{"id":387070,"date":"2022-08-15T09:15:52","date_gmt":"2022-08-15T12:15:52","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=387070"},"modified":"2022-08-31T14:47:53","modified_gmt":"2022-08-31T17:47:53","slug":"a-semana-da-seguranca-na-internet-edicao-no-129","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-129\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 129"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 129 da Semana da Seguran\u00e7a na Internet<\/strong>, teste de seguran\u00e7a na internet gratuito, hacker usa arquivo de atalho para invadir, dicas para proteger seu novo computador, alerta do FBI sobre ataque ransomware e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Servi\u00e7os do Google e Microsoft s\u00e3o usados para hospedar golpes com criptomoedas<\/a><\/h3>\n

Criminosos est\u00e3o usando servi\u00e7os de hospedagem leg\u00edtimos e coment\u00e1rios em sites igualmente aut\u00eanticos como forma de ampliar a relev\u00e2ncia de p\u00e1ginas fraudulentas, que mais tarde s\u00e3o usadas em golpes envolvendo criptomoedas.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Hacker agora usa arquivo de atalho para invadir PC corporativo<\/a><\/h3>\n

Cibercriminosos que espalham variantes de malware est\u00e3o mudando para arquivos de atalho (LNK) para hackear PCs corporativos, aponta relat\u00f3rio da HP Wolf Security. De acordo com levantamento da empresa, os atalhos est\u00e3o gradualmente substituindo o uso de macros do Office \u2014 que est\u00e3o come\u00e7ando a ser bloqueadas por padr\u00e3o pela Microsoft \u2014 para permitir que invasores se estabele\u00e7am nas redes e enganem os usu\u00e1rios para instalar malware em seus PCs.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

N\u00famero de acesso a redes corporativas hackeadas ainda \u00e9 grande<\/a><\/h3>\n

Estat\u00edsticas coletadas pela empresa de intelig\u00eancia cibern\u00e9tica KELA durante o segundo trimestre deste ano mostram que os mercados que vendem acesso inicial a redes corporativas cresceram.<\/p>\n

Por Bill Toulas em Bleeping Computer<\/em><\/span><\/p>\n

Os criminosos n\u00e3o param: rootkit em uma nova vers\u00e3o<\/a><\/h3>\n

Nossos pesquisadores examinaram uma nova vers\u00e3o do rootkit CosmicStrand, que encontraram no firmware MOD IFIED UEFI (Interface de firmware extens\u00edvel, na sigla em ingl\u00eas) \u2013 o c\u00f3digo que carrega primeiro e inicia o processo de inicializa\u00e7\u00e3o do sistema operacional quando o computador \u00e9 ligado.<\/p>\n

Por Julia Glazova em Kaspersky Daily<\/em><\/span><\/p>\n

Dicas para proteger o seu novo computador contra amea\u00e7as cibern\u00e9ticas<\/a><\/h3>\n

Separamos uma lista de boas pr\u00e1ticas e medidas de seguran\u00e7a para ter em conta na hora de pensar na seguran\u00e7a de um computador rec\u00e9m comprado contra amea\u00e7as digitais.<\/p>\n

Por Phil Muncaster em We Live Security<\/em><\/span><\/p>\n

Cart\u00e9is mexicanos entram em opera\u00e7\u00e3o na dark web<\/a><\/h3>\n

Analistas da empresa DarkOwl, especializada em buscas na dark web, descobriram v\u00e1rios marketplaces habilitados para cust\u00f3dia na dark web que afirmam ser afiliados ao Cartel de Sinaloa. Um deles, chamado exatamente de \u201cCartel de Sinaloa\u201d est\u00e1 diretamente associado a esse cartel e ao de Los Chapitos. O site usa o mesmo logotipo (caveira vermelha e preta com a frase \u201cCartel de Sinaloa\u201d) de uma p\u00e1gina de grupo do Facebook que tem o mesmo nome.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Golpistas usam acesso remoto para roubar dinheiro via Pix<\/a><\/h3>\n

Um aposentado do Rio de Janeiro (RJ) viu R$ 60 mil serem furtados de sua conta ap\u00f3s sofrer uma nova modalidade de golpe, que utiliza engenharia social e aplicativos de acesso remoto para a realiza\u00e7\u00e3o de transfer\u00eancias via Pix.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

FBI alerta: ransomware pode criptografar dispositivos v\u00e1rias vezes em ataques<\/a><\/h3>\n

A Ag\u00eancia de Seguran\u00e7a Cibern\u00e9tica e Infraestrutura (CISA) e o Federal Bureau of Investigation (FBI) alertaram hoje as organiza\u00e7\u00f5es dos EUA que os invasores que implantam o ransomware Zeppelin podem criptografar seus arquivos v\u00e1rias vezes.As duas ag\u00eancias federais tamb\u00e9m compartilharam t\u00e1ticas, t\u00e9cnicas e procedimentos (TTPs) e indicadores de comprometimento (IOCs) para ajudar os profissionais de seguran\u00e7a a detectar e bloquear ataques usando essa variedade de ransomware.<\/p>\n

Por Sergiu Gatlan em Bleeping Computer<\/em><\/span><\/p>\n

Nova campanha maliciosa ca\u00e7a tokens Discord e informa\u00e7\u00f5es de cart\u00e3o de cr\u00e9dito<\/a><\/h3>\n

O c\u00f3digo-fonte aberto \u00e9 uma b\u00ean\u00e7\u00e3o para o setor de TI \u2014 ajuda os programadores a economizar tempo e criar produtos com mais rapidez e efici\u00eancia, eliminando a necessidade de escrever c\u00f3digo comum repetitivo. Para facilitar esse compartilhamento de conhecimento, existem reposit\u00f3rios \u2014 plataformas abertas onde qualquer desenvolvedor pode publicar seus pr\u00f3prios pacotes com seu c\u00f3digo para agilizar o processo de desenvolvimento para outras pessoas.<\/p>\n

Por Elizaveta Shulyndina em Kaspersky Daily<\/em><\/span><\/p>\n

\n

Ferramenta<\/h2>\n

Teste a Seguran\u00e7a da Sua Internet<\/a><\/h3>\n