agosto 25, 2023

[Segurança] Principais notícias de segurança em Maio de 2023

Segue abaixo a minha tradicional lista com as principais notícias sobre segurança e fraudes online que aconteceram no mês passado em Maio deste ano (ainda estou tirando o atraso...). A proposta dessa série de posts é focar principalmente em notícias relacionadas a ameaças, ciber ataques, fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu considero mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.

01/05/2023 - T-Mobile discloses second data breach since the start of 2023 (em inglês) (Bleeping Computer)

A T-Mobile divulgou uma violação de dados, a segunda em 2023, ao descobrir que os invasores tiveram acesso às informações pessoais de 836 clientes por mais de um mês, desde o final de fevereiro de 2023. A quantidade de informações expostas é altamente extensa e expõe os indivíduos afetados a roubo de identidade e ataques de phishing. Em comparação, a violação de dados anterior relatada pela T-Mobile, em Janeiro deste ano, impactou 37 milhões de pessoas, graças a exploração de uma API vulnerável.

01/05/2023 - Google bloqueia 1,4 milhão de apps e bane 173 mil contas ilegais  (CISO Advisor)

01/05/2023 - China tem 50 hackers para cada agente de cibersegurança do FBI (CISO Advisor)

01/05/2023 - Especialistas explicam como se proteger de golpes virtuais nas compras de Dia das Mães (CryptoID)

02/05/2023 - FBI seizes 9 crypto exchanges used to launder ransomware payments (em inglês) (Bleeping Computer)

02/05/2023 - Nearly 300 arrested in sprawling international dark web drug market takedown (em inglês) (Cyberscoop)

02/05/2023 - Pix terá novos mecanismos de segurança; veja quais (Valor)

O Banco Central anunciou novas medidas para combater as fraudes com Pix, de forma a permitir que as instituições financeiras coletem informações sobre contas e transações suspeitas. Enre os recursos, a notificação de infração permitirá que bancos, meios de pagamento e outras empresas do setor possam marcar chaves PIX envolvidas em transações suspeitas ou fraudulentas.

02/05/2023 - Brasil já ocupa o 2º lugar no ranking mundial de ransomware (CISO Advisor)

Segundo levantamento da Trend Micro, o Brasil foi o país das Américas mais atacado por ransomware no ano passado, com índice de 29,9%, e o segundo no ranking mundial, liderado pela Índia (33,4%). O Brasil está à frente dos Estados Unidos (24%), terceiro colocado no ranking de 2022, Turquia (13,6%) e da França (10%). No ano passado inteiro foram registrados 15,76 milhões de ataques ransomware.

02/05/2023 - Gigante alemã de serviços de TI Bitmarck sofre ciberataque (CISO Advisor)

02/05/2023 - ANPD abre consulta pública sobre norma de comunicação de incidente de segurança com dados pessoais (ANPD)

02/05/2023: Boards Are Having the Wrong Conversations About Cybersecurity (em inglês) (Harvard Business Review)

Segundo estudo da MIT com Proofpoint com 600 executivos, os conselhos de administração têm um longo caminho a percorrer para ajudar suas organizações a se tornarem resilientes a ataques cibernéticos. Apenas 47% dos membros do conselho interagem com seus executivos de segurança regularmente.

02/05/2023 - Golpistas falsificam páginas de órgãos públicos na internet e pagam ao Google para impulsionar os sites (G1)

03/05/2023 - 93% das empresas na AL priorizam combater ataques de ransomware (TI Inside)

03/05/2023 - Check Point Software aponta evolução do malware que ataca plataforma PIX (TI Inside)

Especialista da Check Point destaca a atuação do cavalo de Troia bancário PixPirate no Brasil, descoberto no final de 2022 e que tem como principal alvo as instituições financeiras no Brasil com o objetivo de efetuar fraudes usando a plataforma de pagamentos PIX. Além do PixPirate, hoje, existem pelo menos três famílias de malware adicionais que visam usuários do PIX: .PixStealer (e sua variante MalRhino), BrasDex e BrazKing.

03/05/2023 - Golpes de clonagem de voz já atingiram uma em cada quatro pessoas no mundo (Canaltech)

03/05/2023 - Prefeitura de Macapá sofre ciberataque (Security Report)

O Departamento de Justiça dos EUA anunciou o indiciamento do cidadão russo Denis Gennadievich Kulkov, suspeito de executar uma operação de verificação de cartão de crédito roubado que gerou dezenas de milhões em prejuízo aos clientes e processadoras de pagamentos. Acredita-se que Kulkov seja o criador do serviço Try2Check em 2005, uma plataforma que logo se tornou muito popular entre os cibercriminosos no comércio ilegal de cartões de crédito e ajudou o suspeito a ganhar pelo menos US$ 18 milhões em Bitcoin.
Ao menos três novas variantes do trojan bancário PixPirate, que usa o Pix para realizar fraudes aos usuários, estão em plena atividade, de acordo com a Check Point Software. O PixPirate, descoberto pela empresa italiana Cleafy no final do ano passado, pode ser um derivativo do PixStealer por funcionar de maneira semelhante. Além do PixPirate, que funciona de maneira semelhante ao PixStealer, as duas outras variantes são o BrasDex e o BrazKing. O próprio PixStealer tem sua variante chamada de MalRhino.

04/05/2023 - 4 de maio: Dia Mundial da Senha (CryptoID)

04/05/2023 - City of Dallas hit by ransomware (em inglês) (Help Net Security)

04/05/2023 - Rússia prepara ciberataques contra o Ocidente antes de contraofensiva na Ucrânia (Estadão)

04/05/2023 - Domínios maliciosos relacionados ao ChatGPT aumentam 910%, de acordo com estudo (TI Inside)

04/05/2023 - Casa Branca convoca Google e Microsoft para discutir riscos de inteligência artificial (O Globo)

04/05/2023 - No Brasil, funcionários têm acesso fácil a dados pessoais de clientes (Convergência Digital)

Segundo o relatório “Impressões Digitais e sua relação com as pessoas e as empresas” da Kaspersky, quase metade (46%) dos funcionários brasileiros afirmam ter acesso a informações pessoais de clientes cadastrados no banco de dados na empresa onde trabalham. O Brasil é o país da América Latina que mais possui esse tipo de informação disponível para funcionários.

04/05/2023 - Deep Fake na novela travessia (CryptoID)


04/05/2023 - Programa Red Zone #76

Tópicos: Como é 4 de maio o programa reverencia a Cultura Geek e o Star Wars. IPTv sofre impacto com 2 criminosos presos que atendiam mais de 22 mil clientes piratas. Ataque com Drone na Ucrânia, golpes com clonagem de voz aumentam absurdamente, simularam ataque à Satélite em orbita e funcionou! Para cada agente do FBI existem 50 Hackers na China. Meta apresenta números de ataques através de ChatGPT, FBI fecha Monopoly Market com prisões na Dark Web, criada lei de Solideriedade Cibernética na Europa com ajuda da Europol (movimento começou logo após inicio da guerra e já existe a lei com total adesão da Europa).

