novembro 29, 2023

[Segurança] Principais notícias de segurança em Setembro de 2023

Segue abaixo a minha tradicional lista com as principais notícias sobre segurança e fraudes online que aconteceram no mês passado de Setembro. A proposta dessa série de posts é focar principalmente em notícias relacionadas a ameaças, ciber ataques, fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu considero mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.

O mês de Setembro foi marcado pelo ataque aos cassinos MGM e Caesars (que, certamente, ficará como um dos fatos mais marcantes na história da segurança) e pelos diversos ataques do grupo hacktivista Team_R70, um grupo praticamente desconhecido mas que, em setembro, elegeu o Brasil como alvo em uma campanha de ataques DDoS que tem atingido vários alvos desde o seu início (na maioria, alvos de pouca relevância).

01/09/2023 - Ciberataques ao setor de saúde saltam quase 80% em um ano (CISO Advisor)

01/09/2023 - Anatel inaugura Laboratório Antipirataria (Anatel)

01/09/2023 - Após pedido da PF, Justiça Federal do DF suspende serviços de mensagens do ICQ/ICQ new (Polícia Federal)

01/09/2023 - Nearly 540,000 people have SSNs leaked after cyberattack on retailer Forever 21 (em inglês) (The Record)

02/09/2023 - Russia linked hackers hit UK Ministry of Defence as security secrets leaked (em inglês) (Mirror)

Informações de segurança ultrassecretas sobre sites militares e de inteligência britânicos foram vazadas online por cibercriminosos. O incidente aconteceu após o grupo LockBit, ligado à Rússia, atacaram os bancos de dados da Zaun, uma empresa que fabrica cercas para sites de segurança máxima. As informações, que foram colocadas na dark web, incluem milhares de páginas de dados que poderiam ajudar os criminosos a entrar na base do submarino nuclear HMNB Clyde, no laboratório de armas químicas de Porton Down e num posto de escuta do GCHQ, entre outros. Informações sobre prisões de alta segurança e um local militar fundamental para as defesas cibernéticas do país também foram roubadas.

03/09/2023 - Hackers invadem servidores SQL para implantar ransomware (CISO Advisor)

Servidores SQL da Microsoft mal protegidos se tornaram alvo de vários grupos de cibercriminosos, incluindo gangues de ransomware. Em uma recente campanha de ataque denominada DB#JAMMER, hackers usaram ataques de força bruta para comprometer servidores MSSQL e implantar o Cobalt Strike e uma variante do ransomware Mimic chamada FreeWorld.

04/09/2023 - As fraudes financeiras englorabaram 94,6% dos casos de crimes cibernéticos (Jornal do Comércio)

As fraudes financeiras englorabaram 94,6% dos casos de crimes cibernéticos no último ano, segundo dados presentes no relatório anual da Verizon Data Breach Investigations Report, um verdadeiro raio X dos incidentes de segurança e do cenário de resposta a ocorrências. Segundo o relatório, os ataques visaram buscar compensação financeira, sendo que 24% de todas as violações incluíram o uso de ransomware

05/09/2023 - Febraban alerta para o golpe do 0800 (Febraban)

05/09/2023 - Fiocruz confirma incidente cibernético na unidade de Jacarepaguá (Security Report)

05/09/2023 - Unimed expôs dados sensíveis de usuários; cooperativa apura (CISO Advisor)

05/09/2023 - Dados de sites militares do Reino Unido são vazados pelo LockBit (CISO Advisor)

05/09/2023 - Polícia Civil do Piauí deflagra operação contra fraude financeira de R$ 19 milhões (A10+)

05/09/2023 - Operação Prodígio no Piauí: confira quem são os 30 presos e como eles agiam no esquema milionário (A10+)

05/09/2023 - Quadrilha descobre falha em banco e aplica golpe de R$ 100 milhões (Brasil Urgente) (vídeo)

05/09/2023 - New Agent Tesla Variant Being Spread by Crafted Excel Document (em inglês) (Fortinet)


06/09/2023 - It’s Official: Cars Are the Worst Product Category We Have Ever Reviewed for Privacy (em inglês) (Mozilla)

06/09/2023 - Pandora's box is now open: the well-known Mirai trojan arrives in a new disguise to Android-based TV sets and TV boxes (em inglês) (Dr. Web)

06/09/2023 - 55% das empresas sofreram incidente com SaaS nos últimos dois anos, aponta pesquisa (Security Report)

De acordo com o estudo “The SaaS Security Survey Report 2024”, organizado pela Cloud Security Alliance (CSA), 55% das companhias reportaram algum incidente envolvendo os softwares como serviço nos últimos dois anos. Mais da metade (58%) dos entrevistados estimam que suas soluções de SaaS Security apenas protegem 50% ou menos de suas aplicações em nuvem. Essa falta de visibilidade resultou em 12% das empresas consultadas não conseguindo responder definitivamente se foram atacados ou não.

06/09/2023 - 70% dos casos de fraudes em compras online são falsos positivos, aponta estudo (Security Report)

Um levantamento da Horus Group aponta que apenas 30% dos casos analisados de fraude são, de fato, golpes. Em 2021, foram 1,9 milhões de tentativas de fraude no Brasil, de acordo com um estudo do Serasa Experian. No entanto, um volume muito maior de transações costuma ser marcado para análise, e aquelas que não são confirmadas como fraudulentas são os falsos positivos - que ocorrem quando a compra é legítima, mas é apontada como ilícita pelo sistema.

06/09/2023 - Quatro entre dez brasileiros já sofreram tentativas de golpes do Pix, revela pesquisa (Security Report)

O estudo “Golpes com Pix no Brasil” da fintech Silverguard revelou que quatro a cada dez brasileiros já sofreram tentativas de golpes com Pix, sendo que cerca de 9% dos brasileiros já foram vítimas das ações criminosas. O levantamento, baseado em dados do Mecanismo de Devolução do Pix (MED), mostra que todas as classes sociais são vítimas dos golpistas. Contudo, as classes D e E são as principais vítimas, representando 16% dos golpes. Do outro lado, a classe B é a menos afetada, representando 6% dos crimes. 78% das vítimas entrevistadas caíram mais de uma vez em algum golpe com Pix. Nove em cada dez pessoas que caíram em algum tipo de ação criminosa não tiveram seu dinheiro de volta.

 

07/09/2023 - The International Criminal Court Will Now Prosecute Cyberwar Crimes (em inglês) (Wired)

07/09/2023 - Programa Red Zone #94

Tópicos: A matéria que desvendou o que as farmácias fazem com CPF. Johnson & Johnson anuncia a falha corrigida pela IBM mas não fornece detalhes. PF baniu ICQ do Brasil. Hackers atacam novamente observatórios e desligam 2 telescópios. Variante da Mirai ataca TVBox. Microsoft diz que vai desabilitar as versões do TSL 1.0 e 1.1. Outro Zero-Click na Apple e vários updates da Android. Toyota tem problemas com discos rígidos cheios e um Youtuber deixa vazar sua senha em live gerando prejuízos de mais de 250k.

08/09/2023 - Massive DDoS attack on U.S. financial company thwarted by cyber firm (em inglês) (The Record)

A Akamai Technologies afirmou ter identificado e frustrado um ataque massivo de negação de serviço distribuído (DDoS) direcionado a uma importante instituição financeira americana, sem citar o nome da vítima. O ataque contra a empresa atingiu um pico de 633,7 gigabits de tráfego por segundo e durou menos de 2 minutos, sem conseguir interromper os serviços da vítima. O tráfego malicioso veio de todo o mundo, incluindo Bulgária, Brasil, China, Índia, Tailândia, Rússia, Ucrânia, Vietname, e Japão.

08/09/2023 - Investimentos em Cyber devem crescer no Brasil, mas desafios permanecem os mesmos (Security Report)

08/09/2023 - Backup de 70 terabytes ajuda Golden Cross a responder incidente de ransomware (Security Report)

08/09/2023 - Brasil é o país na América Latina com mais ataques em dispositivos móveis (Security Report)

A Kaspersky divulgou o novo Panorama de Ameaças de 2023 e trouxe dados de ataques em dispositivos móveis (celulares e tablets): o Brasil é o país mais visado da América Latina, com 1,2 milhão de ataques e está em 5º lugar na posição global. A empresa detectou 2,3 milhões de tentativas de infecção na América Latina, o que representa uma média de cinco ataques por minuto na região. Os aplicativos que exibem propaganda indesejada figuram como principal ameaça.

09/09/2023 - Mulher tenta pagar a conta de luz via PIX e cai em golpe; CPFL confirma ação de hackers (Jornal de Jundiai)

11/09/2023 - MGM Resorts shuts down IT systems after cyberattack (em inglês) (Bleeping Computer)

A MGM Resorts International divulgou que está lidando com um problema de segurança cibernética que afetou alguns de seus sistemas, incluindo seu site principal, reservas online e serviços de cassino, como caixas eletrônicos, caça-níqueis e máquinas de cartão de crédito. Posts online apontam que a empresa mudou para operações manuais, tendo os caixas eletrônicos e máquinas de cartão de crédito também afetados. A empresa foi atacada por um afiliado da gangue de ransomware BlackCat/ALPHV conhecida como Scattered Spider.

