTP DDoS Attack Hits Record High of 71 Million Requests/Second (em inglês) (The Hacker News)

A Cloudflare divulgou que frustrou um ataque de negação de serviço distribuído (DDoS) que atingiu o pico recorde de mais de 71 milhões de solicitações por segundo (RPS). Considerado hipervolumétrico, na maioria do tempo o ataque atingiu entre 50 e 70 milhões de solicitações por segundo (RPS), com o maior pico ultrapassando 71 milhões. É também o maior ataque HTTP DDoS relatado até o momento, mais de 35% maior do que o ataque anterior de 46 milhões de RPS que o Google Cloud mitigou em junho de 2022. A Cloudflare disse que os ataques partiram de uma botnet formada por mais de 30.000 endereços IP que pertenciam a vários provedores de nuvem. Os alvos incluíam um provedor de jogos popular, empresas de criptomoedas, provedores de hospedagem e plataformas de computação em nuvem

14/02/2023 - Python Developers Beware: Clipper Malware Found in 450+ PyPI Packages! (em inglês) (The Hacker News)

15/02/2023 - Vulnerabilidade grave do Android permaneceu sem correção por… quase 6 meses! (Kaspersky)

16/02/2023 - Researchers Hijack Popular NPM Package with Millions of Downloads (em inglês) (The Hacker News)

16/02/2023 - Maioria das ações judiciais sobre LGPD envolve crédito e exclusão de dados (Convergência Digital)

16/02/2023 - Malware para roubo de credenciais bancárias mantém impacto recorde no Brasil pelo segundo mês consecutivo (TI Inside)

Um projeto de lei do senador Carlos Viana (PL-MG) quer tipificar os crimes de bloqueio de dados e ransomware no Código Penal Brasileiro. O PL 879/2022 indica pena de três a seis anos de prisão, além de multa, para os cibercriminosos que invadirem dispositivos e redes para bloquear arquivos, sendo que a punição aumenta para quatro a oito anos de reclusão caso seja cobrado resgate para devolução das informações.

16/02/2023 - Atlassian Hacked: SiegedSec Hacker Group Leaks Company’s Data (em inglês) (SOC Radar)

16/02/2023 - Programa Red Zone #65

Tópicos: Anatel desligando 5 milhões de Gatonets, SpaceX & Starlink, Hacker ataca presidente do Iran, reconhecimento facial no Carnaval, Lufthansa pede para os passageiros pegar trens, Patch Tuesday mais 11 empresas lançando patches, Montadoras Coreanas e os ataques da Tik-Tok, Cloudflare detecta 71 milhões de ataques DDoS, Funciánarios Hackers.


17/02/2023 - Malware para roubo de credenciais bancárias mantém impacto recorde no Brasil pelo segundo mês consecutivo (CryptoID)

A Check Point Research relata que o Infostealer Vidar voltou à lista dos dez primeiros malwares em janeiro, ocupando o sétimo lugar, enquanto uma grande campanha denominada Earth Bogle dissemina o njRAT a alvos no Oriente Médio e norte da África. No Brasil, o malware Qbot, um cavalo de Troia sofisticado que rouba credenciais bancárias e digitação de teclado, liderou a lista nacional pelo segundo mês consecutivo, enquanto o Vidar está em quarto lugar na lista.

17/02/2023 - Ataques DDoS maliciosos crescem 150% em 2022 (TI Inside)

17/02/2023 - New Mirai Botnet Variant 'V3G4' Exploiting 13 Flaws to Target Linux and IoT Devices (em inglês) (The Hacker News)

17/02/2023 - Jovem faz live enquanto assalta motoristas no Rio de Janeiro (TecMundo)

18/02/2023 - GoDaddy Discloses Multi-Year Security Breach Causing Malware Installations and Source Code Theft (em inglês) (The Hacker News)

Após receber um número não especificado de reclamações de clientes que tiveram seus sites redirecionados para sites maliciosos, o provedor de hospedagem GoDaddy descobriu o acesso não autorizado de terceiros a servidores hospedados em seu ambiente cPanel. Dessa forma, o atacante instalou malware causando o redirecionamento intermitente de sites de clientes para campanhas de phishing, distribuição de malware e outras atividades maliciosas. Segundo a empresa, o incidente está conectado a dois outros eventos em março de 2020 e novembro de 2021, quando houve o comprometimento das credenciais de login de hospedagem de cerca de 28.000 clientes (março de 2020) e quando uma senha comprometida foi usada para acessar um sistema de provisionamento em sua base de código herdada para Managed WordPress (MWP), afetando cerca de 1,2 milhão de clientes (novembro 2021).

