{"id":386614,"date":"2022-04-25T10:17:33","date_gmt":"2022-04-25T13:17:33","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=386614"},"modified":"2022-08-31T14:48:03","modified_gmt":"2022-08-31T17:48:03","slug":"a-semana-da-seguranca-na-internet-edicao-no-113","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-113\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 113"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 113 da Semana da Seguran\u00e7a na Internet<\/strong>, Secretaria da Fazenda do RJ \u00e9 v\u00edtima de ransomware, solu\u00e7\u00e3o eficiente e acess\u00edvel contra vazamento de dados para empresas, 6 canais no YouTube sobre an\u00e1lise de malwares e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Ransomware anuncia Secretaria da Fazenda do RJ como v\u00edtima<\/a><\/h3>\n

O grupo que opera o ransomware Lockbit anunciou a Secretaria da Fazenda do Estado do Rio de Janeiro como uma de suas v\u00edtimas. Em seu site de vazamentos, o grupo informou ter se apoderado de um total de 420GB de dados da Secretaria. O post do grupo acrescenta que no dia 25 de Abril de 2022 \u00e0s 8h00 (supostamente GMT) os dados come\u00e7ar\u00e3o a ser publicados. O grupo n\u00e3o informa o conte\u00fado dos 2.338.476 arquivos supostamente em seu poder.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

McDonald\u2019s d\u00e1 detalhes sobre vazamento de dados de clientes no Brasil<\/a><\/h3>\n

A opera\u00e7\u00e3o brasileira do McDonald\u2019s foi v\u00edtima de um ataque cibercriminoso, que resultou na exposi\u00e7\u00e3o de dados pessoais de alguns de seus clientes. O aviso aparece em um e-mail que est\u00e1 sendo enviado para os consumidores atingidos, pelo menos, desde o dia 17, informando sobre o incidente e a possibilidade de golpes de phishing por e-mail ou mensagens instant\u00e2neas.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Estrat\u00e9gias Anti-Ransomware<\/a><\/h3>\n

Os ataques de ransomwares j\u00e1 n\u00e3o ocupam mais as manchetes \u2014 relatos de novas v\u00edtimas aparecem diariamente. Portanto, \u00e9 mais importante do que nunca que as empresas tenham uma estrat\u00e9gia multin\u00edvel bem concebida para se proteger contra essa amea\u00e7a.<\/p>\n

Por Hugh Aver em Kaspersky Daily<\/em><\/span><\/p>\n

Falhas de alto impacto s\u00e3o descobertas no UEFI de notebooks Lenovo<\/a><\/h3>\n

Pesquisadores da ESET descobriram e analisaram tr\u00eas vulnerabilidades que afetam v\u00e1rios modelos de notebooks Lenovo. As duas primeiras vulnerabilidades \u2013 CVE-2021-3971, CVE-2021-3972 \u2013 afetam os drivers de firmware para UEFI que a princ\u00edpio foram criados para serem usados somente durante o processo de fabrica\u00e7\u00e3o dos notebooks de consumo da Lenovo. Infelizmente, essas m\u00e1quinas tamb\u00e9m foram erroneamente inclu\u00eddas na produ\u00e7\u00e3o de imagens ISO para BIOS sem serem devidamente desativadas.<\/p>\n

Por Martin Smol\u00e1r em We Live Security<\/em><\/span><\/p>\n

A solu\u00e7\u00e3o mais eficiente e acess\u00edvel contra vazamento de dados nas empresas<\/a><\/h3>\n

Vazamento de dados \u00e9 um grave e atual incidente de seguran\u00e7a, que pode ser facilmente prevenido. Quando as empresas tomam provid\u00eancias e atitudes corretas, esse tipo de incidente de seguran\u00e7a tem solu\u00e7\u00e3o, sim.<\/p>\n

Por Kelvin Zimmer em Lumiun Blog<\/em><\/span><\/p>\n

Cibercrime abre marketplace de segredos industriais<\/a><\/h3>\n

H\u00e1 um novo mercado clandestino criado pelo cibercrime, exclusivamente para a venda de dados e documentos de empresas cujas redes e servidores foram invadidos: chama-se Industrial Spy e est\u00e1 na deep web com endere\u00e7o \u201c.onion\u201d. O marketplace tem uma quantidade de material que lhe permite inclusive oferecer alguns dados gratuitamente para seus membros.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

V\u00edrus Emotet ganha novas capacidades e amplia em 10 vezes a taxa de dissemina\u00e7\u00e3o<\/a><\/h3>\n

O malware Emotet segue comprometido em manter sua lideran\u00e7a no ranking de amea\u00e7as mais disseminadas do mundo, aumentando em mais de 10 vezes sua taxa de dissemina\u00e7\u00e3o em mar\u00e7o. Durante o per\u00edodo, foram mais de 30 mil e-mails de phishing disparados com o v\u00edrus, contra pouco menos de tr\u00eas mil registrados em fevereiro de 2022.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Fakecalls: conhe\u00e7a o Trojan que imita liga\u00e7\u00f5es telef\u00f4nicas<\/a><\/h3>\n

Os cibercriminosos est\u00e3o sempre criando malwares, cada vez mais sofisticados. No ano passado, por exemplo, surgiu um Trojan banc\u00e1rio incomum chamado Fakecalls. Al\u00e9m dos recursos usuais de espionagem, ele possui uma interessante capacidade de \u201cconversar\u201d com a v\u00edtima disfar\u00e7ada de funcion\u00e1rio do banco.<\/p>\n

Por Igor Golovin em Kaspersky Daily<\/em><\/span><\/p>\n

\n

Canais<\/h2>\n

O processo de engenharia reversa \u00e9 uma tarefa complexa que pode ser dif\u00edcil de aprender. A quantidade de softwares e ferramentas dispon\u00edveis torna o processo ainda mais dif\u00edcil. Por essa raz\u00e3o, decidimos separar esta lista de sete canais do YouTube criada pela ESET, que disponibilizam materiais e conte\u00fados muito interessantes e \u00fateis sobre como aplicar a engenharia reversa para realizar a an\u00e1lise de um malware.<\/p>\n

Reversing Hub<\/a><\/h3>\n