11/09/2023 - Ransomware Attack Wipes Out Four Months of Sri Lankan Government Data (em inglês) (Infosecurity Magazine)

Um ataque massivo de ransomware afetou o sistema de nuvem governamental do Sri Lanka, Lanka Government Cloud (LGC). O ataque provavelmente começou em 26 de agosto de 2023, quando um usuário do domínio gov.lk disse ter recebido links suspeitos nas últimas semanas e que alguém pode ter clicado em um. Os serviços LGC e os sistemas de backup foram rapidamente criptografados. Todos os 5.000 endereços de e-mail que usam o domínio de e-mail “gov.lk” foram afetados, incluindo os usados pelo Gabinete do Governo. O sistema e o backup foram restaurados 12 horas após o ataque, mas como não possuíam backup disponível para os dados de 17 de maio a 26 de agosto de 2023, todas as contas afetadas perderam permanentemente os dados desse período.

11/09/2023 - Crew caught in Lubbock using ‘raspberry pi’ device to steal from ATMs⁠, court records say (em inglês) (Everything Lubbock)

11/09/2023 - Para 73% dos executivos de negócio, ciberataque é iminente nos próximos 12 meses (Security Report)

11/09/2023 - Vulnerabilidade Zero Day expõe produtos Cisco a ataques de força bruta (Security Report)

12/09/2023 - Cibercrime atinge receita de R$ 43 trilhões e se torna a terceira economia do mundo (Exame)

Segundo números da Statista, o custo anual dos crimes cibernéticos vão crescer 40% e atingir US$ 11,5 trilhões em 2023 (R$ 59 trilhões). A mesma pesquisa mostrou que o cibercrime deve causar danos totalizando US$ 8,44 trilhões (R$ 43 trilhões) este ano, um aumento impressionante de 630% desde 2019. Se fosse medido como um país, o cibercrime seria a terceira maior economia do mundo, depois dos EUA e da China.

12/09/2023 - Hackers criam vírus para ‘desviar’ transações com Pix; saiba como evitar (Exame)

12/09/2023 - UFDPar aciona a Polícia Federal após site ser alvo de ataque hacker (G1)

13/09/2023 - Vírus de celular desvia Pix e tira todo dinheiro de conta; saiba como se proteger  (UOL)

A Kaspersky anunciou a descoberta de um novo vírus de celular capaz de desviar dinheiro via Pix, que vem se tornando cada vez mais comum no Brasil e, atualmente, já é a segunda fraude mais registrada da América Latina. A ameaça foi detectada em dezembro de 2022 e é responsável por 1.385 registros de golpes em 2023. Neste golpe, o programa malicioso é instalado nos celulares através de engenharia social, aonde a vítima é convencida a baixar o aplicativo malicioso.  O malware trabalha na etapa anterior à solicitação da senha para aprovar uma transação. Assim, os criminosos conseguem trocar o destinatário e o valor da transferência. Entre os indícios de que a fraude está sendo realizada, estão a tela do aparelho tremer e lentidão para realizar o carregamento das telas. É possível que, só em uma ação, os ladrões levem até 95% do valor que está disponível na conta bancária. Em um dos casos a fraude se deu a partir de um anúncio falso de uma atualização do WhatsApp, a vítima foi redirecionada para uma espécie de aplicativo de mensagens. Caso baixasse o programa “Atualização Whats App v2.5”, ela teria tido o celular comprometido.

14/09/2023 - Caesars Paid Ransom After Suffering Cyberattack (em inglês) (The Wall Street Journal)

14/09/2023 - CISA panel pitches idea of a National Cybersecurity Alert System (em inglês) (The Record)

14/09/2023 - Vírus desviam transações feitas por Pix; saiba como se proteger  (Correio Braziliense)

14/09/2023 - Assinatura Gov.br substituiu R$ 750 milhões em certificados digitais  (Convergência Digital)

14/09/2023 - Operadora de telecom sofre mega ataque hacker e governo da Colômbia é obrigado a parar atividades  (Convergência Digital)

O governo da Colômbia está parado depois de um ciberataque de grandes proporções à operadora IFX Networks, provedora de serviços para vários órgãos governamentais que está presente em 16 países da região. Estão fora do ar o Poder Judiciário, o Ministério da Saúde, a Superintendência da Indústria e Comércio, entre outros. Rumores dão conta que pelo menos 760 empresas latino-americanas foram afetadas. Outros países foram atingidos como Chile e Panamá. Os cibercriminosos teriam cobrado resgate à IFX Networks. A empresa confirmou ter sido vítima de ataque de ransomware.

15/09/2023 - Caesars Entertainment Reveals Major Ransomware Breach (em inglês) (Infosecurity Magazine)

A rede de cassinos Caesars Entertainment relatou um incidente à SEC referente a atividades suspeitas “resultantes de um ataque de engenharia social a um fornecedor terceirizado de suporte de TI”. A empresa posteriormente ativou seus protocolos de resposta a incidentes e notificou as autoridades competentes. O ciberataque foi realizado pelo grupo de ameaça Scattered Spider e o Caesars pagou US$ 15 milhões para evitar que os dados se tornassem públicos.

15/09/2023 - Claro, TIM e Vivo preparam lançamento de APIs antifraude (Mobile Time)

15/09/2023 - Esta lista foi compilada e compartilhada no blog do Anchises

15/09/2023 - Programa Red Zone #95

Tópicos: Mind The Sec 2023. Mais um golpe de maquininhas de cartões, possibilidades de fraudes com pix do governo para tragédias do sul do país. Ataques aos cassinos MGM e Ceasars em Vegas. França baniu iPhone 12 devido à frequencia utilizada. Redfly "mora" em distribuição de energia na Ásia por 6 meses. Password spread iraniano apontado por Microsoft. Professor perde 28k em golpe telefônico e o governo brasileiro determina pagamento de indenização à pessoas que tiveram seus dados vazados do programa do Governo.

18/09/2023 - 38TB of data accidentally exposed by Microsoft AI researchers (em inglês) (Wiz)

A equipe de pesquisa da Wiz, durante sua investigação sobre exposição acidental de dados hospedados na nuvem, em busca de contêineres de armazenamento mal configurados, encontrou um repositório no GitHub pertencente à divisão de pesquisa de IA da Microsoft configurado para conceder permissões em toda a conta de armazenamento, expondo dados privados adicionais por engano. Embora seu objetivo era fornecer código-fonte aberto e modelos de IA para reconhecimento de imagens, o repositório continha uma URL de armazenamento do Azure, com 38 TB de dados adicionais – incluindo backups de computadores pessoais de funcionários da Microsoft. Os backups continham dados pessoais confidenciais, incluindo senhas de serviços da Microsoft, chaves secretas e mais de 30.000 mensagens internas do Microsoft Teams de 359 funcionários da Microsoft.

18/09/2023 - Tik Tok leva multa de R$ 1,8 bilhão por uso de dados de crianças (Convergência Digital)

18/09/2023 - Polícia Federal prende hacker suspeito de invadir sistemas do Tribunal de São Paulo (Convergência Digital)

19/09/2023 - Operação mira grupo criminoso especializado em fraudes bancárias através de SMS e e-mail; Mandados são cumpridos no TO e ES  (Gazeta do Cerrado)

19/09/2023 - Golpes usando PIX estão em alta no DF, diz polícia; veja como se proteger  (Gazeta do Cerrado)

19/09/2023 - Software pirata é a causa provável da violação na Airbus (CISO Advisor)

A grande violação de dados na Airbus que resultou no vazamento de informações sensíveis de mais de 3 mil fornecedores, foi causada pela instalação de uma versão pirata de software. Segundo investigações, o hacker penetrou nos sistemas da companhia usando a conta de um funcionário pertencente à companhia aérea Turkish Airlines, após ele ter tentado baixar uma versão pirata do Microsoft .NET Framework, mas que continha o Redline InfoStealer.

20/09/2023 - Veja quais foram os principais acontecimentos relacionados à cibersegurança em 2023 (CryptoID)

20/09/2023 - Estudo analisa 5 incidentes de violação de dados em grandes corporações (Security Report)

20/09/2023 - Tribunal Penal Internacional sofre incidente de Cibersegurança (Security Report)

20/09/2023 - Schools Are the Most Targeted Industry by Ransomware Gangs (em inglês) (HackRead)

20/09/2023 - DHS floats idea of single cyber incident reporting portal (em inglês) (The Record)

20/09/2023 - Canada blames border checkpoint outages on cyberattack (em inglês) (The Record)

21/09/2023 - Chamem-lhes NoName057(16): sites do Centro Nacional de Cibersegurança alvo de ataques de hackers russos pró-Putin (Expresso.pt)

21/09/2023 - Cyber insurance claims spiked in first half of 2023 as ransomware attacks surged: report (em inglês) (The Record)

21/09/2023 - Air Canada says hackers accessed limited employee records during cyberattack (em inglês) (The Record)

21/09/2023 - Duas em cada três empresas de saúde pagaram resgate de dados (CISO Advisor)

Saúde foi o setor da indústria mais visado por ransomware no ano passado, sendo que 45% das instituições de saúde sofreram ao menos um ataque de ransomware nos últimos 12 meses, de acordo com uma pesquisa global encomendada à Dimensional Research pela Arcserve. Duas em cada três instituições de saúde pagaram o resgate, com 83% dos pedidos de pagamento se situando entre US$ 100 mil e US$ 1 milhão. Segundo o levantamento, embora 67% tenham feito o pagamento exigido, 45% não recuperaram todos os seus dados.