20/02/2023 - Google Reveals Alarming Surge in Russian Cyber Attacks Against Ukraine (em inglês) (The Hacker News)

Os ataques cibernéticos da Rússia contra a Ucrânia aumentaram 250% em 2022 em comparação com dois anos atrás, segundo dados do Threat Analysis Group (TAG) do Google e a Mandiant. A Mandiant disse que observou "mais ataques cibernéticos destrutivos na Ucrânia durante os primeiros quatro meses de 2022 do que nos oito anos anteriores, com picos de ataques no início da invasão".

21/02/2023 - Correios alerta para vazamento de dados do app e sugere trocar senha (Tecnoblog)

22/02/2023 - Gcore Thwarts Massive 650 Gbps DDoS Attack on Free Plan Client (em inglês) (The Hacker News)

22/02/2023 - Attackers Flood NPM Repository with Over 15,000 Spam Packages Containing Phishing Links (em inglês) (The Hacker News)

Um novo golpe deve ganhar força nos próximos dias por conta das festas de Carnaval. Trata-se da “transação fantasma”, nome popular dado a uma nova versão do malware já conhecido no mercado: o Prilex. Esse golpe no Brasil envolve o pagamentos por aproximação via cartões de crédito ou smartphones (as transações NFC). A evolução desse malware consiste em bloquear o pagamento por aproximação, forçando o uso de chip e senha na maquininha e a seleção dos logos dos cartões – que, assim, tem seus dados capturados pelos ciber criminosos.

23/02/2023 - Lazarus Group Likely Using New WinorDLL64 Backdoor to Exfiltrate Sensitive Data (em inglês) (The Hacker News)

23/02/2023 - Python Developers Warned of Trojanized PyPI Packages Mimicking Popular Libraries (em inglês) (The Hacker News)

23/02/2023 - Hackers Using Trojanized macOS Apps to Deploy Evasive Cryptocurrency Mining Malware (em inglês) (The Hacker News)

23/02/2023 - Experts Sound Alarm Over Growing Attacks Exploiting Zoho ManageEngine Products (em inglês) (The Hacker News)

23/02/2023 - Ukraine says Russian hackers backdoored govt websites in 2021 (em inglês) (Bleeping Computer)

23/02/2023 - Novo vírus intercepta transferências via PIX (TI Inside)

Nas últimas semanas, as redes sociais têm sido tomadas por relatos de brasileiros afirmando que, ao realizarem transferências bancárias, são surpreendidos no final da transação pois o montante transferido foi direcionado para a conta de outra pessoa. Trata-se de um golpe em curso, causado pelo BrasDex ou uma de suas variações, malwares capazes de alterar as iinformações das transações realizadas via PIX, direcionando-as para contas de laranjas.

23/02/2023 - Brasileiros reconhecem uso de programas piratas (TI Inside)

23/02/2023 - Sensitive DoD emails exposed by unsecured Azure server (em inglês) (The Register)

23/02/2023 - CISOs struggle with stress and limited resources (em inglês) (Help Net Security)

23/02/2023 - Programa Red Zone #66

Tópicos: Sucesso de reconhecimento facial no estado da Bahia durante o Carnaval, a velocidade que criminosos agem após situação comprovada da Fortinet, vazamento monstro de dados nos Correios Brasileiros, Godaddy apresenta situação onde criminosos acessavam dados há anos, vazamento na Actvision em plena negociação de venda, milhões de testes de DNA vazados de bases antigas, Ransomware hardBit requerindo dados de seguros das vítimas, Valve cria armadilha em jogo para banir jogadores malfeitores, Homem hackeia própria máquina de lavar roupas, lançamento do novo sistema de busca na internet voltado para técnicos e programadores unindo Google e ChatGPT.