05/05/2023 - New Android FluHorse malware steals your passwords, 2FA codes (em inglês) (Bleeping Computer)

05/05/2023 - Sites falsos que se passam pelo ChatGPT representam alto risco, avisa Check Point (TI Inside)

05/05/2023 - Malware que rouba dinheiro é identificado em 11 apps do Google Play; confira a lista (Olhar Digital)

A Kaspersky identificou um novo malware do tipo trojan  batizado de Fleckpe, presente em 11 aplicativos da Google Play Store, loja oficial de aplicativos para Android. Se passando por aplicativos legítimos, a ameaça foi baixada mais de 620 mil vezes por usuários, sendo capaz de inscrever usuários em serviços premium sem que eles saibam.

05/05/2023 - Ciberataques com ChatGPT disparam 910% (Convergência Digital)

Um estudo da Check Point Research mostrou aumento nos ataques cibernéticos usando sites associados à marca ChatGPT, envolvendo a distribuição de malware e tentativas de phishing. Outro levantamento, da Unit 42, calcula que entre novembro de 2022 e início de abril de 2023, houve um aumento de 910% nos registros mensais de domínio relacionados ao ChatGPT.

05/05/2023 - TI identifica ataque cibernético em três minutos na Prefeitura de São José dos Pinhais (Security Report)

06/05/2023 - Agência espanhola de proteção de dados registra mais de 100 mil DPOs (JOTA)

06/05/2023 - DEF CON to set thousands of hackers loose on LLMs (em inglês) (The Register)

07/05/2023 - Falha em RTU da Siemens pode permitir hack em redes elétricas (CISO Advisor)

07/05/2023 - New Cactus ransomware encrypts itself to evade antivirus (em inglês) (Bleeping Computer)

07/05/2023 - Morre homem que foi espancado após ser vítima de fake news no Guarujá (Terra)

08/05/2023 - Fleury (FLRY3) identifica ataque cibernético em seu sistema na noite de domingo (InfoMoney)

O Fleury informou, através de comunicado de fato relevante, a ocorrência de um ataque cibernético em seu ambiente de tecnologia da informação. A empresa não forneceu detalhes, mas afirmou que acionou seus protocolos de segurança desde o momento inicial das indisponibilidades, com o objetivo de minimizar os eventuais impactos em suas operações. A empresa admitiu que "um volume reduzido de dados" foi extraído. Especula-se que o Fleury foi atacado pelo Ransomware Lockbit 3.0.

08/05/2023 - Caso Fleury: como empresas de saúde podem se proteger e por que ataques hacker têm aumentado? (Terra)

08/05/2023 - Milícia de Tandera lava dinheiro em operações financeiras com criptomoedas, diz MPRJ (O Globo)

08/05/2023 - Trinta milhões de senhas foram vazadas no Brasil em 2022 (Convergência Digital)

08/05/2023 - Smashing Pumpkins lead singer paid hackers to prevent leak of new songs (em inglês) (Cybernews)

08/05/2023 - Senado dos EUA chama atenção de 6 bancos por uso de biometria por voz (CryptoID)

08/05/2023 - Dia das Mães | 70% das pessoas têm medo de comprar online (Canaltech)

08/05/2023 - Febraban alerta para golpes virtuais, da troca de cartão e o do brinde nas compras para o Dia das Mães (Febraban)

08/05/2023 - Western Digital diz que hackers roubaram dados de clientes (CISO Advisor)

08/05/2023 - People are trying to claim real videos are deepfakes. The courts are not amused (em inglês) (NPR)

08/05/2023 - Dados sigilosos são acessados por metade dos funcionários de empresas do Brasil (Canaltech)

Um levantamento da Kaspersky revelou que quase metade (46%) dos trabalhadores de organizações nacionais podem visualizar diretamente dados sigilosos de clientes, no maior volume da América Latina. 90% dos entrevistados afirmaram que isso só é possível em sistemas restritos com senha, o que não impede seu comprometimento.

09/05/2023 - Feds Take Down 13 More DDoS-for-Hire Services (Krebs on Security) (em inglês)

09/05/2023 - Golpes com Pix no YouTube utilizam transmissão ilegal de TV e grandes marcas (Canaltech)

Transmissões irregulares de programas populares da TV brasileira, principalmente de emissoras como Globo e Record, são a isca de golpes com Pix praticados no YouTube. Enquanto exibem periódicos como Fantástico e Domingo Espetacular, os criminosos usam grandes marcas para realizar falsas promoções, que prometem o retorno de valores em dinheiro a partir de transferências pelo Pix.

09/05/2023 - FBI nukes Russian Snake data theft malware with self-destruct command (em inglês) (Bleeping Computer)

10/05/2023 - 73% dos ataques de ransomware no Brasil foram bem-sucedidos (CISO Advisor)

Cibercriminosos tiveram sucesso ao criptografar dados em 76% dos ataques de ransomware contra organizações do mundo todo e em 73% dos casos no Brasil. Essa foi a maior taxa registrada desde que a Sophos começou a realizar o estudo anual The State of Ransomware, em 2020. O relatório da pesquisa aponta que quando as empresas pagaram resgate, acabaram quase dobrando os custos, chegando a US$ 750 mil, contra US$ 375 mil gastos por companhias que usaram backups para recuperar os arquivos. Além disso, o pagamento do resgate tomou um tempo maior de recuperação, visto que 45% das organizações globais que usaram backups levaram uma semana para reavê-los. Das que optaram por pagar o resgate, 39% levaram o mesmo tempo. No Brasil, 47% das empresas também levaram uma semana para se recuperar, enquanto 21% precisaram de um mês e 30% entre um e seis meses.

10/05/2023 - Idosa perde US$ 20 mil em golpe do QR code; casos também se acumulam no Brasil (Canaltech)

Uma idosa em Singapura perdeu US$ 20 mil, cerca de R$ 100 mil, após cair em um golpe envolvendo falso QR code. A mulher de 60 anos de idade acabou baixando um aplicativo malicioso para o celular, que realizou transferências a partir de sua conta bancária, depois de escanear um código promocional em uma loja de bubble tea.

11/05/2023 - Programa Red Zone #77

Tópicos: Ações de pirâmide nas IPTVs, formulário e regras da ANPD, russos utilizam o WinRAR como ferramenta embarcada de ransomwares. Paper da Bitcoin em Macs, SSD com letra de música, novo decriptador deoRansomware White Phoenix. Hackers são reconhecidos na Bélgica e regras são impetradas. Ransomware Cactus que utiliza o 7Zip.

12/05/2023 - Influencer diz que teve voz clonada por IA e que ela foi usada contra o pai (UOL)

O influenciador Dario Centurione, do Almanaque SOS, contou em suas redes sociais que golpistas clonaram sua voz usando inteligência artificial (IA). Acreditando que o filho tinha enviado uma mensagem pedindo dinheiro emprestado, o pai do criador de conteúdo perdeu R$ 600 depois de fazer uma transferência via Pix.

12/05/2023 - Golpistas geram boletos falsos de seguros de saúde na internet e desembolsam mais de R$ 4 milhões (G1)

12/05/2023 - ANPD divulga nota técnica sobre tratamento de dados pessoais no setor farmacêutico (ANPD)

No ano passado, o Brasil bateu recorde em ataques de ransomware, segundo a Sophos, com 68% das empresas atingidas por golpes desse tipo e um aumento de 24% em relação ao ano anterior. Em 73% dos casos, houve sucesso no travamento de dados pelos criminosos, no maior resultado do tipo já registrado pela Sophos. 32% dos golpes de ransomware também resultaram no roubo de dados, enquanto 55% das organizações atingidas afirmaram terem acertado o resgate, transformando o Brasil em líder global no pagamento a criminosos.

