{"id":386728,"date":"2022-05-09T08:38:15","date_gmt":"2022-05-09T11:38:15","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=386728"},"modified":"2022-08-31T14:48:00","modified_gmt":"2022-08-31T17:48:00","slug":"a-semana-da-seguranca-na-internet-edicao-no-115","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-115\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 115"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 115 da Semana da Seguran\u00e7a na Internet<\/strong>, invas\u00f5es de e-mail com preju\u00edzo de bilh\u00f5es, novo malware usado por grupos hacker, nova t\u00e9cnica de phishing, credenciais vazadas podem ser da Netflix e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Invas\u00f5es a e-mails geraram preju\u00edzos de mais de US$ 43 bilh\u00f5es em todo o mundo<\/a><\/h3>\n

O comprometimento de e-mails corporativos gerou preju\u00edzos de mais de US$ 43 bilh\u00f5es \u00e0s empresas de todo o mundo desde 2016 at\u00e9 o final de 2021. Os n\u00fameros aparecem em um novo relat\u00f3rio publicado pelo FBI, que tamb\u00e9m aponta um aumento de 65% nos ataques desse tipo entre julho de 2019 e dezembro do ano passado, indicando que essa, mais do que nunca, \u00e9 uma via interessante de golpes aos criminosos.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Novo malware \u00e9 usado por grupos de amea\u00e7as<\/a><\/h3>\n

Pesquisadores de seguran\u00e7a alertam sobre um novo carregador de malware j\u00e1 em uso que parece ter suplantado o prol\u00edfico BazarLoader. Apelidado de \u201cBumblebee\u201d, o malware est\u00e1 sendo usado por v\u00e1rios grupos de amea\u00e7as que anteriormente implantaram o BazarLoader e o IceID, de acordo com a Proofpoint.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Nova t\u00e9cnica de phishing: ataque do navegador no navegador (BitB)<\/a><\/h3>\n

Em sua busca incans\u00e1vel pelas credenciais das pessoas, chaves secretas e outras informa\u00e7\u00f5es valiosas, os cibercriminosos est\u00e3o continuamente inventando novas maneiras de enganar os usu\u00e1rios.<\/p>\n

Por Leonid Grustniy em Kaspersky Daily<\/em><\/span><\/p>\n

Geradores de senhas seguras: uma ferramenta \u00fatil e de f\u00e1cil acesso<\/a><\/h3>\n

Sempre destacamos que ter o h\u00e1bito de criar senhas seguras e \u00fanicas para cada servi\u00e7o on-line \u00e9 um fator muito importante, mas n\u00e3o podemos negar que \u00e9 dif\u00edcil ser sempre criativo ao criar uma senha segura: 20 caracteres diferentes, com letras mai\u00fasculas e min\u00fasculas, n\u00fameros e s\u00edmbolos, e ao mesmo tempo diferente de todas as que foram criadas anteriormente. \u00c9 por isso que os geradores de senhas on-line s\u00e3o uma excelente op\u00e7\u00e3o, pois permitem gerar senhas aleat\u00f3rias e seguras em segundos, com apenas alguns cliques.<\/p>\n

Por Juan Manuel Har\u00e1n em We Live Security<\/em><\/span><\/p>\n

Apple, Google e Microsoft v\u00e3o implementar login sem senha<\/a><\/h3>\n

Apple, Google e Microsoft se comprometeram oficialmente a criar suporte para login sem senha em todas as suas plataformas de celular, desktop e navegador j\u00e1 no ano que vem. Isso significa que SOs Android e iOS; navegadores Chrome, Edge e Safari; Windows e macOS contar\u00e3o com meios de autentica\u00e7\u00e3o de usu\u00e1rio que n\u00e3o exigem uma senha.<\/p>\n

Por Marina Schnoor em Olhar Digital<\/em><\/span><\/p>\n

Golpe de phishing quase gera perda de US$ 23,4 milh\u00f5es ao governo dos EUA<\/a><\/h3>\n

O governo dos EUA anunciou nesta segunda-feira (2) a condena\u00e7\u00e3o de um homem acusado de tentar fraudar o Departamento de Defesa do pa\u00eds em US$ 23,4 milh\u00f5es. Ele era o operador de um esquema de roubo de credenciais e phishing que, em setembro de 2018, permitiu se passar por uma fornecedora asi\u00e1tica de combust\u00edvel aeron\u00e1utico, fazendo com que o pagamento de um contrato de fornecimento fosse transferido para contas pessoais.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Ataques cibern\u00e9ticos atingem hospitais em Portugal<\/a><\/h3>\n

Dois hospitais do pa\u00eds sofreram ataques nesta semana; os incidentes ocasionaram a paralisa\u00e7\u00e3o de servi\u00e7os e atendimentos.<\/p>\n

Por Francisco Camur\u00e7a em We Live Security<\/em><\/span><\/p>\n

Credenciais vazadas podem ser de clientes da Netflix<\/a><\/h3>\n

Uma tabela contendo credenciais supostamente de 4.504 clientes da Netflix foi publicado no site de vazamentos Ghostbin, segundo revelado esta manh\u00e3 ao CISO Advisor por um pesquisador de seguran\u00e7a. A publica\u00e7\u00e3o foi feita por um agente de amea\u00e7as aparentemente associado a uma opera\u00e7\u00e3o de pirataria chamada Hacking Village. Usu\u00e1rios que localizaram a tabela informaram ao pesquisador que haveria credenciais funcionando.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

\n

Podcast<\/h2>\n

S\u00e9rie Seguran\u00e7a na Internet: existem softwares para tudo?<\/a><\/h3>\n