21/09/2023 - Nova versão de malware mira 40 bancos no Brasil e no México (CISO Advisor)

A Check Point alertou sobre uma nova versão do malware bancário BBTok, em operação desde 2020, que falsifica as interfaces de mais de 40 bancos no Brasil e no México. O malware destinado a computadores com Windows engana as pessoas com PCs infectados para que insiram o número do cartão bancário ou o código de autenticação de dois fatores (2FA) em suas contas.

21/09/2023 - Justiça condena ANPD, Caixa e Dataprev por vazamento de dados do Auxílio Brasil (Convergência Digital)

A Justiça Federal determinou que cerca de 4 milhões de pessoas sejam indenizadas em R$ 15 mil cada, por terem sido vítimas de um vazamento massivo de dados no segundo semestre de 2022, a partir de informações do Auxílio Brasil. O valor deve ser pago pela União, Caixa Econômica Federal, Empresa de Tecnologia e Informações da Previdência (Dataprev) e pela Autoridade Nacional de Proteção de Dados (ANPD). A sentença é resultado de uma ação civil pública do Instituto Brasileiro de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação (Instituto SIGILO), com manifestação favorável do Ministério Público. A sentença da 1ª Vara Cível Federal de São Paulo determinou também que as rés paguem R$ 40 milhões por danos morais coletivos, valor que deve ser revertido ao Fundo de Defesa dos Direitos Difusos.

21/09/2023 - US govt IT help desk techie 'leaked top secrets' to foreign nation (em inglês) (The Register)

21/09/2023 - Programa Red Zone #96

Tópicos: Cisco comprando a Splunk. Ataque à Guarulhos. Vazamento Airbus. ESXi e Ceasars. Multa gigante na Iranda contra Tik-tok. Falhas no Juniper, Apple e patches da Microsoft. Ataques RDP. Profissionalismo da lockbit e as maluquices que ocorreram no Japão.

24/09/2023 - Polícia desmantela quadrilha com mais de 20 milhões de logins e senhas da polícia, Exército e Justiça; adolescente de 14 anos é apontado como líder (Fantástico)

Um adolescente de 14 anos é suspeito de chefiar um grupo que comercializava mais de 20 milhões de logins e senhas da Justiça e das principais polícias brasileiras. Os investigados acessavam ou compartilhavam logins e senhas para fins financeiros, pelo preço de R$ 200 até R$ 1.000. De acordo com a Polícia Civil de São Paulo, das cinco pessoas suspeitas de integrarem o grupo criminoso, dois são adolescentes e três maiores de 18 anos. Todos eles foram detidos em junho deste ano na Operação Lotter, mas liberados em seguida.

24/09/2023 - As imagens falsas de crianças nuas geradas por inteligência artificial que chocaram cidade da Espanha (BBC)

24/09/2023 - Tabela Pix: o que é e como se proteger do golpe  (Olhar Digital)

25/09/2023 - Hacker é preso após invadir sistema judicial para mudar trechos do próprio processo (Fantástico)

A Polícia Federal prendeu em Campo Grande (MS) um hacker que era procurado pela Polícia Internacional (Interpol). Selmo Machado da Silva virou alvo da PF após invadir o sistema do Tribunal Regional Federal da Terceira Região e alterar o parecer do Ministério Público Federal em pelo menos seis processos em que era réu, para tentar influenciar a decisão do juiz e ser absolvido. Onde o Ministério Público sugere a condenação, o hacker colocou: "Merecendo ser acolhida a tese defensiva". Segundo as investigações, Selmo também tentou transferir dinheiro de contas da Justiça para contas controladas por ele através de laranjas. Por estes crimes, ele já foi condenado a nove anos de prisão, mas estava foragido desde 2021.

25/09/2023 - MOVEit fallout continues as National Student Clearinghouse says nearly 900 schools affected (em inglês) (The Record)

Os serviços de Internet da Universidade Federal de Mato Grosso do Sul estão fora do ar neste momento. O órgão informou ao público a ocorrência de um “incidente cibernético” na madrugada de domingo dia 24 de Setembro, sem detalhar o tipo de ataque. Na véspera, o grupo cibercriminoso team_r70 anunciou em seu canal do Telegram ter feito um ataque de negação de serviço contra a Universidade Federal do Rio de Janeiro.

25/09/2023 - Grupo de ransomware anuncia a Sony Corporation como vítima (in_cyber)

O grupo operando o ransomware RansomedVC publicou o nome da Sony Corporation em sua lista de vítimas. A página do grupo, na dark web, contém links para uma árvore de diretórios e para uma amostra de dados atribuídos à companhia.
Um homem de 22 anos foi preso por suspeita de matar um professor universitário de 64 anos e tentar roubar dinheiro da conta dele em Goiânia. A Polícia Civil foi acionada pelo banco do qual o homem era correntista após a vítima "ter a cabeça erguida pelo braço de outra pessoa" para o reconhecimento facial via aplicativo.

27/09/2023 - Inteligência Artificial tem sido uma das ferramentas mais visadas por cibercriminosos (Security Report)

28/09/2023 - FBI: Dual ransomware attack victims now get hit within 48 hours (em inglês) (Bleeping Computer)

O FBI emitiu um alerta sobre uma nova tendência em ataques de ransomware, onde múltiplas familias são implantadas nas redes das vítimas e, assim, conseguem criptografar os sistemas em menos de dois dias. Essa tendência foi observada a partir de julho de 2023. Afiliados e operadores de ransomware foram observados usando duas variantes distintas ao atingir organizações vítimas, nesses "ataques duplos de ransomware ", incluindo AvosLocker, Diamond, Hive, Karakurt, LockBit, Quantum e Royal.

29/09/2023 - Airport seizes of Flipper Zero from passenger’s luggage over security concerns (em inglês) (Daily Dot)

O grupo cibercriminoso Team_R70 anunciou em seu canal do Telegram ataques de negação de serviço a três universidades públicas brasileiras: USP, UFRJ e UFMG. O grupo é o mesmo que há alguns dias informou ataques aos sites dos aeroportos de Congonhas e de Guarulhos. Nos casos da USP e UFRJ o ataque foi contra um subdomínio em cada universidade. No caso da UFMG foi contra o domínio principal, mas ele está ativo neste momento. Os subdomínios supostamente atacados na USP e na UFRJ não respondem mas podem estar simplesmente negando o acesso.

29/09/2023 - Programa Red Zone #97

Tópicos: Cisco 2x com problemas em seu antigo protocolo e USA avisa sobre exploração chinesa nos equipamentos da Cisco. GitLab sob ataque, Sony investigando ataque. Polícia desmantela quadrilha em posse de mais de 20 Milhões de logins no Brasil. Golpes sendo aplicados com URA. Nova "solução" do PIX para evitar fraudes e autenticação de biometria de cadáveres.

30/09/2023 - Cloudflare DDoS protections ironically bypassed using Cloudflare (em inglês) (Bleeping Computer)

O portal in_cyber divulgou algumas estatísticas no final de setembro, mas como eles não colocaram a data das reportagens, vou destacar elas aqui, em separado:

Gostaram da lista? Se esqueci de citar algum assunto relevante, comente aqui no Blog.

Veja também o vídeo dos incidentes do mês de Setembro de 2023 produzido pela CECyber, com o professor Almir Alves. Neste mês, ele destacou o ataque de Ramsonware e roubo de dados da MGM Resorts e da Caesars Entertainment, o Phishing via Microsoft Teams que facilita ataques de Ramsonware, como uma botnet lançou uma grande campanha de phishing contra contas empresariais do Facebook Messenger e o desmantelamento de um grupo de hackers brasileiros que estava comercializando um conjunto de mais de 20 milhões de logins e senhas da justiça, forças armadas, ministério público e forças de segurança. Confira o vídeo abaixo:

Veja também:

Veja o histórico de notícias:

PS: Post atualizado em 01, 15 e 27/12.
Postado por em Nenhum comentário:
Marcadores: , ,

[Segurança] Principais notícias de segurança em Agosto de 2023

Segue abaixo a minha tradicional lista com as principais notícias sobre segurança e fraudes online que aconteceram no mês passado de Agosto deste ano. A proposta dessa série de posts é focar principalmente em notícias relacionadas a ameaças, ciber ataques, fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu considero mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.