Levantamento da Darktracer apontou que o Brasil representou 11% de todos os logins globais obtidos por malware em 2022, com mais de 74,9 milhões de entradas disponibilizadas - à frente de outros países como Índia e Estados Unidos, que costumavam liderar o ranking nos anos anteriores. No Brasil, o volume de comprometimento de credenciais representou um crescimento de 290% em relação aos mais de 19,2 milhões de registros vazados em 2021.

13/05/2023 - Israel Attacked! Anonymous Sudan Targets Israeli Citizens, Leaks Data (em inglês) (The Cyber Express)

15/05/2023 - Cuidado: Suas senhas estão expostas em fóruns do crime (Terra)

15/05/2023 - Toyota expôs dados de localização de 2,15 milhões de clientes (CISO Advisor)

A Toyota Motor Corporation divulgou que sofreu uma violação de dados em seu ambiente de nuvem que expôs as informações de localização de carros de 2,15 milhões de clientes por dez anos — entre 6 de novembro de 2013 e 17 de abril deste ano. De acordo com a montadora, a violação de dados resultou de uma configuração incorreta do banco de dados que permitia que qualquer pessoa acessasse seu conteúdo sem uma senha.

15/05/2023 - Milhões de smartphones Android vieram com vírus “de fábrica” (Canaltech)

Milhões de smartphones Android, principalmente modelos de entrada ou de baixo custo vendidos na China, vieram contaminados com vírus “de fábrica”, segundo a TrendMicro. O comprometimento aconteceria no firmware, a partir de plugins instalados diretamente e com foco no roubo de credenciais e códigos de verificação em dois fatores que chegam por SMS. Aparelhos de pelo menos 10 fabricantes chinesas de baixo custo foram identificados, representando mais de 8,9 milhões de aparelhos possivelmente comprometidos, com a maioria localizado na Ásia e leste da Europa.

15/05/2023 - Vírus bancário está por trás de um em cada cinco ataques no Brasil (Canaltech)

Circulando há mais de 10 anos com diferentes variantes, o Qbot apareceu como o vírus que mais atingiu o Brasil pelo quinto mês consecutivo, concentrando 19,1% dos golpes registrados por aqui. Segundo a Check Point, o total é quase três vezes maior que a média global, que ficou em 7,4%.

15/05/2023 - Perdas dos bancos com fraudes somam R$ 60 bilhões anuais (CISO Advisor)

De acordo com relatório da iProov, estima-se que, atualmente, 20% da receita online dos bancos na América Latina é perdida com fraudes. O Brasil ocupa a o primeira posição no ranking de perdas, com prejuízo avaliado em R$ 60 bilhões anuais por crimes relacionados a roubo de identidade.

15/05/2023 - ABB confirma incidente cibernético em parque industrial (Security Report)

A empresa ABB confirmou que foi atingida recentemente por um incidente cibernético em seus sistemas de TI, afetando diretamente determinados locais e sistemas da instituição. A empresa foi vítima do grupo de ransomware Black Basta. Segundo um funcionário interno, a invasão afetou o Diretório de Ativos Windows, comprometendo o funcionamento de uma série de equipamentos, impactando o cronograma de projetos e afetando o funcionamento de diversas fábricas. A empresa afirma que não há evidência de que a segurança em seus produtos e clientes foi afetada, embora admita que dados foram exfiltrados.

15/05/2023 - Ransomware gang steals data of 5.8 million PharMerica patients (em inglês) (Bleeping Computer)

15/05/2023 - Esta lista foi compilada e compartilhada no blog do Anchises

16/05/2023 - Jornal irlandês pede desculpas após publicar artigo de opinião gerado por inteligência artificial (O Globo)

16/05/2023 - Apple bloqueou quase 1,7 milhão de apps para iPhone em 2022 (Canaltech)

  

16/05/2023 - Quatro tendências do cibercrime que as organizações devem estar atentas (Security Report)

16/05/2023 - São Paulo registra o maior número de tentativas de fraude da região Sudeste (Security Report)

De acordo com o Indicador de Tentativas de Fraude da Serasa Experian, em fevereiro deste ano a região Sudeste do Brasil sofreu 122.813 tentativas de fraude. O estado mais impactado pelos golpistas foi São Paulo, que registrou 72.781 possíveis golpes, seguido pelo Rio de Janeiro, que marcou 23.738. Em 3º lugar, veio Minas Gerais com 21.678. O restante dos estados do país ficou abaixo da casa das 20 mil tentativas, sendo Roraima com o menor índice (404).

16/05/2023 - Phishing e SIM Swap estão entre os quatro principais golpes mobile em 2023 (Security Report)

Segundo a Kaspersky, os hackers especializados em ataques a dispositivos móveis são a segunda categoria mais buscada nos anúncios de empregos na darknet. Soma-se a isso que o Brasil é o país que sofre mais ataques de phishing no WhatsApp no mundo e que os celulares são a principal porta de entrada à internet no país. Neste contexto, os cibercriminosos estão criando cada vez mais golpes voltados para dispositivos dispositivos móveis, e os principais são as mensagens de Phishing, a engenharia social, os trojans de acesso remoto (RAT) e o SIM Swap (transferência da linha para outro chip).

16/05/2023 - Hackers invadem sistema do INSS e geram prejuízo de R$ 1 bilhão (Metrópoles) (Gov.br)

A Polícia Federal deflagrou a Operação Lutcha, com o objetivo de combater a concessão fraudulenta de benefícios previdenciários que causou prejuízo de cerca de R$ 1 bilhão e afetou ao menos 22 mil segurados em todo o país. Segundo as investigações, a fraude foi realizada por meio da instalação de dispositivos eletrônicos nas redes do INSS por funcionários aliciados por organizações criminosas, permitindo o acesso remoto aos seus sistemas, bem como aos dados e às senhas dos servidores.

16/05/2023 - App para medir diabetes pode ser a porta de entrada para ataques cibernéticos (Medicina S/A)

O Glic, primeiro app para diabetes e controle de glicemia do Brasil, desenvolvido pela GlicOnline em parceria com o Hospital de Clínicas da USP (HCFMUSP) e Fapesp, foi alvo do grupo cibercriminoso de ransomware chamado SiegedSec, que publicou arquivos confidenciais sobre pacientes roubados do serviço GlicOnline. Houve o vazamento de informações sigilosas de mais de 200 mil pacientes e um arquivo compactado com mais de 200Mb que foi publicado em um serviço de compartilhamento de arquivos e baixado centenas de vezes.