24/02/2023 - CISA Sounds Alarm on Cybersecurity Threats Amid Russia's Invasion Anniversary (em inglês) (The Hacker News)


27/02/2023 - Brasil sofreu 103 bilhões de ciberataques em 2022 (Convergência Digital)

27/02/2023 - ANPD publica dosimetria da LGPD e multas podem (finalmente) ser aplicadas (IT Forum)

27/02/2023 - Aprovação de regras para multas da LGPD deve gerar nova ‘corrida da adequação’ (IT Forum)

28/02/2023 - Descobertos 200 mil novos instaladores de trojans móveis (CISO Advisor)

28/02/2023 - Brasil é o quarto maior alvo de ransomware do mundo (TI Inside)

28/02/2023 - Tempo de execução de ataques ransomware cai de meses para dias (TI Inside)

28/02/2023 - LastPass foi invadido depois de ataque ao computador pessoal de engenheiro (Tecnoblog)




Veja também o vídeo dos incidentes do mês de fevereiro de 2023 produzido pela CECyber, com o professor Almir Alves. Para este mês, ele destacou o Ransomware ESXiArgs, o ChatGPT, um grupo chinês de APT e bugs críticos em PLCs. Confira o vídeo abaixo:


Um dos destaques desse mês foi um relatório da Kaspersky relatando um novo modus-operandi do malware Prilex, que é bem ativo no Brasil e voltado para roubo de dados de cartões. Veja o relatório: Criminosos brasileiros criam golpe para transações por aproximação (02/02/2023).

Vale a pena também ver esse artigo da Kaspersky: RH Underground: o recrutamento na dark web (27/02/2023).

Para saber mais:

Veja também:

PS: Post atualizado em 05/09 e 11/01/2024.
Postado por em Nenhum comentário:
Marcadores: , ,

agosto 23, 2023

[Segurança] Acontecimentos mais relevantes no 1o semestre de 2023

Recentemente a Apura lançou o relatório O que vimos até Agora, que destaca os acontecimentos mais relevantes do cenário de cibersegurança e de ameaças ocorridos no 1º semestre de 2023, seja por representarem uma novidade ou pelo impacto que causaram na comunidade de cibersegurança.

O relatório aborda temas como:
  • Quishing: golpes com uso de QR Codes maliciosos;
  • Os golpes e malwares direcionados ao PIX;
  • Ataques à cadeia de suprimentos: uma das principais ameaças que as empresas estão sujeitas atualmente, magistralmente explorada pelo grupo Clop neste primeiro semestre;
  • Fóruns maliciosos: houve uma "dança das cadeiras" em um dos principais fórus, o que mostra sua persistência e a dificuldade de combatê-los;
  • Inteligência artificial no cibercrime: um dos assuntos mais discutidos no período, graças à crescente ameaça de seu uso por atores maliciosos.
A Apura também fez um Webinar (O que vimos até agora - Relatório 1º semestre) aonde apresentou os principais pontos desse relatório:


Veja, por exemplo, uma lista com alguns dos fatos e incidentes mais relevantes nesse primeiro semestre:
  • 04/01: Cibercriminoso invade CNJ e publica falso mandado de prisão em nome do ministro Alexandre de Moraes
  • 06/01: Vazamento de dados no Twitter expôs cerca de 235 milhões de perfis
  • 19/01: T-Mobile comunica que sofreu vazamento de dados pessoais em Novembro de 2022, afetando 37 milhões de clientes
  • 24/01: Riot Games sofre ciberataque e tem código fonte de jogos roubado, incluindo League of Legends (LOL). A empresa se recusou a pagar extorsão de 10 milhões de dólares
  • 29/01: Site oficial do PT sofre ataque cibernético
  • 06/02: Divulgada vulnerabilidade de dia zero no GoAnywhere (CVE-2023-0669)
  • 07/02: Pesquisador invade portal de fornecedores da Toyota
  • 12/02: Grupo Clop anuncia ter invadido 130 empresas usando a vulnerabilidade no GoAnywhere
  • 20/02: Vazamento de dados dos Correios
  • 03/03: Andrade Gutierrez sofre ataque e tem 3 TB de dados roubados
  • 03/03: Bidencash vaza gratuitamente mais de 2 milhões de cartões para celebrar seu aniversário
  • 19/03: Hitachi Energy é atacada pelo Clop, através de bug no GoAnywhere
  • 21/03: Ferrari comunica exposição de dados de clientes e tentativa de extorsão
  • 24/03: Programa Bolsa Família sofre ataque DDoS
  • 25/03: Conselho Federal da OAB sofre ciberataque
  • 30/03: Hospital Universitário da USP confirma ataque de ransomware e impacto no atendimento
  • 03/04: Western Digital sofre ciberataque, tem operações impactadas e vazamento de dados
  • 04/04: Funcionários da Samsumg vazam dados secretos ao utilizar o ChatGPT
  • 06/04: SONDA confirma ataque de ransomware
  • 10/04: MSI sofre ataque cibernético
  • 02/05: T-Mobile notifica sobre vazamento de dados pessoais de 836 clientes
  • 04/05: Grupo Fleury confirma ataque cibernético, porém não assume publicamente que foi vítima de Ransomware
  • 15/05: ABB confirma incidente cibernético em seus sistemas
  • 15/05: Toyota admite que expôs dados de localização de 2,15 milhões de clientes
  • 21/05: Luxottica confirma ciberataque e vazamento de dados de 70 milhões de clientes
  • 31/05: Empresa Progress anuncia vulnerabilidade crítica na ferramenta MOVEit Transfer (CVE-2023-34362)
  • 31/05: Toyota anuncia novo vazamento de dados, de 260 mil clientes
  • 06/06: Grupo de Ransomware Clop assume autoria de ataques explotando a vulnerabilidade no MOVEit Transfer
  • 11/06: Gigante farmacêutica Eisai fica com sistemas offline após ciberataque
  • 19/06: Microsoft confirma ataques de DDoS nos servidores da Azure, anunciado pelo grupo Anonymous Sudan
  • 20/06: Identificadas mais de 100 mil contas do ChatGPT roubadas por malware
  • 21/06: PwC e Ernest & Young (EY) são anunciadas como vítimas do grupo Cl0p, graças à exploração da vulnerabilidade no MOVEit
  • 25/06: American e Southwest Airlines sofreram violações de dados causadas pelo ataque à Pilot Credentials, uma fornecedora terceirizada que gerencia aplicativos e o recrutamento de pilotos. Foram afetados 5.745 pilotos e candidatos, da AA e 3.009 da Southwest.
PS (adicionado em 24/08): O pessoal da Intel471 também produziu um relatório com suas análises sobre esse primeiro semestre: The 471 Cyber Threat Report 2023-24.
Postado por em Nenhum comentário:
Marcadores: , , ,

agosto 22, 2023

[Segurança] Precisamos falar sobre os Stealers

Os malwares Stealers estão na moda. E não é para menos, pois eles tem um papel muito importante na cadeia do cibercrime: são eles que normalmente roubam as credenciais de usuários que são comercializadas nos mercados underground e são usadas, posteriormente, para diversos ciberataques, invasões e fraudes.

Um relatório recente da SOCRadar apontou o Brasil como o país mais infectado por malwares stealer em todo o mundo, seguido pelo Egito e Índia. Segundo eles, nós lideramos essa lista graças a baixa conscientização dos usuários, alto uso de software pirata (ainda mais quando se trata de jogos) e alto volume de phishing. E, claro, some a isso tudo o fato do Brasil ser o 6o país mais populoso do mundo. Afinal, como os stealers são direcionados a usuários finais em geral, quanto maior a população, mais vítimas em potencial.

Segundo um relatório da empresa de segurança cibernética Flare, dentro de uma base com quase 20 milhões de logs de stealer ela identificou aproximadamente 375 mil acessos a aplicativos de negócios populares como Salesforce, Quickbooks, AWS, Google Cloud, Okta e DocuSign:

  • 179 mil credenciais do console AWS
  • 2.300 credenciais do Google Cloud
  • 64,5 mil credenciais DocuSign
  • 15,5 mil credenciais do QuickBooks
  • 23 mil credenciais do Salesforce
  • 66 mil credenciais de CRM

Recentemente a Apura lançou um relatório em que disseca esse tipo de malware, suas características, seu papel na cadeia do cibercrime e quais são os principais stealers na atualidade: Como os Stealers assolam as organizações.