01/08/2023 - Hackers treinam chatbots de IA para ataques de phishing (CISO Advisor)

02/08/2023 - Burger King forgets to put a password on their systems, again (em inglês) (Security Affairs)

Recentemente, a equipe de pesquisa da Cybernews descobriu que o Burger King na França expôs ao público credenciais confidenciais devido a uma configuração incorreta em seu site. Essa não é a primeira vez que o Burger King vaza dados confidenciais: em 2019, devido a uma configuração incorreta semelhante, a filial da França vazou informações pessoais (PII) de crianças que compraram menus do Burger King.

03/08/2023 - Programa Red Zone #89

Tópicos: Black Hat e DefCon, o XI Forum Brasileiro de CSIRTs do Cert.br. IBM trazendo números alarmantes. Drones em Moscou. Hacker se auto-infectando. FBI muito secreto. Jurisprudência no estado de Minas Gerais com a Meta. Ataques na Noruega contra o governo local. Vazamento monstro da Livelo. Ações americanas e decisões controversas da China agitaram a semana.

04/08/2023 - Grupo vende conta fake de Uber e 99 para motorista expulso voltar a dirigir (UOL Tilt)

07/08/2023 - North Korean state-backed hackers breached major Russian missile maker (em inglês) (The Record)

07/08/2023 - Gangue Clop agora usa sites torrent para vazar dados (CISO Advisor)

08/08/2023 - Israeli hospital redirects new patients following ransomware attack (em inglês) (The Record)

08/08/2023 - ‘Hostile actors’ hacked UK electoral register, accessed ‘high volume’ of data (em inglês) (The Record)

08/08/2023 - Analysis: MOVEit hack spawned over 600 breaches but is not done yet -cyber analysts (em inglês) (Reuters)

Mais de dois meses após a vulnerabilidade na ferramenta MOVEit Transfer ter sido divulgada pela Progress Software, o desfile de vítimas quase não diminuiu. Muitas organizações não conseguiram implantar o patch antes que ele pudesse ser explorado pelo grupo denominado “cl0p”, que recentemente tornou-se cada vez mais agressivo ao colocar os dados roubados no domínio público. A grande variedade de vítimas tornou este incidente um dos exemplos mais visíveis de como uma única falha num software obscuro pode desencadear um desastre global de privacidade. Embora não existam detalhes públicos sobre a quantidade de material roubado ou o número de organizações afetadas, alguns analistas estimam o número de vítimas até o momento em 602 empresas, com 39,7 milhões de pessoas afetadas. Organizações educacionais (faculdades, universidades e escolas públicas) representaram um quarto das vítimas.

08/08/2023 - Veja 15 dicas para fazer compras seguras no Dia dos Pais (Febraban)

09/08/2023 - Criminosos usam CPF real de vítimas em novo golpe via SMS; veja cuidados (UOL Tilt)

09/08/2023 - Jovem simula traição e mostra lado sombrio da IA: clonar vozes custa US$ 4 (UOL Tilt)

09/08/2023 - Ransomware faz seguro contra ciberataque disparar 90% no Brasil (Convergência Digital)

09/08/2023 - Como saber se seu CPF está sendo usado em um celular pré-pago (Estado de Minas)

09/08/2023 - ‘Monumental’ data breach exposes names of entire Northern Ireland police force (em inglês) (CNN)

10/08/2023 - INPE sofre ataque hacker e tira site do ar para auditoria e atualização dos sistemas (Convergência Digital)

O site do Inpe (Instituto Nacional de Pesquisas Espaciais) que disponibiliza dados sobre queimadas no Brasil está fora do ar após um ataque hacker ocorrido no dia 20 de julho. Foi acessado o banco de dados públicos do site do programa Queimadas. Em nota, o ministério afirmou que o site foi retirado do ar para "auditoria e atualização dos sistemas". Segundo o Inpe, "não houve e não há possibilidade de qualquer agente externo 'assumir controle' dos satélites do Inpe".

10/08/2023 - Programa Red Zone #90

Tópicos: Acontecimentos da Black Hat e Defcon, transmitindo diretamente de Las Vegas. Mega Ação da ANATEL contra as TV-Box e repetidores de sinal. Apagão bancário aparentemente causado pela AWS. Vishing para enganar influencer, problemas com a legislação de drones e o uso frequente de aeronaves não tripuladas em shows.

11/08/2023 - NSA, Viasat say 2022 hack was two incidents; Russian sanctions resulted from investigation (em inglês) (The Record)

13/08/2023 - Descobertas conexões entre os grupos Hive, Royal e Black Basta (CISO Advisor)

14/08/2023 - Researchers discover vulnerabilities in Moovit software allowing free subway rides (em inglês) (The Record)

14/08/2023 - Liminar obtida pela AGU impede associação privada de usar sigla e marca similares às da ANPD (gov.br)

14/08/2023 - CERT.br dá dicas de como proteger a privacidade no ambiente online e evitar que dados sejam coletados de forma abusiva (NIC.br)

15/08/2023 - Esta lista foi compilada e compartilhada no blog do Anchises

16/08/2023 - Phishing campaign used QR codes to target large energy company (em inglês) (The Record)

16/08/2023 - Users of cybercrime forums often fall victim to info-stealers, researchers find (em inglês) (The Record)

16/08/2023 - Fraudes financeiras englobam 94% dos crimes cometidos na internet , aponta relatório da Verizon (DCiber)

As fraudes financeiras englorabaram 94,6% dos casos de crimes cibernéticos no último ano, aponto dados presentes no relatório anual da Verizon Data Breach Investigations Report (DBIR). Segundo o relatório, os ataques visaram, seja a partir de dados roubados ou ataques diretos, buscar algum tipo de compensação financeira, sendo que 24% de todas as violações incluiram o uso de ransomware. Desses incidentes de ransomware com perda financeira, a média calculada pela Verizon mais que dobrou em 2022, atingindo US$ 26 mil, e 95% dos incidentes representaram até US$ 2,25 milhões de perdas.

17/08/2023 - ‘Extreme’ user abuse leads AnonFiles operators to shut down hosting service (em inglês) (The Record)

17/08/2023 - Sites mais populares não seguem boas práticas de segurança (CanalTech)

Uma pesquisa realizada pelos especialistas do Cybernews revelou que a maioria dos domínios mais populares e acessados não segue as melhores práticas de proteção digital, podendo expor seus usuários a riscos de privacidade e ataques criminosos. Da lista, fazem parte grandes nomes de diferentes segmentos como Facebook, Pinterest, Wikipedia, PayPal, IMDB e AliExpress, entre outros. A análise considerou práticas comuns relacionadas à forma como as páginas interagem com os navegadores, um dos principais meios usados para explorações maliciosas e ataques envolvendo o roubo de dados.

17/08/2023 - Programa Red Zone #91

Tópicos: Resumo da Black Hat e Defcon, credenciais malucas de pseudo sindicato, vazamento no Discord, Controles de USA, Problema com WiFi em veículos da Ford, AnonFiles encerra atuações, UK com problemas para recadastramento de eleitores, Patches da MS e o fiasco do super-hacker Delgatti.

18/08/2023 - FBI, Air Force warn of cyberattacks on space industry by ‘foreign intelligence operations’ (em inglês) (The Record)

18/08/2023 - Hackers compromise Zimbra email accounts in phishing campaign (em inglês) (The Record)

18/08/2023 - Cybercrime: 14 arrests, thousands of illicit cyber networks disrupted in Africa operation (em inglês) (Interpol)

18/08/2023 - Ataque a sites do governo direciona para serviços de apostas (Terra)

21/08/2023 - Tesla blames data breach affecting 75,000 on ‘insider wrongdoing’ (em inglês) (The Record)

21/08/2023 - Ecuador’s national election agency says cyberattacks caused absentee voting issues (em inglês) (The Record)

21/08/2023 - Japanese watchmaker Seiko breached by BlackCat ransomware gang (em inglês) (Bleeping Computer)

Em português Gangue BlackCat assume autoria de hack à rede da japonesa Seiko (CISO Advisor)

21/08/2023 - Líderes de segurança dizem que IA tem sido usada em ataques (CISO Advisor)

22/08/2023 - Major Mississippi hospital system takes services offline after cyberattack (em inglês) (The Record)

22/08/2023 - Millions stolen from crypto platforms Exactly Protocol and Harbor Protocol (em inglês) (The Record)

22/08/2023 - BC informa vazamento de dados de chaves Pix por falhas na Phi Serviços de Pagamentos (CNN)

O Banco Central comunicou um novo episódio de vazamento de dados relativos a chaves Pix. Desta vez, o incidente de segurança ocorreu com dados pessoais vinculados a 238 chaves Pix sob a guarda da Phi Pagamentos devido a falhas pontuais em sistemas da instituição. Esse é o quinto caso de vazamento de dados no Pix identificado pelo BC. O último havia ocorrido entre julho e setembro de 2022.