16/05/2023 - New ZIP domains spark debate among cybersecurity experts (em inglês) (Bleeping Computer)

17/05/2023 - Em sua primeira proibição estadual nos EUA, o TikTok é banido de Montana (O Globo)

17/05/2023 - MalasLocker ransomware targets Zimbra servers, demands charity donation (em inglês) (Bleeping Computer)

17/05/2023 - Cibercrime preserva financiamento com contas laranjas em fintechs (Security Report)

Segundo estudo da LexisNexis, o crescimento bastante elevado de transferências monetárias por meios digitais também expandiu ações de fraudes e golpes. Na América Latina, em que este volume saltou 93%, os ataques iniciados por ação humana cresceram 102% entre 2021 e 2022. Através desse aumento de ataques, o cibercrime na região tem buscado furtar dados pessoais e usá-los como ferramentas de lavagem de dinheiro, abrindo contas bancárias laranjas em fintechs para transportar valores vindos de golpes.

17/05/2023 - Empresas pagam entre R$ 20 mil e R$ 300 mil por resgate de ransomware (Convergência Digital)

De acordo com uma investigação da empresa de segurança digital Kaspersly, mais de 40% das empresas enfrentaram pelo menos um ataque de ransomware em 2022, sendo que, em média, as PMEs gastaram mais de R$ 20 mil e as grandes corporações pagaram em torno de R$ 306 mil no resgate das informações. As estatísticas do Relatório de Analistas de Resposta a Incidentes da Kaspersky mostram também que quase 43% dos ataques de ransomware em 2022 tiveram início com a exploração de aplicativos de acesso público, seguido de contas corporativas comprometidas e e-mails maliciosos, com 24% e 12%, respectivamente.

17/05/2023 - Researchers infiltrate Qilin ransomware group, finding lucrative affiliate payouts (em inglês) (The Record)

18/05/2023 - Cybercrime gang pre-infects millions of Android devices with malware (em inglês) (Bleeping Computer)

Um grande grupo criminal rastreado como "Lemon Group" supostamente pré-instalou um malware conhecido como 'Guerilla' em quase 9 milhões de smartphones, relógios, TVs e caixas de TV baseados em Android. De acordo com um relatório da Trend Micro, os criminosos usam o Guerilla para carregar novos malwares, interceptar senhas únicas de SMS, configurar um proxy reverso do dispositivo infectado, sequestrar sessões do WhatsApp e muito mais.

18/05/2023 - Nubank lança ferramenta para bloquear conta e cartões em caso de roubo (Canaltech)

18/05/2023 - Programa Red Zone #78

Tópicos: Polícia Federal Brasileira e FBI trabalhando muito, Hacker americano preso no Brasil, MS Patch Tuesday, Tik-Tok banido do estado de Montana (USA), Toyota esconde problema de 10 anos, Domínios reduzidos gerando problemas, ABB x Black Basta, Chinese Malware.

19/05/2023 - Prefeitura de São Paulo apura denúncia de vazamento de dados pessoais e dos veículos dos taxistas cadastrados no SPTaxi (Diário do Transporte)

19/05/2023 - Banco Central inclui chaves e transações PIX em portal de dados abertos (Convergência Digital)

19/05/2023 - Comissão do Senado alerta: Cibersegurança Nacional está em situação crítica (Security Report)

19/05/2023 - Dish Network likely paid ransom after recent ransomware attack (em inglês) (Bleeping Computer)

21/05/2023 - Luxottica confirma violação após dados de 70 milhões vazarem (CISO Advisor)

22/05/2023 - Europa aplica multa recorde de R$ 6,4 bilhões contra Facebook (Convergência Digital)

22/05/2023 - Hackers do Bem vai treinar 30 mil gratuitamente em segurança da informação (Convergência Digital)

22/05/2023 - PF apura fraudes contra 22 mil segurados do INSS em São Paulo (CISO Advisor)

22/05/2023 - Discord hackeado: app notifica usuários sobre violação de dados (Tecmundo)

22/05/2023 - Comitê Olímpico do Brasil comunica tentativa de ataque cibernético (Security Report)

23/05/2023 - Febraban alerta para o golpe do falso empréstimo (Febraban)

23/05/2023 - Compartilhamento de informações é passo importante para combate a fraudes e golpes (Febraban)

24/05/2023 - ANPD divulga enunciado sobre o tratamento de dados pessoais de crianças e adolescentes (ANPD)

24/05/2023 - Hacker invade conta de Maradona e coloca foto de Pelé no perfil (Metrópoles)

25/05/2023 - Repositórios de backup são alvos em 93% dos ransomware (CISO Advisor)

25/05/2023 - CWI Software sofre suposto ataque de ransomware (Security Report)

25/05/2023 - Brasil é o país mais atacado por ransomware na AL pelo 2º ano (CISO Advisor)

De acordo com dados mais recentes da Unit 42, grupo de pesquisa da Palo Alto Networks, os ataques de ransomware no Brasil aumentaram 51% em um ano. O país ocupa a primeira posição como o país mais atacado da América Latina, e está no top 10 de países mais atacados do mundo, superando a China, 29º lugar, e o Japão, 32º. Somente no ano passado foram registrados 59 ataques no Brasil, seguidos por 26 no México, 23 na Argentina, 19 na Colômbia e 5 no Chile.

25/05/2023 - Carteira de habilitação, endereços, fotos/ entenda como o TikTok compartilha dados do usuário (O Globo)

25/05/2023 - “Golpe do Amor”: bando roubou R$ 17 milhões; veja relato das vítimas (Metrópoles)

Uma quadrilha especializada em aplicar o “Golpe do Amor”, que fez mais de 400 vítimas espalhadas pelo Brasil, conseguiu roubar ao menos R$ 17 milhões, mostra sentença do Tribunal de Justiça de São Paulo (TJSP).

25/05/2023 - Programa Red Zone #78

Tópicos: Polícia e Justiça liberam câmeras com identificação facial em São Paulo. ChatGPT caiu, problemas nos celulares Apple e Samsungs, HP com firmware comprometido. Bugy Bounty da Kucoin, FBI termina trabalho de contra espionagem após 20 anos, IT Guy em UK vai pra cadeia com email falso e ataques na Russia mandam hacker para a Sibéria.

26/05/2023 - Polícia prende acusados de roubar R$ 5 mi em “golpe do game” (Canal Tech)

A Polícia Civil de São Paulo prendeu quatro pessoas suspeitas de aplicar o “golpe do game”, infectando celulares das vítimas com malware bancário a partir de jogos comprometidos. A quadrilha é acusada de desviar mais de R$ 5 milhões desde o final do ano passado, usando malwares bancários que focavam em grandes instituições financeiras brasileiras. De acordo com a Polícia Civil, em um único final de semana, uma dessas instituições teria chegado a bloquear golpes no valor de R$ 2 milhões. As vítimas eram infectadas através de campanhas de phishing onde o malware, supostamente o Fantasy RAT,, era ocultado como se fosse um aplicativo jogos, solicitando poucas permissões e permanecendo dormente no smartphone Android para coletar dados financeiros e desviar transferências via PIX.