Os stealers são malwares silenciosos, que uma vez infectado, o computador (ou smartphone) pode permanecer com ele por vários meses ou anos. O malware fica a espreita capturando todas as informações relevantes da vítima, principalmente suas credenciais de acesso (a qualquer site ou aplicativo que seja acessado naquele equipamento comprometido), todas as informações salvas nos navegadores (tais como credenciais de acesso e dados para preenchimento automático de formulários).

Ao analisar os repositórios de stealers, é muito comum encontrar todo tipo de credencial de acesso, desde redes sociais e emails pessoais até mesmo portais na intranet e sites corporativos, como sistemas de help desk, sistemas de compras, cadastro de clientes, etc. Na verdade, tudo que a vítima acessa é capturada pelo stealer. Assustador!

Dentre as várias dicas de proteção, eu destaco 3, que considero mais importantes:

  • Use um antivírus e o mantenha atualizado;
  • Sempre que for possível, utilize um segundo fator de autenticação (2FA ou MFA). Essa é a melhor defesa caso uma credencial de acesso seja comprometida;
  • Nunca salve senhas e dados de formulário em seus navegadores.

Para saber mais, veja essa coletânea de materiais legais sobre os malwares stealer:

D

Postado por em Nenhum comentário:
Marcadores: , ,

agosto 07, 2023

[Segurança] BRHueCon Las Vegas

Durante um simples bate-papo em um dos grupos de WhatsApp com a galera de segurança, surgiu a idéia de fazer um encontro dos brasileiros que estão indo para a Black Hat e Defcon, em Las Vegas.  Afinal de contas, neste ano temos mais de 10 brasileiros palestrando em Vegas! E aí eu pensei... porque não???

E assim a idéia cresceu e surgiu a BRHueCon.


A Marina me deu umas dicas que serviram para traçar o caminho das pedras. Basicamente, vamos pegar uma suíte gigante em um hotel em Las Vegas (que eles chamam de Penthouse) e chamar a galera. Rascunhamos uma agenda de mini-palestras e começamos a ir atrás dos patrocinadores.

O Sandro Suffert da Apura foi o primeiro a topar \o/ Estão patrocinando o evento: Apura, Hacker Rangers, Logical IT, Além da Clavis, Daryus, e-Safer, Watchguard.

Já temos site: brhuecon.com.

O evento é gratuito, vai ser um encontro a partir das 18h na terça-feira 08/08, em um local ainda a ser anunciado.

Colocamos uma página de inscrição, mas as 75 vagas já lotaram e tem muita gente ainda querendo ir.

Em breve atualizo esse post com mais novidades.
Postado por em Nenhum comentário:
Marcadores: ,

agosto 04, 2023

[Segurança] As PMEs na mira do cibercrime

Dois relatórios divulgados recentemente pela Kaspersky e pela Checkpoint destacam que as pequenas e médias empresas (PMEs) são alvo frequente do cibercrime e trazem estatísticas que comprovam isso.

O Relatório SMB 2022 da Check Point Software, a partir de uma pesquisa com 1.150 pequenas e médias empresas nos Estados Unidos, Alemanha, Reino Unido e Cingapura, traz um panorama do cenário das PMEs:
  • dois dos maiores impactos que os ataques cibernéticos têm nas PMEs incluem perda de receita (28%) e a perda de confiança do cliente (16%);
  • menos de um quarto (22%) dos entrevistados acham que estão extremamente bem protegidos contra ataques cibernéticos, e apenas uma minoria tem especialistas em segurança interna ou está trabalhando com terceiros;

A Check Point também destaca que, graças a escassez global de profissionais de segurança cibernética, as PMEs estão tendo dificuldade em se proteger adequadamente.