23/08/2023 - British court convicts two teen Lapsus$ members of hacking tech firms (em inglês) (The Record)

23/08/2023 - WinRAR zero-day exploited since April to hack trading accounts (em inglês) (Bleeping Computer)

23/08/2023 - Hosting firm says it lost all customer data after ransomware attack (em inglês) (The Record)

As empresas de alojamento dinamarquesas CloudNordic e AzeroCloud, pertencentes ao mesmo grupo, sofreram ataques de ransomware, causando a perda da maioria dos dados dos clientes e forçando os fornecedores de hospedagem a suspender todos os sistemas, incluindo websites, e-mail e sites de clientes. A empresa já declarou que não pretende pagar o resgate exigido pelos cibercriminosos, apesar do estado operacional ser altamente problemático, com as equipes de TI da empresa conseguindo restaurar apenas alguns servidores, mas sem quaisquer dados.

23/08/2023 - Novo ransomware tem como alvo VPNs Cisco para violar empresas (CISO Advisor)

Pesquisadores da Sophos descobriram que o ransomware Akira tem como alvo as soluções VPN da Cisco para serem usadas como um vetor de ataque para violar redes corporativas, roubar e, eventualmente, criptografar dados.

23/08/2023 - Brasil sofreu 603 mil ataques de ransomware nos últimos 12 meses (CISO Advisor)

O Brasil registrou 603 mil tentativas de ataques de ransomware no decorrer dos últimos 12 meses, o que coloca o país na liderança entre os mais atacados na América Latina e na quarta posição do ranking global, segundo relatório da Kaspersky. O país respondeu por aproximadamente 52% das 1.152.784 tentativas de ataques de ransomware na região, seguido pelo Equador (212 mil tentativas de ataques), México (102 mil), Colômbia (80 mil) e Chile (46 mil).

24/08/2023 - Ransomware ecosystem targeting individuals, small firms remains robust (em inglês) (The Record)

24/08/2023 - Banco Central abre cadastro do Pix para polícia e Ministério Público (Convergência Digital)

24/08/2023 - Phishing cresce mais de 5 vezes no Brasil e trojans ganham força (CISO Advisor)

As tentativas de golpe de phishing e de trojans bancários no Brasil registraram aumento de 617% e de 50%, respectivamente, nos últimos 12 meses, de acordo com relatório da Kaspersky. O setores mais afetados foram governo e financeiro, além dos internautas comuns. No total, a telemetria registrou 286 milhões de bloqueios de phishing nos últimos 12 meses, o que dá uma média de 544 ataques por minuto.

24/08/2023 - Programa Red Zone #92

Tópicos: Explicamos o crachá da Defcon. Tentativa de CVE com Site de Teste. Notificações sobre o vazamento Discord. 5 anos de LGPD. Diferenças entre cracker e hacker. 0-Day no WinRAR. Vazamento no DuoLingo. Falhas em lâmpadas da TPLink. Africanos presos pela InterPol. FBI apresenta opniões sobre patches da Barracuda.

25/08/2023 - Notificações por falhas na segurança aumentam 54%, aponta ANPD (CISO Advisor)

A Autoridade Nacional de Proteção de Dados (ANPD) recebeu 473 comunicações, que apontavam possíveis falhas de segurança em sistemas de informação e resultaram numa possível violação do sigilo de dados pessoais. Deste total, 186 notificações foram em 2021 e outras 287 em 2022. Esse resultado mostra um crescimento de 54,3% de um ano para outro. Os números fazem parte do 1º Relatório do Ciclo de Monitoramento.

28/08/2023 - T-Mobile SIM-swapping attack on Kroll employee caused crypto platform data breach (em inglês) (The Record)

28/08/2023 - LockBit ransomware gang gets aggressive with triple-extortion tactic (em inglês) (Bleeping Computer)

28/08/2023 - Anatel muda regra de portabilidade para evitar golpes; veja como vai funcionar (TecMundo)

A Anatel anunciou novas regras de prevenção de fraudes de portabilidade numérica. A partir de agora, o usuário deverá responder a um SMS confirmando o processo de troca de operadora mantendo o número telefônico. Com as novas regras, o cliente que solicitar a portabilidade de sua linha receberá um SMS questionando se ele quer mesmo realizar processo. A pessoa terá que responder “SIM”, mas caso digite “NÃO” ou se não houver resposta em até seis horas, o procedimento será cancelado. De acordo com a agência, as novas regras devem evitar fraudes como o sequestro da linha telefônica e do SIM Swap (também conhecido como clonagem do chip) através do golpe da portabilidade. 

29/08/2023 - Pay our ransom instead of a GDPR fine, cybercrime gang tells its targets (em inglês) (The Record)

29/08/2023 - Três carregadores de malware respondem por 80% dos ataques (CISO Advisor)

Três carregadores de malware respondem por 80% dos ataques observados entre 1º de janeiro e 31 de julho deste ano, segundo a ReliaQuest. O levantamento feito pela empresa mostra que o QakBot, também conhecido como QBot, foi responsável por 30% dos incidentes, o SocGholish por 27% e o Raspberry Robin por 23%.

30/08/2023 - Hundreds of thousands trafficked into cyber scamming in Southeast Asia, UN says (em inglês) (The Record)

30/08/2023 - FBI acaba com o malware amplamente utilizado no Brasil (Olhar Digital)

O FBI desativou a operação do malware e botnet Qakbot, identificado em dezenas de países, especialmente no Brasil. Na operação, o FBI teve acesso a toda a infraestrutura do Qakbot, incluindo o computador de um dos administradores do malware. Dessa forma, foi possível identificar mais de 700 mil computadores infectados em todo o mundo e redirecionar o tráfego do Qakbot para os servidores controlados pela agência. Com isso, as autoridades conseguiram implantar um desinstalador que desativou a ameaça nos dispositivos infectados.

31/08/2023 - Paramount confirms data breach after cyberattack (em inglês) (The Record)

31/08/2023 - IA dominou os debates nos maiores eventos de cibersegurança do mundo (Inovativos)

31/08/2023 - Hackers Atacam E Desligam 2 Dos Mais Avançados Telescópios Do Mundo (Space Today)

O Laboratório de Pesquisa de Astronomia Óptico-Infravermelha Nacional da Fundação Nacional de Ciências dos Estados Unidos (NOIRLab) relatou um incidente de segurança cibernética em 1º de agosto, levando à suspensão temporária das operações no Telescópio Gemini Norte, localizado no Havaí, e no Telescópio Gemini Sul, localizado no Chile. Além disso, telescópios menores em Cerro Tololo, no Chile, também foram afetados.

31/08/2023 - Programa Red Zone #93

Tópicos: Ekoparty na Argentina. Apagão e explicações da ONS. ANATEL abre lab para testes emTVBox e muda as regras de portabilidade. Vazamento monstro da Fatal Models. Google distribuindo Trojans via Telegram. NSA manda espionar. Apple abre recrutamento de testers e o FBI acaba com a QakBot depois de infectar mais de 700.000 máquinas.

Gostaram da lista? Se esqueci de citar algum assunto relevante, comente aqui no Blog.

Veja também o vídeo dos incidentes do mês de Agosto de 2023 produzido pela CECyber, com o professor Almir Alves. Neste mês, ele destacou o ataque de Zero Day no WinRAR, 603 mil tentativas de ataques de ransomware ao Brasil nos últimos 12 meses, a votação online no Equador, que foi alvo de ciberataques, e a Inteligência Artificial sendo usada em ataques cibernéticos. Confira o vídeo abaixo:

Veja também:

Veja o histórico de notícias:


Postado por em Nenhum comentário:
Marcadores: , ,

[Segurança] Principais notícias de segurança em Julho de 2023

Segue abaixo a minha lista com as principais notícias sobre segurança e fraudes online que aconteceram no mês passado de Julho. Ainda estou tirando o atraso dos posts, que até o início do ano era realizado logo no início do mês subsequente.

A proposta dessa série de posts é focar principalmente em notícias relacionadas a ameaças, ciber ataques, fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu considero mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.

01/07/2023 - Como pedófilos estão vendendo imagens de abuso infantil feitas com inteligência artificial (G1)

03/07/2023 - Microsoft denies data breach, theft of 30 million customer accounts (em inglês) (Bleeping Computer)

A Microsoft negou as alegações do grupo “Anonymous Sudan” de que eles invadiram os servidores da empresa. Os hacktivistas alegaram que haviam hackeado a Microsoft com sucesso e acessado um grande banco de dados contendo mais de 30 milhões de contas, e-mails e senhas da Microsoft. O Anonymous Sudan ofereceu esse banco de dados à venda por US$ 50.000.

