{"id":386999,"date":"2022-08-01T10:05:31","date_gmt":"2022-08-01T13:05:31","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=386999"},"modified":"2022-08-31T14:47:54","modified_gmt":"2022-08-31T17:47:54","slug":"a-semana-da-seguranca-na-internet-edicao-no-127","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-127\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 127"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 127 da Semana da Seguran\u00e7a na Internet<\/strong>, ataque hacker leva 15 minutos, phishing disfar\u00e7ado, malware rouba conta de an\u00fancios do Facebook, nova gera\u00e7\u00e3o de ransomware e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

\u00c0 medida que a Microsoft bloqueia macros do Office, hackers encontram novas formas de ataque<\/a><\/h3>\n

Os hackers que normalmente distribu\u00edam malware por meio de anexos de phishing com macros maliciosas mudaram gradualmente de t\u00e1tica depois que o Microsoft Office come\u00e7ou a bloque\u00e1-los por padr\u00e3o, mudando para novos tipos de arquivos, como anexos ISO, RAR e Windows Shortcut (LNK).<\/p>\n

Por Bill Toulas em Bleeping Computer<\/em><\/span><\/p>\n

Criminosos levam 15 minutos para atacar ap\u00f3s descoberta de falhas de seguran\u00e7a<\/a><\/h3>\n

Os cibercriminosos podem levar apenas 15 minutos para come\u00e7arem a explorar uma falha de seguran\u00e7a a partir do momento em que ela \u00e9 revelada, confiando, justamente, na ideia de que as organiza\u00e7\u00f5es levar\u00e3o mais tempo para aplicar as corre\u00e7\u00f5es em seus sistemas.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Phishing disfar\u00e7ado: desconfie de e-mails marcados como seguros<\/a><\/h3>\n

Ao enviar e-mails de phishing ou anexos maliciosos, os golpistas implantam uma s\u00e9rie de truques para persuadi-lo a clicar em um link ou abrir um arquivo. Um desses truques \u00e9 adicionar todos os tipos de carimbos poss\u00edveis, indicando que o link ou arquivo anexado \u00e9 confi\u00e1vel.<\/p>\n

Por Roman Dedenok em Kaspersky Daily<\/em><\/span><\/p>\n

Rug pull: golpe afeta investidores em criptomoedas<\/a><\/h3>\n

O Rug pull \u00e9 um tipo de golpe no qual criadores de determinado projeto buscam atrair investidores para uma nova criptomoeda com o intuito de depois fugirem com os fundos arrecadados.<\/p>\n

Por Martina L\u00f3pez em We Live Secutiry<\/em><\/span><\/p>\n

Malware rouba contas comerciais e de an\u00fancios do Facebook<\/a><\/h3>\n

O Facebook est\u00e1 sendo alvo de uma opera\u00e7\u00e3o cibercriminosa chamada Ducktail, que tem como objetivo assumir o controle de contas comerciais e de publicidade da rede social para roubo financeiro.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Tend\u00eancias de ataques DDoS em 2022: ataques ultracurtos, poderosos e multivetoriais<\/a><\/h3>\n

A situa\u00e7\u00e3o pol\u00edtica na Europa e no resto do mundo se deteriorou drasticamente em 2022. Isso afetou a natureza, a intensidade e a geografia dos ataques DDoS, que passaram a ser usados \u200b\u200bativamente para fins pol\u00edticos.<\/p>\n

Por Lawrence Abrams em Bleeping Computer<\/em><\/span><\/p>\n

Vazamento pode ter exposto 300 mil documentos de grupo de imobili\u00e1rias do Brasil<\/a><\/h3>\n

Um grande vazamento de dados teria atingido a rede de imobili\u00e1rias Lopes, da qual fazem parte marcas como New Place, Local e VNC. No total, seriam mais de 300 mil documentos obtidos por cibercriminosos, incluindo negocia\u00e7\u00f5es entre clientes, propostas e trocas de e-mails internos, possivelmente colocando informa\u00e7\u00f5es pessoais e detalhes sens\u00edveis nas m\u00e3os de terceiros n\u00e3o-autorizados.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

A nova gera\u00e7\u00e3o de ransomares agora \u00e9 multiplataforma<\/a><\/h3>\n

Ultimamente, os grupos de ransomware est\u00e3o cada vez mais direcionados n\u00e3o apenas a computadores Windows, mas tamb\u00e9m a dispositivos Linux e m\u00e1quinas virtuais ESXi.<\/p>\n

Por Julia Glazova em Kaspersky Daily<\/em><\/span><\/p>\n

Fatura falsa: criminosos se fazem passar por operadora para propagar o trojan Grandoreiro<\/a><\/h3>\n

Criminosos se fazem passar pela operadora Vivo para propagar uma amea\u00e7a capaz de obter informa\u00e7\u00f5es banc\u00e1rias das v\u00edtimas ap\u00f3s ser instalada.<\/p>\n

Por Daniel Cunha Barbosa em We Live Secutiry<\/em><\/span><\/p>\n

Entrevista do Lockbit: \u201cH\u00e1 mais de 100 pessoas na opera\u00e7\u00e3o\u201d<\/a><\/h3>\n

A opera\u00e7\u00e3o do RaaS (ransomware as a service) Lockbit 3.0 j\u00e1 conta com mais de cem pessoas, revelou o l\u00edder da opera\u00e7\u00e3o numa entrevista ao portal italiano Red Hot Cyber.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

\n

eBook<\/h2>\n

[eBook] Como Evitar Vazamento de Dados na Empresa<\/a><\/h3>\n