O relatório As Ameaças contra as PMEs da Kaspersky revela que o número total de tentativas de ataques usando arquivos maliciosos contra pequenas e médias empresas durante os primeiros cinco meses de 2023 atingiu 764.015 casos. Exploits foram a ameaça mais comum contra as PMEs, respondendo por 63% (483.980) de todas as tentativas durante os primeiros cinco meses de 2023. Em segundo lugar estiveram os Trojans, seguidos pelos backdoors.


Embora sejam quase esquecidas quando discutimos o cenário de segurança, de acordo com o Banco Mundial, as PMEs representam 90% do total de negócios em todo o mundo e contribuem com até 40% da renda nacional (PIB) nas economias emergentes. Infelizmente são empresas que não tem orçamento para adquirir as principais ferramentas de segurança existente (caríssimas) e não tem estrutura que justifique ter um profissional dedicado ao assunto.

Para saber mais:
Postado por em Nenhum comentário:
Marcadores: , ,

agosto 02, 2023

[Segurança] Os números da BSidesSP 2023

No último final de semana de junho, nos dias 24 e 25 de junho, realizamos a 18a edição da Security BSides São Paulo (BSidesSP). Foram 2 dias de muitas atividades, incluindo palestras, mini-treinamentos, CTF e diversas oficinas nas Villages temáticas.

Pela primeira vez realizamos o evento em um hotel, após vários anos na PUC Consolação - desde 2014. A necessidade de adiar a data e posterior troca de lugar, inesperada, acabou atrasando a organização do evento, e fomos obrigados a divulgar a agenda e abrir as inscrições faltando pouco mais de uma semana para a data da BSidesSP. Também acabou atrapalhando a participação de muitas pessoas, principalmente do pessoal de fora de São Paulo (alguns palestrantes, por exemplo, tiveram que cancelar sua participação por causa da troca de data). Mas, felizmente, fomos muito bem acolhidos pelo time do Novotel Jaraguá e entregamos um evento sensacional.

   

Mesmo com esses contratempos, nós tivemos 1.931 pessoas inscritas e recebemos, ao todo, 1.123 participantes presentes nos dois dias de evento (sábado dia 24/6 e domingo 25/6). Foi um número excelente, pois ficamos próximo do pico de participantes nas edições da PUC, que é de 1.200 pessoas. E isso apesar do atraso na divulgação da agenda e da abertura de inscrições devido a dificuldade na confirmação do local.

A galera lotou os nossos espaços no Novotel Jaraguá, em dois andares do centro de convenções, e foi muito bem recebida pelo nosso pequeno exército de voluntários, super dedicados.

Nós temos alguns números para compartilhar sobre essa edição, em junho de 2023:

  • 1.931 pessoas inscritas
  • 1.123 pessoas presentes
  • 400 máscaras do Anonymous (V de Vingança) foram distribuídas
  • 69 palestras submetidas no nosso CFP
  • 35 garrafas de café foram consumidos no domingo
  • 15 galões de água consumidos nos 2 dias (20L cada um)
  • 30 voluntários
  • 24 palestras, divididas em 4 trilhas
  • 11 pessoas inscritas no CTF (8 pontuaram)
  • 8  mulheres palestrando na grade principal do evento
  • 5 lojinhas
  • 4 salas de palestras simultâneas
  • 4 villages
  • 3 dinossauros
   

. 

. 

Nós temos também algumas estatísticas sobre os participantes do evento, retiradas dos dados de cadastro do pessoal que se inscreveu:

  • 73% do público foi do sexo masculino
  • 63% dos inscritos participaram pela primeira vez
  • 61% dos inscritos são profissionais da área, 22% estudantes, 8% curiosos e 2% se declararam pesquisadores;
  • A idade média é de 31 anos;
    • tivemos 85 inscritos menores de 18 anos;
    • a participante mais velha tem 69 anos;
  • 69% avaliaram o evento como "fodástico" e 27% como "bom";
  • Tenha bons amigos! 25% dos inscritos tomaram conhecimento do evento através de amigos, 9% pela faculdade (ou escola), 8% pelo Linkedin, 4% por outras redes sociais (principalmente o Instagram) e 5% por comunidades. Trabalho, faculdade e parentes (incluindo namorados e namoradas) também foram citados com frequência.
    • Os dois comentários mais engraçados para essa pergunta foram:
      • "Tinha uma cartomante na minha rua que previu o retorno do evento"
      • "O Anchisses apareceu em sonho para mim vestido de baby Yoda e montado em um unicórnio e me convidou".