03/07/2023 - Crypto platform Poly Network suspends service after hacker steals millions of dollars in digital assets (em inglês) (The Record)

04/07/2023 - Quadrilha que falsificava registros de médicos também vendia diplomas de outros cursos, diz PF (G1)

04/07/2023 - Plataforma de criptomoedas Poly Network é hackeada (CISO Advisor)

04/07/2023 - Manufatura: 70% das empresas tiveram dados criptografados (CISO Advisor)

04/07/2023 - Hacker mexicano instala malware para Android em bancos globais (CISO Advisor)

O pesquisador de segurança Pol Thill identificou um hacker baseado no México conhecido como Neo_Net como o cérebro por trás de uma série de ataques cibernéticos direcionados a diversos bancos globais, principalmente instituições financeiras espanholas e chilenas. De acordo com o pesquisador, Neo_Net utilizou um malware sofisticado para Android para comprometer a segurança de várias instituições financeiras de junho de 2021 a abril deste ano. Alvos notáveis incluem Santander, BBVA e CaixaBank. Apesar de empregar ferramentas relativamente pouco sofisticadas, o Neo_Net obteve mais de US$ 380 mil das contas bancárias das vítimas, comprometendo as informações pessoais de milhares de indivíduos.

04/07/2023 - TAP Air Portugal Cyber Attack: GhostSec Claims Access to 350GB Data (em inglês) (The Cyber Express)

05/07/2023 - Major Japanese port suspends operation following ransomware attack (em inglês) (The Record)

05/07/2023 - EV Charger Hacking Poses a ‘Catastrophic’ Risk (em inglês) (Wired)

05/07/2023 - Advogado é preso em operação que investiga golpes por meio de empréstimos consignados no PI (G1)

06/07/2023 - Two spyware tied with China found hiding on the Google Play Store (em inglês) (Pradeo)

Pesquisadores da Pradeo identificaram dois spywares ocultos na Google Play Store e afetando até 1,5 milhão de usuários. Ambos os aplicativos são do mesmo desenvolvedor, se apresentam como aplicativos de gerenciamento e recuperação de arquivos e apresentam comportamentos maliciosos semelhantes. Eles são programados para iniciar sem a interação dos usuários e exfiltrar silenciosamente os dados confidenciais para vários servidores maliciosos baseados na China.

06/07/2023 - 34 Million Indonesian Passport Data Allegedly Leaked; Kominfo Responds (em inglês) (En Tempo)

06/07/2023 - Botnets respondem por mais de 95% do tráfego malicioso da web (CISO Advisor)

06/07/2023 - Artista tem Instagram e WhatsApp invadidos após clonagem de chip de celular (UOL Tilt)

06/07/2023 - PF prende em SP e no DF onze suspeitos de hackear INSS no PI para obter pagamentos de segurados (G1)

06/07/2023 - Golpe do pix: em três meses, DF registrou mais de 3 mil ocorrências (G1)

O Distrito Federal registrou 3.781 ocorrências de fraudes bancárias, conhecidas como o "Golpe do Pix", entre janeiro e março deste ano. Segundo a Polícia Civil, este é um dos crimes de estelionato mais praticados na internet. Em 2022 foram 23.441 casos (31% do total de estelionatos no ano) e, em 2021 12.598 casos (43% do total de estelionatos no ano).

06/07/2023 - PF combate crimes previdenciários cibernéticos (Polícia Federal / Gov.br)

A Polícia Federal, em parceria com a Coordenação de Inteligência Previdenciária – COINP, deflagrou a Operação “Upgrade”, com o objetivo de apurar a atuação de organização criminosa especializada em crimes cibernéticos contra o INSS. A operação mobilizou mais de 100 Policiais Federais para o cumprimento de 24 mandados de busca e apreensão e 22 de prisão temporária. O grupo criminoso inseria um dispositivo eletrônico clandestino (“chupa-cabra”) na rede interna do INSS e, de posse dos dados e sistemas, reativava benefícios cessados, gerando pagamentos de valores elevados retroativos destinados para conta bancária diversa do verdadeiro titular do benefício.

06/07/2023 - Programa Red Zone #85

Tópicos: Escola americana reseta a senha de todos alunos e divulga de forma "genial" a senha igual para todos, Mais vulnerabilidades com a Fortinet, CISCO, Wordpress e SAP. TSMC sofre ataque colocando em risco equipamentos da Apple. Porto de Nagoya no Japão é atacado e para operações gerando prejuízos absurdos. Nickelodeon divulga que houve vazamentos mas não esclarece o que ocorreu. Nova ferramenta da Microsoft que apresenta problemas de fábrica. Monitoramento de energia solar pelo mundo vaza 130.000 contas on-line. Golpes em banco e mulher acreditava que faria filme com Brad Pitt e perde milhões.


07/07/2023 - More than $125 million taken from crypto platform Multichain (em inglês) (The Record)

07/07/2023 - Shell confirma violação ao MOVEit após vazamento de dados (CISO Advisor)

07/07/2023 - ANPD aplica a primeira multa por descumprimento à LGPD (ANPD)

A Coordenação-Geral de Fiscalização da ANPD (CGF/ANPD) publicou no Diário Oficial da União sanção decorrente da conclusão de processo administrativo sancionador contra a empresa Telekall Infoservice. A CGF/ANPD concluiu que a empresa infringiu os arts. 7º e o 41 da LGPD, sobre os quais incindiu multa simples, além do art. 5º do Regulamento de Fiscalização da ANPD, o que resultou em sanção de advertência. Por se tratar de uma microempresa, o valor para cada infração ficou limitado a 2% do seu faturamento bruto, conforme art. 52, II, da LGPD, totalizando uma multa de R$ 14.400,00.

08/07/2023 - Localização, curtida e até religião: veja os dados o Threads coleta de você (UOL Tilt)

09/07/2023 - OSINT Tool ‘Illicit Services’ Shuts Down Amidst Exploitation Concerns (em inglês) (Hack Read)

09/07/2023 - BlackByte 2.0 se infiltra e criptografa em apenas cinco dias (CISO Advisor)

Segundo estudo da equipe de resposta a incidentes da Microsoft identificou que o ransomware BlackByte 2.0 pode concluir todo o processo de ataque, desde obter o acesso inicial até causar danos significativos, em apenas cinco dias. Eles não perdem tempo e se infiltram em sistemas, criptografando dados importantes e exigindo um resgate para liberá-los.

09/07/2023 - Erro humano é a principal causa de violações de dados na nuvem (CISO Advisor)

Cerca de duas em cada cinco (39%) empresas sofreram uma violação de dados em seu ambiente de nuvem em 2022, o que representa um aumento de 4% na comparação com 2021, segundo o Estudo Global de Segurança em Nuvem da Thales, que entrevistou quase 3 mil profissionais de TI e segurança em 18 países. Três quartos (75%) dos entrevistados disseram que mais de 40% dos dados armazenados nos ambientes de nuvem de suas organizações eram “confidenciais”. A principal causa de violações de dados na nuvem foi erro humano (55%), de acordo com o relatório, muito acima do segundo fator mais alto identificado pelos entrevistados (21%), que foi a exploração de vulnerabilidades.

09/07/2023 - Apps no Google Play com 1,5 mi de usuários enviam dados à China (CISO Advisor)

A Pradeo identificou que aplicativos de gerenciamento de arquivos na Google Play Store foram descobertos como spyware, enviando secretamente dados confidenciais do usuário para servidores maliciosos na China. Os aplicativos de spyware, File Recovery e Data Recovery, com mais de 1 milhão de instalações, e File Manager (mais de 500 mil instalações), são desenvolvidos pelo mesmo grupo. Esses aplicativos Android aparentemente inofensivos usam táticas maliciosas semelhantes e são iniciados automaticamente quando o dispositivo é reiniciado.

09/07/2023 - Clientes do MOVEit são alertados para corrigir novo bug crítico (CISO Advisor)

10/07/2023 - ‘Week of Cone’: Activist Group Is Protesting Driverless Cars by Disabling Them With Traffic Cones (em inglês) (Vice)

10/07/2023 - New TOITOIN Banking Trojan Targeting Latin American Businesses (em inglês) (The Record)

10/07/2023 - Hacker who exposed some of soccer's dirtiest secrets charged in Portugal (em inglês) (The Record)

10/07/2023 - Trinidad and Tobago facing outages after cyberattack (em inglês) (The Record)

10/07/2023 - Qbot lidera roubo de credenciais bancárias no Brasil (in_cyber)

A Check Point Research (CPR) publicou o Índice Global de Ameaças referente ao mês de junho de 2023. No mês passado, os pesquisadores descobriram que o cavalo de Troia multifuncional Qbot foi o malware mais prevalente no mundo por todo o primeiro semestre de 2023, ocupando o primeiro lugar em cinco dos seis meses até o momento. No ranking do Brasil, o malware Qbot, um cavalo de Troia sofisticado que rouba credenciais bancárias e digitação de teclado, se consolidou na liderança consecutivamente desde dezembro de 2022. O Qbot é líder na lista nacional há sete meses seguidos e mantém o alto impacto nas organizações no Brasil com índices de 14,74% em junho, de 13,94% em maio, 19,10% em abril, 21,63% em março, 19,84% em fevereiro, 16,44% em janeiro e de 16,58% em dezembro de 2022. São todos índices superiores aos do ranking mundial, os quais se mantêm praticamente o dobro em relação aos respectivos globais.