26/05/2023 - 'Caí no golpe do WhatsApp, mas convenci o golpista a devolver minha conta' (UOL)

Após fazer um anúncio no ImovelWeb, receber um contato do fraudador e ter seu Whatsapp roubado, a jornalista Brenda Fucuta do UOL aproveitou para entrevistar o criminoso e tentar recuperar sua conta. Em contato com ele, o fraudador admitiu que pratica esses golpes há cerca de 6 anos e chega a faturar R$ 26 mil por mês aplicando golpes - e diz que já chegou a receber R$ 46 mil por mês. Ele disse possuir 3 celulares usados exclusivamente para esse golpe, realizar em média 150 ligações por dia e utilizar contas de terceiros para receber o dinheiro da fraude. Ele paga, para esses terceiros que cedem suas contas, 30% do valor recebido ou então ele "compra" o acesso a conta corrente por R$ 300 ou R$ 400. O fraudador também disse que parte de seu rendimento vem da venda do código de acesso do Whatsapp, em geral por R$ 500, e assim permitir que a vítima recupere seu acesso à conta sequestrada.

26/05/2023 - Hackers brasileiros lançam ciberataque a bancos portugueses (CISO Advisor)

De acordo com a SentinelLabs, mais de 30 bancos portugueses se tornaram vítimas de criminosos cibernéticos no Brasil. Essas instituições — cujos nomes não foram revelados — foram alvos do que parece ser uma campanha com motivação de ganho financeiro lançada em 2021, mas se tornou ativa no início deste ano. A campanha, apelidada de Operação Magalenha, inclui o uso de malware para roubar informações e sequestrar credenciais e dados de correntistas dos bancos. Os pesquisadores observaram que as intrusões levaram à implantação de duas variantes da backdoor PeepingTitle.

27/05/2023 - Here’s What Happens When Your Lawyer Uses ChatGPT (em inglês) (The New York Times)

O advogado, que representava um homem que processou uma compania aérea, usou ChatGPT para preparar sua peça de acusação. Mas ChatGPT citou diversos casos inexistentes como base, apesar do advogado ter perguntado para o ChatGPT se os casos eram verídico e recebido uma resposta afirmativa! O advogado espera as sanções do juíz.

29/05/2023 - The great CISO resignation: Why security leaders are quitting in droves (Sdx Central) (em inglês)

29/05/2023 - Mais de 140 mil cartões foram roubados no Brasil e vendidos na 'dark web' em 2023, diz pesquisa (G1)

Cerca de 144 mil cartões de pagamentos foram roubados no Brasil e vendidos na "dark web" em 2023, apontou um levantamento feito pela NordVPN. Os números colocam o país no 5º lugar do ranking entre os mais afetados pelo crime no mundo. Segundo a pesquisa, o preço médio de um cartão roubo no país é de R$ 42,25. Atualmente, 92 mil cartões de pagamentos brasileiros ainda estão à venda ilegalmente.

30/05/2023 - PF deflagra a operação Não Seja um Laranja 2 com o apoio da Febraban (Febraban)

A Polícia Federal deflagrou a operação Não Seja um Laranja 2, com apoio da Febraban e seus bancos associados, para desarticular esquemas criminosos voltados para a prática de fraudes em contas eletrônicas de diversas instituições bancárias do País. Policiais federais e civis cumpriram 51 mandados de busca e apreensão, em 17 Estados e no Distrito Federal, tendo como alvo pessoas que cederam contas pessoais para receber recursos oriundos de golpes e fraudes contra clientes bancários. Nos últimos anos, a Polícia Federal detectou um aumento considerável da participação consciente de pessoas físicas em esquemas criminosos, para os quais “emprestam” suas contas bancárias, mediante pagamento. Esse esquema possibilita a ocorrência de fraudes bancárias eletrônicas e tais pessoas são conhecidas, no jargão policial, como “Laranjas”.

30/05/2023 - Discord Admins Hacked by Malicious Bookmarks (Krebs on Security) (em inglês)

30/05/2023 - 'Enganei o ChatGPT para ele criar "fábrica de vírus" em menos de 8 horas' (UOL)

30/05/2023 - Caiu no golpe do Pix? Dinheiro pode ser recuperado, mas há condições (UOL)

30/05/2023 - Hacker group Anonymous Sudan demands $3 million from Scandinavian Airlines (em inglês) (The Record)

30/05/2023 - Netflix vai cobrar por compartilhamento de senhas: startup cria solução com NFTs para o problema (Exame)

30/05/2023 - PixBankBot Targets Brazil’s Instant Payment Platform Pix (em inglês) (The Cyber Express)

30/05/2023 - Metrô de SP é condenado por captar expressões faciais sem consentimento (Canal Tech)

31/05/2023 - Federal judge: No AI in my courtroom unless a human verifies its accuracy (em inglês) (Ars Technica)

31/05/2023 - Yet Another Toyota Cloud Data Breach Jeopardizes Thousands of Customers (em inglês) (Dark Reading)

A Toyota divulgou que um par de servidores em nuvem mal configurados vazaram dados pessoais pertencentes a 260.000 clientes por sete anos. A situação foi descoberta durante uma investigação motivada por um incidente de segurança diferente que comprometeu informações pertencentes a 2,15 milhões de clientes por 10 anos.

31/05/2023 - FTC and DOJ Charge Amazon with Violating Children’s Privacy Law by Keeping Kids’ Alexa Voice Recordings Forever and Undermining Parents’ Deletion Requests (em inglês) (FTC)

31/05/2023 - WhatsApp lança Central de Segurança para evitar golpes e spams (TecMundo)


Gostou da lista acima?

Veja também o vídeo dos incidentes do mês de Maio de 2023 produzido pela CECyber, com o professor Almir Alves. Neste mês, ele destacou como a "Epidemia de Burnout" está afetando os líderes de cibersegurança, o incidente cibernético sofrido pelos laboratórios Fleury, um bug do WordPress e sobre um novo malware russo. Confira o vídeo abaixo:

Vale também a pena ver:

Veja também:

PS: Post atualizado em 05/09 e 09/10.

Postado por em Nenhum comentário:
Marcadores: , ,

[Segurança] Principais notícias de segurança em Abril de 2023

Ainda estou tirando o atraso desse ano com essa minha tradicional lista com as principais notícias sobre segurança e fraudes online que aconteceram no mês passado. A proposta dessa série de posts é focar principalmente em notícias relacionadas a ameaças, ciber ataques, fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu considero mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.

02/04/2023 - New Money Message ransomware demands million dollar ransoms (em inglês) (Bleeping Computer)

03/04/2023 - ANPD alerta: Encarregado de dados não precisa de registro ou entidade (Convergência Digital)

03/04/2023 - Mais de 15% dos roubos de celulares de SP estão concentrados em duas delegacias do Centro de SP (G1)

04/04/2023 - New Rorschach ransomware is the fastest encryptor seen so far (em inglês) (Bleeping Computer)

04/04/2023 - Metade dos brasileiros não se preocupa em fazer backup (Canaltech)

05/04/2023 - Bandidos usam novas abordagens para golpes antigos, alerta Febraban (Febraban)

Golpistas estão colocando em prática novas variantes de crimes já conhecidos, como no cado dos golpes do falso policial, do vírus do Pix e do falso emprego.

05/04/2023 - Reino Unido multa TikTok por uso indevido de dados (Security Report)

05/04/2023 - Hydra market’s servers, $25M in bitcoin seized by German police in dark web sting (em inglês) (Cyberscoop)

05/04/2023 - Bank of Ireland Hit With a €750,000 GDPR Fine (em inglês) (IT Governance)

05/04/2023 - Máquinas brasileiras têm quase 500 mil vulnerabilidades ativas (Canaltech)

De acordo com levantamento da ISH Tecnologia, foram detectadas 488.831 vulnerabilidades ativas em máquinas brasileiras. A empresa alerta que, na sua maior parte, são falhas antigas, isto é, cujas atualizações já foram disponibilizadas.