Para acabar esse post, veja mais algumas fotos do evento:

   

.  

Obrigado aos apoiadores, comunidades e patrocinadores que tornaram a BSidesSP viável. em especial, um agradecimento aos patrocinadores: a Academia de Forense Digital, Dfense Security, Hacker Rangers, Logical IT, Adistec e Forcepoint. Diversas comunidades e algumas empresas também nos apoiaram, e tiveram participação muito importante.

A propósito, você gostou do tema que escolhemos para o evento? "Hacker Things". As camisetas com a estampa dessa edição e da edição passada ("Paz, amor e hacking") estão disponíveis para venda na loja da Imaginario Nerd:

. 

Para saber mais:

Postado por em Nenhum comentário:
Marcadores: , , ,

agosto 01, 2023

[Segurança] Eventos de segurança no segundo semestre de 2023

Já estamos no final de Julho e, antes tarde do que nunca. vamos dar uma olhada na agenda dos eventos de segurança que aconteceram e vão acontecer nesse segundo semestre deste ano!

Disclaimer: Seguindo a tradição destes meus posts sobre os eventos do semestre, aqui eu listo apenas os eventos na área de segurança que eu considero serem os mais relevantes para o nosso mercado e que merecem uma visita. Geralmente dou preferência para os eventos da comunidade e para os mais tradicionais pois acredito que trazem conteúdo de qualidade ou pelo menos tem relevância para o mercado.

Normalmente o segundo semestre é bem intenso, lotado de eventos aqui no Brasil. Acompanhe quais são os mais importantes na lista abaixo. Exceto quando indicado o contrário, o evento será realizado presencialmente em São Paulo.