10/07/2023 - Child Pornography On Sale From Hacked Hikvision Cameras Using Current Hik-Connect App (em inglês) (IPVM)

11/07/2023 - HCA Healthcare reports breach of 11 million patients’ personal data (em inglês) (TechCrunch)

A operadora de saúde americana HCA Healthcare confirmou que foi alvo de um ataque cibernético que causou o vazamento de dados pessoais de pelo menos 11 milhões de pacientes. A HCA Healthcare é uma gigante da indústria médica, operando mais de 180 hospitais nos EUA e no Reino Unido e, portanto, esta é uma das maiores violações de dados na história da saúde. A violação em si ocorreu em 5 de julho e inclue os nomes completos endereços residenciais dos pacientees, números de telefone, data de nascimento, e-mail, gênero e as datas e locais de atendimento. O atacante inicialmente evitou o vazamento dos dados, optando por extorquir o HCA em uma tentativa de ataque de ransomware. Quando o HCA não atendeu às demandas, ele começou a postar os dados para venda nos fóruns criminosos.

11/07/2023 - Choice Hotels: Radisson guest info breached in MOVEit attacks (em inglês) (Cybernews)

11/07/2023 - Bangladesh government fixes website that leaked personal data of 50 million citizens (em inglês) (The Record)

11/07/2023 - Malware se disfarça de Super Mario para roubar dados do seu PC (TecMundo)

12/07/2023 - Hackers Steal Over $55 Million in Mexican Financial Fraud (relatório técnico) (em inglês) (Perception Point)

12/07/2023 - ING confirms customer data leak, MOVEit fallout (em inglês) (Cybernews)

Os ataques de ransomware ao setor financeiro global custaram US$ 32,3 bilhões apenas em tempo de inatividade desde 2018, segundo um estudo da Comparitech. O estudo identificou 225 instituições financeiras que foram confirmadas como atingidas por ataque de ransomware nos últimos cinco anos, expondo ao menos 32,3 milhões de registros individuais. O tempo de inatividade dos ataques variou de um dia a 52 dias, com a média variando de dez a 14 dias. Os pedidos de resgate variaram de US$ 180 mil a US$ 40 milhões, com uma demanda média de US$ 6,9 milhões, sugerindo que cerca de US$ 2,14 bilhões em pagamentos de resgate foram exigidos no total.

13/07/2023 - Programa Red Zone #86

Tópicos: ANPD aplica as primeiras multas no Brasil. Autenticação de voz é quebrada 99% das vezes. Plugins do ChatGPT é removido da BING. MS Patch Tuesday. Escutas na França aprovadas pela polícia. Apple solta novo patch, Fortinet de novo com problemas e atualizações. Sonic Wall atacada e o Deutsche Bank sofre vazamento via Move It.

14/07/2023 - Threads: golpes com nova rede social miram usuários do Brasil (CanalTech)

14/07/2023 - Honeywell confirms impact by MOVEit hacks (em inglês) (Cybernews)

15/07/2023 - WormGPT: New AI Tool Allows Cybercriminals to Launch Sophisticated Cyber Attacks (em inglês) (The Hacker News)

De acordo com as descobertas do SlashNext, uma nova ferramenta generativa de cibercrime de IA chamada WormGPT foi anunciada em fóruns clandestinos como uma forma de os adversários lançarem ataques sofisticados de phishing e comprometimento de e-mail comercial (BEC).

15/07/2023 - Esta lista foi compilada e compartilhada no blog do Anchises

17/07/2023 - Wisconsin county dealing with ‘catastrophic software failure’; California city declares ransomware emergency (em inglês) (The Record)

17/07/2023 - WhatsApp é avisado de golpe, não bloqueia conta e pagará R$ 5 mil a vítima (UOL Tilt)

18/07/2023 - WormGPT pode comprometer e-mails comerciais e fazer jailbreaks (CISO Advisor)

18/07/2023 - Imagens no Docker Hub vazam dados sensíveis e chaves privadas (CISO Advisor)

18/07/2023 - Hackers que desviaram R$ 1 milhão de banco são condenados a 326 anos (Metropoles)

Preso, denunciado e julgado, um grupo de hackers que desviou cerca de R$ 1 milhão de contas bancárias de correntistas ao redor do país foi condenado a uma pena recorde que, somada, chega a 326 anos de reclusão. Ao todo, 16 réus terão de cumprir pena. A condenação é a maior já alcançada por uma investigação conduzida pela Delegacia Especial de Repressão aos Crimes Cibernéticos (DRCC), da Polícia Civil do Distrito Federal. A operação que resultou na prisão da organização criminosa foi deflagrada em 6 de fevereiro de 2020.

18/07/2023 - Bradesco (BBDC4): unidade em Nova York foi vítima de “incidente de segurança” digital (InfoMoney)

O PIX é a forma de pagamento mais utilizada pelos brasileiros. Mas os riscos como fraudes e clonagens se tornam mais suscetíveis: segundo o Banco Central, foram registrados mais de 739.145 crimes envolvendo o PIX entre janeiro e junho de 2022, alta de 2.818% em comparação ao mesmo período de 2021. Outro dado de estudo da FICO revela que 22% dos brasileiros já sofreram uma fraude no PIX. No último biênio, os brasileiros deixaram de usar dados como CPF para criar chaves da ferramenta: em julho de 2021 eram 85.735.490 usuários com esta chave, em 2023 são 123.836.099, um crescimento de 44%. O grande crescimento foi das chaves aleatórias, formada por uma combinação de números e letras, que cresceram 189% frente ao mesmo período - em 2021 eram 95.352.247 e hoje totalizam mais de 275.582.545 chaves. Chaves criadas com e-mail tiveram 116% de crescimento totalizando 92.084.632 e número de celular, 89% com 123.335.378 de chaves.

Analisando fóruns e mercados da dark web, os pesquisadores da empresa Flare notaram que as credenciais da OpenAI estão entre as mercadorias mais disponíveis e atraentes. Foram identificadas mais de 200 mil credenciais da OpenAI à venda na dark web na forma de logs para roubo de informações. Em seis meses, os usuários da dark web e do Telegram mencionaram o ChatGPT mais de 27 mil vezes,.

O Brasil registrou 208 golpes por hora em 2022, segundo a 17ª edição do Anuário Brasileiro de Segurança Pública. O total de estelionatos registrado no ano passado foi de 1.819.409, uma alta de 37,9% em relação a 2021. Em 2021, foram 1.312.964 registros. Nos últimos cinco anos, a ocorrência desse tipo de crime cresceu 326,3% — em 2018, houve 426.779 casos. Os estelionatos em meio eletrônicos somaram 200.322 ocorrências no ano passado — um aumento de 65,4% em relação às ocorrências de 2021.

A designer de arte Juliana Brichesi teve o Instagram hackeado por um golpista após gravar um vídeo agradecendo por ter ganhado um sorteio promovido por um restaurante de São Paulo, um suposto jantar com acompanhante. Entretanto, o prêmio nunca existiu, pois o estabelecimento também teve a conta invadida. As imagens foram adulteradas e postadas no perfil dela para promover golpes financeiros.

20/07/2023 - Programa Red Zone #87

Tópicos: Morre Kevin Mitnick, aos 59 anos. Fim do Gato NET. TCE do Rio recuperado de ataque. Patch para Android. Pic-Pay cobrará tarifas de contas inativas. New Ransomware Sophos Encrypt, Docker Hub vulnerável e bug Wordpress & Woo Commerce Payment bug. Comandante de submarino russo é morto por localização do Strava. Hacker Black Hat expõe identidade real após auto infectar-se.

21/07/2023 - DHL investigating MOVEit breach as number of victims surpasses 20 million (em inglês) (The Record)

21/07/2023 - Hacker da BugHunt fatura R$28 mil ao identificar falha em sistema de empresa (in_cyber)

21/07/2023 - Pessoas comuns viram 'laranjas' e alugam conta bancária por até R$ 2 mil (UOL Tilt)

Pessoas comuns têm alugado as próprias contas bancárias para golpistas destinarem a elas o dinheiro de fraudes online aplicadas em você. Esses indivíduos recebem até R$ 2 mil ou uma fatia de cada empréstimo contraído no nome de outra pessoa e depositado em suas contas. Os aliciadores, por sua vez, vendem ou alugam as "contas laranja" por preços que vão desde um valor fixo, que chega a R$ 250, até uma porcentagem do valor desviado. A Tempest identificou que a oferta desses serviços corre solta pela internet, seja grupos fechados de WhatsApp, Facebook, Telegram ou por meio de contas abertas no Twitter.