05/04/2023 - 61% dos golpes no mundo envolvem comprometimento de credenciais (Canaltech)

Números apresentados pela Microsoft indicam que 61% de todos os golpes e brechas de segurança registrados em 2022 estiveram relacionados a problemas de login e verificação.

06/04/2023 - Golpes do PIX chegam a Portugal e deixam rastros de prejuízos (Correio Braziliense)

06/04/2023 - Kits gratuitos para ataques de phishing são oferecidos no Telegram (Canaltech)

06/04/2023 - YouTube: golpes por e-mail para roubar canais simulam o próprio serviço (Canaltech)

06/04/2023 - FBI Cracks Down on Genesis Market: 119 Arrested in Cybercrime Operation (em inglês) (The Hacker News)

06/04/2023 - Falha no ChatGPT expõe informações pessoais de usuários, aponta ESET (TI Inside)

Uma falha de segurança no ChatGPT permitiu aos usuários ver perguntas do histórico de pesquisa de outras pessoas e expôs informações pessoais de assinantes do plano pago do serviço, que inclui nome completo, endereço de e-mail associado ao pagamento, os últimos quatro dígitos e a data de validade do cartão de crédito cadastrado. Após ser confirmado pela OpenAI, o serviço ChatGPT foi suspenso por um tempo até que o bug fosse corrigido. Além do bug na biblioteca de código aberto Redis, foi relatada uma vulnerabilidade que permitia ataques de Web Cache Deception.

06/04/2023 - Três quadrilhas dominam cenário internacional do cibercrime (Canaltech)

O ano de 2022 chegou ao fim com um total de 16 milhões de ataques cibernéticos registrados contra empresas de todo o mundo. De acordo com a Trend Micro, apenas três quadrilhas dominam o universo criminoso, com LockBit, BlackCat e Royal entregando a maioria dos golpes detectados ao longo do período. O grupo Lockbit foi responsável por cerca de um terço de todos os ataques detectados em 2022.

06/04/2023 - SONDA confirma ataque ransomware em servidores (Security Report)

A SONDA, integradora latino-americana de serviços e soluções de TI SONDA, sofreu ataque cibernético da gangue de ransomware MedusaLocker. Segundo executivo da emporesa, o incidente impactou 2% das estações de trabalho e menos de 5% dos servidores, afetando serviços internos. Algumas informações foram extraídas, utilizadas normalmente para relacionamento com os consumidores como ordens de compra, cotações, propostas, inventários, faturas e informações administrativas.

06/04/2023 - Programa Red Zone #72

Tópicos: Estúdios ganham ações contra IPTVs, mais falhas de Wordpress, IA em detalhes e o Chatgpt sendo banido. Tik-Tok, sequestro de placas de carros, NBA com imagens falsas, FBI e PF em ações muito louváveis e Costa Rica recupera milhões de US$ para reerguer-se.

07/04/2023 -Inteligência artificial consegue descobrir senhas em menos de 1 minuto; saiba se proteger (Olhar Digital)

Estudo realizado com base na plataforma PassGAN identificou que a inteligência artificial integrada ao sistema consegue quebrar até 51% das senhas em menos de um minuto.

09/04/2023 - Operação Escola Segura: Justiça pede exclusão de 270 contas do Twitter (EBC)

10/04/2023 - “Ladrões de placa” furtam carros estacionados e cobram Pix (Canaltech)

10/04/2023 - Cibercriminosos usam SMS, WhatsApp e Telegram para atacar contribuintes da Receita (Convergência Digital)

10/04/2023 - Idec cobra Nubank sobre golpes do celular invadido (TI Inside)

10/04/2023 - Cibercriminosos usam SMS, WhatsApp e Telegram para atacar contribuintes da Receita (Convergência Digital)

10/04/2023 - Hackers Flood NPM with Bogus Packages Causing a DoS Attack (em inglês) (The Hacker News)

10/04/2023 - Governo Federal cria canal de denúncias contra ataques e ameaças a escolas (gov.br)

10/04/2023 - Ataques a escolas: Organizações extremistas na internet são um dos focos de investigação da Polícia Federal, diz diretor (G1)

10/04/2023 - Palmeiras comunica ANPD sobre incidente cibernético (Security Report)

10/04/2023 - MSI sofre ataque cibernético em sistemas (Security Report)

11/04/2023 - Golpista da “compra confirmada” age menos de 24h após anúncio no Mercado Livre (Canaltech)

Uma vendedora foi alvo do golpe da “compra confirmada” menos de 24 horas após abrir um anúncio de venda de um smartphone no Mercado Livre. Na fraude, o golpista chegou a entrar em contato diretamente com ela, tanto por um e-mail pessoal quanto através do WhatsApp. Na manhã seguinte à da criação do anúncio, pelo menos dois e-mails com a suposta confirmação da compra chegaram ao e-mail da vendedora, enquanto o golpista também entrou em contato direto através do WhatsApp, se passando por um cliente. Enquanto encaminhava imagens de supostas confirmações recebidas por ele, também solicitava um retorno e o posterior envio do produto.

11/04/2023 - ChatGPT vai pagar até US$ 20 mil para quem encontrar bugs na IA (Canaltech)

11/04/2023 - Is Cybersecurity the Auto Industry’s Next Big Challenge? (em inglês) (Auto Week)

12/04/2023 - Quadrilha na Cracolândia usa tabela para comprar celular roubado em São Paulo (Folha)

12/04/2023 - Vazamento expõe quase 6 milhões de dados de saúde dos brasileiros (Canaltech)

Um grande vazamento de dados expôs mais de 5,8 milhões de registros de saúde, incluindo informações de funcionários de 21 empresas do país, e os da própria companhia da qual as informações teriam se originado. O vazamento inclui dados pessoais como nomes completos, CPFs e datas de nascimento, além de registros relacionados à utilização de planos de saúde entre 2016 e 2020, com direito a informações de procedimentos e as datas em que foram realizados.

12/04/2023 - Redes sociais ajudam a propagar discurso de ódio contra alunos e professores (Canaltech)

12/04/2023 - Threat hunting programs can save organizations from costly security breaches (em inglês) (Help Net Security)

12/04/2023 - Justice Department seizes major cybercrime spot RaidForums (em inglês) (Cyberscoop)

12/04/2023 - Criminosos cobram até US$ 20 mil para colocar malware na Google Play Store (Tecnoblog)

13/04/2023 - Carregar celular no aeroporto é risco de golpe e roubo de dados, diz FBI (G1)

13/04/2023 - Russian hackers linked to widespread attacks targeting NATO and EU (em inglês) (Bleeping Computer)

13/04/2023 - DDoS alert traffic reaches record-breaking level of 436 petabits in one day (em inglês) (Help Net Security)

13/04/2023 - Golpistas usam IA para clonar voz de adolescente em 'golpe do sequestro' (UOL)

Uma adolescente teve a voz recriada por inteligência artificial e usada em um golpe do falso sequestro, no Arizona, EUA. A mãe recebeu uma ligação do suposto sequestrador, que pediu U$ 50 mil (aproximadamente R$ 245 mil). Ao fundo do telefonema, ela ouvia a voz da filha pedindo ajuda. Ainda durante a ligação, conhecidos conseguiram acionar a polícia e o pai da adolescente e confirmaram que a suposta vítima estava em segurança.

