{"id":385924,"date":"2022-01-31T10:21:40","date_gmt":"2022-01-31T13:21:40","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=385924"},"modified":"2022-08-31T14:48:51","modified_gmt":"2022-08-31T17:48:51","slug":"a-semana-da-seguranca-na-internet-edicao-no-101","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-101\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 101"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 101 da Semana da Seguran\u00e7a na Internet<\/strong>, malware banc\u00e1rio no Brasil, vazamento de dados do Banco Central, 7 tend\u00eancias de seguran\u00e7a na cibern\u00e9tica, grupo hacker usa o Windows Update para infectar PCs e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Malware banc\u00e1rio foi detectado mais de 65 mil vezes no Brasil no final de 2021<\/a><\/h3>\n

O aumento nas atividades criminosas do Chaes, trojan banc\u00e1rio que mira exclusivamente usu\u00e1rios do Brasil, levou a um total de mais de 66 mil detec\u00e7\u00f5es somente no quarto trimestre de 2021.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Pol\u00edcia de SC identifica grupo que atacou Tribunal de Contas<\/a><\/h3>\n

A Pol\u00edcia Civil de Santa Catarina informou ter identificado e localizado o grupo que fez um dos \u00faltimos ataques cibern\u00e9ticos ao Tribunal de Contas do Estado.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Banco Central informa vazamento de dados de mais de 160 mil chaves Pix<\/a><\/h3>\n

O Banco Central do Brasil (BC) comunicou atrav\u00e9s de nota publicada em seu site o vazamento de dados cadastrais vinculados a 160.147 chaves Pix, como nome do usu\u00e1rio, CPF, institui\u00e7\u00e3o de relacionamento, n\u00famero da ag\u00eancia e da conta, que estavam sendo sob responsabilidade da Acesso Solu\u00e7\u00f5es de Pagamento S.A. (Acesso). O incidente, que ocorreu entre os dias 3 a 5 de dezembro de 2021, foi consequ\u00eancia de falhas pontuais nos sistemas do banco Acesso.<\/p>\n

Por Francisco Camur\u00e7a em We Live Security<\/em><\/span><\/p>\n

Bloquear acesso a sites \u00e9 tend\u00eancia em seguran\u00e7a na internet e uma obriga\u00e7\u00e3o das empresas<\/a><\/h3>\n

Uma das tend\u00eancias estrat\u00e9gicas e urgentes para 2022 \u00e9 a gest\u00e3o e controle do acesso \u00e0 internet. Assim, bloquear acesso a sites continua sendo sin\u00f4nimo de seguran\u00e7a na internet.<\/p>\n

Por Kelvin Zimmer em Lumiun Blog<\/em><\/span><\/p>\n

Mais de 20.000 sistemas de gerenciamento de data centers expostos a hackers<\/a><\/h3>\n

Os pesquisadores encontraram mais de 20.000 inst\u00e2ncias de software de gerenciamento de infraestrutura de data center (DCIM) exposto publicamente que monitoram dispositivos, sistemas de controle de HVAC e unidades de distribui\u00e7\u00e3o de energia, que podem ser usados \u200b\u200bpara uma s\u00e9rie de ataques catastr\u00f3ficos.<\/p>\n

Por Bill Toulas em Bleeping Computer<\/em><\/span><\/p>\n

7 tend\u00eancias quentes de seguran\u00e7a cibern\u00e9tica (e duas esfriando)<\/a><\/h3>\n

Aqui est\u00e3o as tend\u00eancias de seguran\u00e7a quentes e nem t\u00e3o quentes para 2022, um ano em que, infelizmente, o escopo e a sofistica\u00e7\u00e3o dos ataques s\u00f3 devem piorar.<\/p>\n

Por Neal Weinberg em CIO<\/em><\/span><\/p>\n

Mesmo mais atentos a seguran\u00e7a online, brasileiros n\u00e3o sabem proteger seus dados<\/a><\/h3>\n

Um novo estudo da firma de seguran\u00e7a digital Kaspersky mostra que a maioria dos brasileiros (62%) demonstram preocupa\u00e7\u00e3o com sua seguran\u00e7a online, por\u00e9m este interesse ainda n\u00e3o se transformou em conhecimento efetivo para conseguir proteger suas informa\u00e7\u00f5es pessoais, ainda colocando em risco suas identidates virtuais.<\/p>\n

Por D\u00e1cio Castelo Branco em Canaltech<\/em><\/span><\/p>\n

Sites institucionais do governo da Bahia sofrem ataques de forma simult\u00e2nea<\/a><\/h3>\n

Cerca de 20 sites institucionais do governo da Bahia foram comprometidos por ataques cibern\u00e9ticos. Ao acessar o endere\u00e7o das p\u00e1ginas web, os usu\u00e1rios eram redirecionados para outro site que apresentava uma mensagem com insultos ao atual governador da Bahia, Rui Costa (PT), al\u00e9m de fazer alus\u00e3o entre a viol\u00eancia da Bahia e a do Rio de Janeiro.<\/p>\n

Por Francisco Camur\u00e7a em We Live Security<\/em><\/span><\/p>\n

Grupo Lazarus usa o Windows Update para infectar PCs<\/a><\/h3>\n

O grupo hacker Lazarus, que supostamente tem liga\u00e7\u00f5es com o governo da Coreia do Norte, foi observado montando uma nova campanha que usa o servi\u00e7o Windows Update para executar carga maliciosa, expandindo o arsenal de t\u00e9cnicas de ataque Living off the Land (LotL, ou viver da terra, em tradu\u00e7\u00e3o livre) para atingir seus objetivos.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

\n

Evento<\/h2>\n

Compliance em Seguran\u00e7a da Informa\u00e7\u00e3o para Pequenos Neg\u00f3cios, com foco na LGPD<\/a><\/h3>\n