22/07/2023 - Vazamento de dados revela clientes da plataforma de segurança VirusTotal (DCiber)

O VirusTotal,  popular serviço de análise de malware, expôs acidentalmente dados confidenciais de seus usuários. As informações expostas não incluíam amostras de malware enviadas para o serviço. O arquivo exposto possuía uma lista de 5.600 nomes, incluindo funcionários do serviço secreto americano NSA e serviços de inteligência alemães.

23/07/2023 - Clop pode lucrar até US$ 100 mi com ataques ao MOVEit (CISO Advisor)

24/07/2023 - Código-fonte lidera compartilhamento de dados confidenciais no ChatGPT (in_cyber)

Segundo levantamento da Netskope, para cada 10.000 usuários corporativos, uma organização está enfrentando aproximadamente 183 incidentes de dados confidenciais postados no aplicativo ChatGPT por mês. O código-fonte é responsável pela maior parte dos dados confidenciais expostos (158 incidentes). Outros dados confidenciais compartilhados no ChatGPT incluem dados regulamentados (como financeiros e de saúde, informações de identificação pessoal), juntamente com propriedade intelectual e, o que é mais preocupante, senhas e chaves, geralmente incorporadas ao código-fonte.

24/07/2023 - Hacker da BugHunt fatura R$28 mil ao identificar falha em sistema de empresa (in_cyber)

24/07/2023 - Desenrola Brasil: golpes começaram menos de 24h após lançamento (CanalTech)

25/07/2023 - Mais de 200 links falsos usam o Threads como isca para golpes (CISO Advisor)

25/07/2023 - Setor bancário é alvo de ataques à cadeia de suprimentos (CISO Advisor)

25/07/2023 - Investigação ESET: falsos aplicativos do ChatGPT contêm trojans bancários (in_cyber)

25/07/2023 - PMEs pagam resgate em torno de R$ 100 mil para recuperar dados após ataque hacker (Convergência Digital)

Uma pesquisa com 1.547 empresas de todo o país, realizada pela Ax4B, empresa especializada em soluções tecnológicas, revela que pequenas e médias empresas (PMEs) desembolsaram até R$ 100 mil em pagamento de resgates para recuperar dados após ataques de ransomware. De acordo com o levantamento, o segmento de micro a médias empresas representou 55,6% dos ataques cibernéticos, contra 44,6% de grandes empresas.

25/07/2023 - IBM: Cost of data breaches reaches all-time high of $4.5 million in 2023 (em inglês) (The Record)

O custo de uma violação de dados tornou-se mais elevado do que nunca, de acordo com o último relatório anual da IBM Cost of a Data Breach Report 2023, que concluiu que as organizações estão atualmente pagando 4,5 milhões de dólares para lidar com violações – um aumento de 15% nos últimos três anos. O relatório examinou violações de dados em 553 organizações de 17 indústrias diferentes em 16 países, de março de 2022 a março de 2023. Segundo os cálculos dos pesquisadores, a maior parte das despesas que compõe o custo de uma violação pode ser atribuída ao custo de contratação de uma empresa para conduzir a investigação sobre a violação – isso representou uma média de US$ 1,6 milhão. Outro custo importante está relacionado a interrupção dos negócios e inatividade do sistema – que envolvem as despesas relacionadas com a perda de clientes, a aquisição de novos clientes e perdas de reputação, que caíram em 2023 de 1,4 milhões de dólares para 1,3 milhões de dólares.

No primeiro semestre de 2023, o Brasil registrou 2 milhões de tentativas de fraude, segundo o Mapa da Fraude da ClearSale. Em valores, o total chega a somar R$ 2,5 bilhões. O valor do ticket médio das tentativas de fraudes foi de R$ 1.273, crescimento de 4,1% a mais que no primeiro semestre de 2022. O estudo aponta uma queda de 50,6% no número de tentativas de fraude comparado ao mesmo período do ano passado.

A Netskope divulgou uma nova pesquisa que mostra que, para cada 10.000 usuários corporativos, uma organização está enfrentando aproximadamente 183 incidentes de dados confidenciais postados no aplicativo ChatGPT por mês. O código-fonte é responsável pela maior parte dos dados confidenciais expostos, a uma taxa de 158 incidentes por 10.000 usuários por mês. Outros dados confidenciais compartilhados no ChatGPT incluem dados regulamentados – como financeiros e de saúde, informações de identificação pessoal – juntamente com propriedade intelectual, excluindo o código-fonte, além de senhas e chaves, geralmente incorporadas ao código-fonte.

26/07/2023 - Setor de educação tem o maior índice de ataques de ransomware (in_cyber)

O relatório “The State of Ransomware in Education 2023”, da Sophos, apontou que o setor de educação teve o maior índice de incidentes de ransomware em 2022. Ao longo do ano passado, 79% das organizações de ensino superior avaliadas relataram ter sido alvos de algum ataque desse tipo, enquanto 80% das organizações de ensinos fundamental e médio foram visadas – o que representa um aumento de 64% e 56% em relação a 2021, respectivamente.

26/07/2023 - Transição para ambiente híbrido aumentou ataques e ameaças de cibersegurança (in_cyber)

26/07/2023 - China accuses U.S. of hacking earthquake monitoring equipment (em inglês) (The Record)

26/07/2023 - SEC to require companies to disclose cybersecurity incidents (em inglês) (The Record)

26/07/2023 - Heart monitoring technology provider confirms cyberattack (em inglês) (The Record)

26/07/2023 - British ambulances unable to access patient records system following cyberattack (em inglês) (The Record)

26/07/2023 - 400 mil credenciais corporativas são roubadas por malware (CISO Advisor)

26/07/2023 - Apps falsos do ChatGPT infectam dispositivos Android com trojan (CISO Advisor)

26/07/2023 - Microsoft, Google e Apple são as marcas mais usadas em phishing (CISO Advisor)

26/07/2023 - Governo manda Google e Facebook removerem anúncios falsos do 'Desenrola' (Correio Braziliense)

26/07/2023 - Ataques hackers às redes IoT crescem 164% no 1º semestre (Convergência Digital)

27/07/2023 - US contractor says info of up to 10 million leaked in MOVEit breach (em inglês) (The Record)

27/07/2023 - Programa Red Zone #88

Tópicos: Falha da Microsoft maior que o esperado. Vazamento do Virus Total. POCs maliciosas no GitHub. Microtik com falha monstra. Ransonware as a Service. Apple solta nova lista de patches. 40% de usuários Ubuntu com problemas. Wordpress emplaca de novo. Patches para Zero Day da Zimbra e fraudes absurdas junto com o lançamento do filme da Barbie.


28/07/2023 - Senate opens path for a cyber-focused military branch (em inglês) (The Record)

28/07/2023 - Fóruns da dark web oferecem nova ferramenta de IA FraudGPT (CISO Advisor)

28/07/2023 - Pesquisadores encontram formas de burlar segurança do ChatGPT e outras IAs (TecMundo)

28/07/2023 - Conheça os serviços que te ajudam a descriptografar arquivos infectados por ransomware (Del. Emerson Wendt)

29/07/2023 - Instagram de Aline Midlej é hackeado por golpistas; saiba como se proteger (UOL Tilt)

30/07/2023 - BlackCat cria API de vazamento em nova tática de extorsão (CISO Advisor)

A gangue de ransomware ALPHV/BlackCat está tentando colocar mais pressão sobre as vítimas de seus ataques para que paguem resgate, por meio de uma API disponível em seu site de vazamento para aumentar a visibilidade dos ataques. A novidade foi verificada durante o recente ataque à Estée Lauder, gigante do setor de maquiagens e cosméticos de luxo. Desde então, o site de vazamento de dados do grupo ALPHV/BlackCat adicionou uma nova página com instruções para outros hackers usarem sua API para coletar atualizações sobre novas vítimas.

31/07/2023 - Known MOVEit Attack Victim Count Reaches 545 Organizations (em inglês) (BankInfo Security)

31/07/2023 - Israeli Oil Refinery Giant BAZAN Hit by Fresh Wave of Cyber Attacks (em inglês) (HackRead)

Gostaram da lista? Se esqueci de citar algum assunto relevante, comente aqui no Blog.

Veja também o vídeo dos incidentes do mês de Julho de 2023 produzido pela CECyber, com o professor Almir Alves. Neste mês, ele destacou 5 assuntos que marcaram o mês de julho de 2023: o falecimento de Kevin Mitnick, um dos hackers mais famosos do mundo, que foi noticiado no dia 20 de julho; enorme vazamento de dados do aplicativo MOVEit; o ataque de ransomware que vitimou o porto de Nagoya, no Japão; a invasão das contas de e-mail Microsoft do governo americano e a vulnerabilidade no sistema operacional dos roteadores Mikrotik, que expôs mais de 500 mil redes mundo afora.. Confira o vídeo abaixo:

Veja também:

Veja o histórico de notícias:

PS: Atualizado em 09/01/2024.
Postado por em Nenhum comentário:
Marcadores: , ,
Assinar: Postagens (Atom)
Creative Commons License
Disclaimer: The views expressed on this blog are my own and do not necessarily reflect the views of my employee.