13/04/2023 - Anatel define requisitos mínimos para segurança cibernética em produtos (Canaltech)

13/04/2023 - Malware RedLine é descoberto em uma nova campanha aproveitando o ChatGPT (BoletimSec)

13/04/2023 - Programa Red Zone #73

Tópicos: ChatGPT criando caos cibernético no mundo, punições, banimentos e outros impactos, FBI e FSB trocam farpas. Flipper tentando ser legalizado, problemas na HP, MS, Patch Tuesday.

14/04/2023 - Cibercriminosos usam Darknet para vender apps maliciosos na Google Play por até US＄20 mil (CryptoID)

14/04/2023 - A cada nove segundos, um brasileiro é vítima de fraude de identidade, informa a Serasa Experian (TI Inside)

14/04/2023 - Russia accuses NATO of launching 5,000 cyberattacks since 2022 (em inglês) (Bleeping Computer)

Dados globais recentes da Check Point apontam que o setor de saúde amargou um aumento anual de 78% nos ciberataques em 2022, com uma média de 1.426 tentativas de violação por semana, uma estatística preocupante dada a criticidade dos seus serviços. No Brasil, uma organização do setor de saúde foi atacada em média 1.800 vezes por semana nos últimos seis meses (outubro de 2022 – março de 2023).

15/04/2023 - Esta lista foi compilada e compartilhada no blog do Anchises

16/04/2023 - Veja quais foram os maiores ataques cibernéticos do ano (Terra)

16/04/2023 - Plataforma da NCR fica fora do ar após ataque do BlackCat (CISO Advisor)

16/04/2023 - Apps para a Google Play à venda na darknet por até US$ 20 mil (CISO Advisor)

Especialistas da Kaspersky analisaram ofertas de apps para a Google Play na darknet e descobriram a existência de programas para celular maliciosos e contas de desenvolvedores que estão à venda por até US$ 20 mil. Para publicar um app malicioso, os cibercriminosos precisam de uma conta da Google Play e um código malicioso para download. Uma conta de desenvolvedor pode ser comprada com pouco dinheiro, o preço médio é de US$ 200, mas às vezes pode-se encontrá-la por US$ 60. O custo dos carregadores maliciosos varia entre US$ 2 mil e US$ 20 mil, dependendo da complexidade do malware, se há novidades e prevalência do código malicioso, bem como se há necessidade de funções adicionais. Por uma taxa adicional os cibercriminosos ofuscam o código no aplicativo, para tornar sua detecção pelos programas antivírus mais difícil, e também oferecem a compra de campanhas de instalações, como anúncios Google, para aumentar o número de downloads de um aplicativo malicioso (com o custo médio de US$ 0,50 por download).

17/04/2023 - Grupo LockBit estaria testando criptografadores para Mac (CISO Advisor)

17/04/2023 - NIC.br faz cartilha com dicas de segurança em transações financeiras online (Convergência Digital)

17/04/2023 - Ofensas racistas e ameaça física no WhatsApp dão cadeia em São Paulo (Convergência Digital)

17/04/2023 - AI tools like ChatGPT expected to fuel BEC attacks (em inglês) (Help Net Security)

17/04/2023 - Hackers alegam roubo de 10 terabytes de dados da Western Digital (Security Report)

17/04/2023 - QBot trojan being distributed through business e-mails (em inglês) (Kaspersky)

18/04/2023 - Nubank é notificado pelo Idec por falhas de segurança no aplicativo (Canaltech)

18/04/2023 - Australians lost a record $3.1 billion to scams last year (em inglês) (Bleeping Computer)

18/04/2023 - CrossLock Ransomware Emerges: New GoLang-Based Malware On the Horizon (em inglês) (Cyble)

18/04/2023 - Repositórios do GitHub são removidos para barrar malware (CISO Advisor)

Quatro repositórios do GitHub usados como painéis de controle do malware RedLine foram suspensos, interrompendo as operações desse programa stealer, segundo a empresa de segurança cibernética ESET. O malware visa informações do sistema, cookies e outros dados do navegador, credenciais de login para vários aplicativos e serviços, informações de cartão de crédito e carteiras criptográficas. Comercializado no modelo stealer-as-a-service, o RedLine foi visto sendo oferecido por 23 dos 34 grupos de língua russa que distribuíam infostealers no ano passado. 

18/04/2023 - Claro e Mercado Livre terão que indenizar em R$ 29 mil por chip clonado e golpe (Convergência Digital)

18/04/2023 - Hackers ameaçam Valid Certificadora na 'deep web' após tentativa de ataque cibernético (O Globo)

O braço de certificação digital da Valid, Valid Certificadora, suspendeu suas operações após se tornar alvo de tentativa de ataque cibernético. O episódio foi oficialmente comunicado pela empresa ao Instituto Nacional de Tecnologia da Informação (ITI); à Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e à Autoridade Nacional de Proteção de Dados (ANPD). No período, clientes da Valid Certificadora ficaram impossibilitados de assinar documentos digitais com seus certificados. Não há confirmação de que dados desses certificados digitais tenham sido expostos ou vazados — hipótese afastada pela Valid Certificadora. Ciber criminosos do grupo CrossLock afirmam ter acessado os dados da Valid Certificadora e cobram o pagamento de um resgate em troca de mantê-los em sigilo, com prazo de 12 dias.


19/04/2023 - UK cyber-argency warns of a new ‘class’ of Russian hackers (em inglês) (Bleeping Computer)

19/04/2023 - Ransomware gangs abuse Process Explorer driver to kill security software (em inglês) (Bleeping Computer)

19/04/2023 - Check Point registra aumento acentuado de ataques a dispositivos IoT (TI Inside)

Apenas nos meses de janeiro e fevereiro deste ano, os pesquisadores da Check Point Research (CPR) registraram um aumento de 41%, em relação a 2022, no número médio de ataques semanais, por organização, direcionados a estes dispositivos.

20/04/2023 - Google: Ukraine targeted by 60% of Russian phishing attacks in 2023 (em inglês) (Bleeping Computer)

20/04/2023 - Lazarus hackers now push Linux malware via fake job offers (em inglês) (Bleeping Computer)

20/04/2023 - Servidores SQL são alvo de hack para implantar ransomware (CISO Advisor)

20/04/2023 - Ataques a dispositivos de Internet das Coisas crescem 41% em 2023 (Canaltech)

20/04/2023 - Programa Red Zone #74

Tópicos: Ataques à vida humana em escolas brasileiras, patches da Google e impactos recentes envolvendo grupos de ransonware. Car hacking a partir de celulares antigos (Nokia 3310), convenção de Budapeste e a definição do crime cibernético no Brasil. Hacker Ucranianos, vazamento do Pentágono, portabilidade com SMS, Cisco, Lazarus, Lockbit.