Anote então os principais eventos de 2023 aí na sua agenda:
  • Julho/2023
    • 15/07: Roadsec (@roadsec) (presencial) - o maior evento brasileiro em termos de público, com um dia inteiro de atividades (palestras e oficinas) e ocupando, pela segunda vez, o espaço ARCA;
    • 25 a 30/07: Campus Party Brasil (São Paulo) (CPBR15) (@CampusPartyBRA) - Principal edição da Campus Party, mega-evento realizado em São Paulo, com dezenas de palestras relacionadas ao universo da tecnologia, empreendorismo e redes sociais, mas que também tem algumas atividades relacionadas a segurança. A galera dos hackerspaces são representadas pela comunidade Dumond;
    • 31/07 e 01/08: 11º Fórum de CSIRTs - Evento gratuito e presencial organizado pelo NIC.br e CERT.br direcionado para os profissionais que trabalham em resposta a incidentes de segurança, SOC e Threat Intelligence. São 2 dias de palestras e o último dia com workshops gratuitos (um deles é sobre MISP, durante o dia todo);
  • Agosto/2023
  • Setembro/2023
  • Outubro/2023
    • 04 e 05/10: FIRST Regional Symposium Latin America & Caribbean (Fortaleza, CE) - Um dos eventos mais importantes do mercado de resposta a incidentes, o simpósio do FIRST volta ao Brasil. O evento é gratuito e aberto a "não membros" do FIRST, mas as inscrições estão esgotadas e quem se inscreve vai para a fila de espera :(
    • 18 a 20/10: Latinoware (@latinoware) (Foz do Iguaçu (PR)) - tradicional conferência de software livre, realizado em . Tem diversas palestras de segurança;
    • 21/10: bxsec (Santos, SP) - excelente evento organizado pela comunidade de segurança em Santos;
    • 25 e 26/10: Security Leaders Nacional - principal evento da franquia Security Leaders, um evento voltado principalmente para gestores de segurança;
  • Novembro/2023
    • 10/11: Security Leaders Premiação - evento do Security Leaders dedicado a premiação dos melhores profissionais do ano;
    • 18/11: Nullbyte Security Conference (cfp) (Salvador, BA) - Excelente evento de segurança na capital baiana, sempre com excelentes palestras técnicas e participação dos principais participantes da comunidade brasileira;
    • 18/11: XibéSec (Belém, PA) - Primeira edição desse evento de segurança;
    • 22/11: Simpósio de Segurança Digital (SSD): Evento com foco Técnico-Cientifíco, organizado pelo ITA. É o sucessor do tradicional SSI (Simpósio sobre Segurança em Informática), que existiu de 1999 até o inicio dos anos 2000. Evento gratuito, realizado em São Paulo (capital);
    • 23/11: Security Leaders Fortaleza (Fortaleza, CE) - versão regional do Security Leaders, com palestras e painéis;
  • Dezembro/2023
    • 02 e 03/12: BHACK (@bhack) (Belo Horizonte, MG) - evento tradicional da comunidade de segurança de BH, sempre com ótimas palestras técnicas;
    • 04 e 05/12: GTS-38 (Grupo de Trabalho em Segurança de Redes) (@gtergts) (cfp) - Tradicional evento de segurança do Comitê Gestor da Internet (CGI.br), com palestras técnicas, transmissão online (desde muito antes disso ser comum) e gratuito. Acontece na véspera do GTER-52 e junto com a 13a Semana de Infraestrutura da Internet no Brasil (que vai até 28/10 e inclui o GTER/GTS, IX Fórum 17 e Fórum Brasileiro de IPv6). Ao mesmo tempo presencial e com transmissão online, neste ano o evento será no Centro de Convenções Rebouças;
    • 05 a 07/12: TDC Future (@TheDevConf) (Porto Alegre, RS) - Última edição do The Developers Conference do ano, na versão híbrida (presencial em Porto Alegre e online);
    • 07/12: Dia Internacional da Segurança da Informação (DISI) - Evento gratuito e com transmissão ao vivo organizado pelo pessoal do CAIS/RNP, com foco nos usuários finais. Neste ano o DISI adotou o tema "Segurança Digital para Gamers", com foco na segurança para o universo dos jogos online;
    • 09 e 10/12: H2HC (@h2hconference) (cfp) - O evento mais importante da comunidade de segurança, neste ano chega na sua 20a edição. Preste atenção para a nova data, pois o evento costumava ocorrer em Outubro.
Aproveite também para visitar eventos internacionais neste semestre. Na minha opinião, os principais e mais interessantes eventos são os seguintes:
  • 5 a 10 de Agosto: Black Hat (Las Vegas, EUA)
  • 08 e 09 de Agosto: BSidesLV (Las Vegas, EUA)
  • 10 a 13 de Agosto: Defcon (Las Vegas, EUA)
  • 01 a 03 de Novembro: Ekoparty (Buenos Aires, Argentina) (cfp)
  • 08 e 09 de Novembro: 8.8 Real (Chile) (cfp)
E olha, que legal: o SANS Institute tem alguns eventos que permitem participação gratuita na modalidade online. Veja alguns deles:
E que tal já ir planejando a jornada de eventos em 2024?

Se eu esqueci de algum evento brasileiro importante, me avisem.

OBS:

  1. O site Infosec Conferences tem uma lista de eventos em todo o mundo (não é muito completa, mas ajuda bastante): https://infosec-conferences.com;
  2. O Eduardo Fedorowicz mantém um post no Linkedin com um calendário dos principais eventos de tecnologia: Agenda de Tecnologia (Agenda TI);
  3. Veja essa lista de eventos preparada pelo portal CSO Online: The CSO guide to top security conferences;
  4. A Axur também criou uma lista bem legal de eventos de segurança: Eventos CTI 2023;
  5. Veja também meu post com a minha opinião pessoal sobre como foram os eventos de segurança em 2022.
  6. Post atualizado em 22/08, em 05+22/09 e 17+30/11, 04 e 06/12. Atualizado em 04/01/2024.


Postado por em Um comentário:
Marcadores: , , , ,
Assinar: Postagens (Atom)
Creative Commons License
Disclaimer: The views expressed on this blog are my own and do not necessarily reflect the views of my employee.