21/04/2023 - American Bar Association data breach hits 1.4 million members (em inglês) (Bleeping Computer)

21/04/2023 - China building cyberweapons to hijack enemy satellites, says US leak (em inglês) (arstechnica)

22/04/2023 - Google ads push BumbleBee malware used by ransomware gangs (em inglês) (Bleeping Computer)

24/04/2023 - Detran-SP esclarece novo episódio envolvendo vazamento de dados (Security Report)

24/04/2023 - Over 70 billion unprotected files available on unsecured web servers (em inglês) (Help Net Security)

24/04/2023 - Exclusivo: dados de milhões de motoristas vazam e Detran-SP pede investigação (Olhar Digital)

24/04/2023 - Fortune 500 at Risk: 250M Artifacts Exposed via Misconfigured Registries (em inglês) (Aqua)

24/04/2023 - Ministério expôs dados de 1 milhão de cidadãos com deficiência (Tecmundo)

O portal Passe Livre da ANTT (Agência Nacional de Transportes Terrestres), que é ligada ao Ministério da Infraestrutura, expôs por tempo indeterminado os dados sensíveis de cerca de um milhão de brasileiros com deficiência inscritos no programa federal.

24/04/2023 - Google Authenticator now supports Google Account synchronization (em inglês) (Google)

24/04/2023 - ANPD divulga nova página para o envio de denúncias e petições de titulares (ANPD)

25/04/2023 - 97% das empresas já tiveram problemas de segurança na nuvem (Canaltech)

25/04/2023 - WhatsApp agora permite usar um único número em diferentes smartphones (Tecnoblog)

25/04/2023 - Mandiant's 'most prevalent threat actor' may be living under your roof – the teenager (em inglês) (The Register)

25/04/2023 - Chinese hackers use new Linux malware variants for espionage (em inglês) (Bleeping Computer)

25/04/023 - Thales seizes control of ESA demonstration satellite in first cybersecurity exercise of its kind (em inglês) (Thales Group)

25/04/2023 - Estudo: 87% das empresas não sabem como adaptar novos projetos à LGPD para proteger dados (TI Inside)

26/04/2023 - Imposto de Renda: conheça os principais golpes contra contribuintes (Canaltech)

26/04/2023 - Indústria de ransomware já fatura mais de US$ 400 milhões ao ano (CISO Advisor)

Uma pesquisa recente da Trend Micro mostra que 84% das empresas nos EUA foram atingidas por um ataque ransomware, que custou, em média, US$ 500 mil por invasão. Estimativas apontam que a indústria de ransomware já fatura mais de US$ 400 milhões anualmente, o que tem possibilitado que as gangues se sofistiquem cada vez mais.

26/04/2023 - Para a PF, Telegram é espaço de 'dark web', ocultando criminosos em aplicativo de fácil manuseio (G1)

26/04/2023 - Telegram sai do ar no Brasil após não entregar à PF dados de participantes de grupos sob investigação (G1)

26/04/2023 - 34% dos CEOs no Brasil pagariam resgate para recuperar os dados (CISO Advisor)

Para 27% dos CEOs brasileiros, apenas o CIO é o responsável por garantir que a organização esteja protegida contra ataques cibernéticos e 33% dizem não confiar nos planos de cibersegurança da sua empresa. 34% dos CEOs admitem que pagariam resgate para liberar sistemas e recuperar os dados e apenas 33% disseram ter um plano para trabalhar com especialistas em resposta a incidentes para recuperar dados e sistemas sequestrados. O levantamento foi realizado pela Unit 42, da Palo Alto Networks, com 500 CEOs de companhias com mais de 500 funcionários no Brasil.

27/04/2023 - Android Minecraft clones with 35M downloads infect users with adware (em inglês) (Bleeping Computer)

27/04/2023 - Google banned 173K developer accounts to block malware, fraud rings (em inglês) (Bleeping Computer)

27/04/2023 - Malware para macOS é oferecido no Telegram por US$ 1.000 ao mês (CISO Advisor)

27/04/2023 - Femsa está sob ataque (Baguete)

A Coca Cola Femsa, uma das maiores engarrafadoras da Coca Cola no mundo, sofreu um ataque cibernético em sua filial no México, com consequências também no Brasil. Em um comunicado enviado para a bolsa de valores do México, a multinacional informou que está sob ataque e implementou seus protocolos de segurança.

27/04/2023 - PaperCut vulnerabilities leveraged by Clop, LockBit ransomware affiliates (em inglês) (Help Net Security)

27/04/2023 - Programa Red Zone #75

Tópicos: IA se envolvendo com novas formas de celulares, problemas com VMware e TPLink, PF se une a Interpol em campanha contra ransomware, Call for Papers da BSidesSP, Uber com problemas em seus carros autonamos, vazamento na ABA. Revenda de equipamentos usados mas com muita informação a ser usada por hackers, 35 sites fechados de Animes piratas e 15 anos do padre do balão.

28/04/2023 - “Clones” de Minecraft já infectaram 35 milhões de usuários de Android (Canaltech)

28/04/2023 - ViperSoftX info-stealing malware now targets password managers (em inglês) (Bleeping Computer)

28/04/2023 - Cibercriminosos usam marca Shein para aplicar golpes (TI Inside)

Joanna Stern,, colunista do WSJ testou duas ferramentas de inteligência artificial para criação de avatares em vídeo e clonagem de voz, a Synthesia e ElevenLabs e conseguiu enganar sua irmã, seu pai e o sistema de biometria do cartão. O primeiro teste, da criação de um avatar em vídeo, não agradou à colunista, já que o “avatar de vídeo parece um avatar” e não conseguiu enganar seus colegas de trabalho durante uma video conferência. Para frases rápidas, o avatar pode ser bastante convincente., mas para textos longos a natureza bot aparece. Porém, com a clonagem de voz, a experiência foi mais convincente. Usando 90 minutos de áudio anteriores com sua própria voz, a clonagem de voz foi feita em dois minutos. Além da família, a voz criada pelo ElevenLabs era tão boa que enganou o sistema biométrico de reconhecimento de voz da operadora de cartão. Abastecida com os dados que o banco costuma perguntar, a IA da colunista fez a ligação para o banco e o sistema a reconheceu e imediatamente a conectou a um representante.

29/04/2023 - Brasil é o terceiro que mais baixou o Block Box com adware (Mente Binária)

29/04/2023 - ChatGPT is Back in Italy After Addressing Data Privacy Concerns (em inglês) (The Hacker News)

Gostou da lista?

Veja também o vídeo dos incidentes do mês de Abril de 2023 produzido pela CECyber, com o professor Almir Alves. Neste mês, ele destacou o vazamento de parte do código fonte do Twitter, um malware disseminado em repositórios GitHub, uma vulnerabilidade de Zero Day no Google Cloud, um novo vetor de ameaças de DDoS e uma pesquisa de cibersegurança no mundo corporativo. Confira o vídeo abaixo:

Para saber mais:

Veja também:

PS: Atualizado em 28/12.
Postado por em Nenhum comentário:
Marcadores: , ,
Assinar: Postagens (Atom)
Creative Commons License
Disclaimer: The views expressed on this blog are my own and do not necessarily reflect the views of my employee.