{"id":387175,"date":"2022-09-26T09:02:09","date_gmt":"2022-09-26T12:02:09","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=387175"},"modified":"2022-09-26T09:02:09","modified_gmt":"2022-09-26T12:02:09","slug":"a-semana-da-seguranca-na-internet-edicao-no-135","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-135\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 135"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 135 da Semana da Seguran\u00e7a na Internet<\/strong>, relat\u00f3rio sobre cen\u00e1rio de ciberseguran\u00e7a nas empresas brasileiras, Brasil \u00e9 origem principal de ataque DDoS mais longo da hist\u00f3ria, 80% dos sites de pirataria exibem an\u00fancios maliciosos e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

80% dos sites de pirataria exibem an\u00fancios perigosos aos visitantes<\/a><\/h3>\n

O acesso a sites de pirataria costuma ser citado por especialistas como um risco aos usu\u00e1rios e, agora, uma pesquisa quantificou esse risco. De acordo com um levantamento feito pela Digital Citizens Alliance (Alian\u00e7a dos Cidad\u00e3os Digitais, em ingl\u00eas), 80% dos dom\u00ednios desse tipo exibem an\u00fancios perigosos aos visitantes, com uma em cada seis visitas expondo usu\u00e1rios ao download de malware.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Grupo Lazarus hackeou empresas de energia em todo o mundo<\/a><\/h3>\n

Uma campanha maliciosa conduzida pelo grupo norte-coreano Lazarus afetou fornecedores de energia em todo o mundo entre fevereiro e julho deste ano. A campanha foi divulgada parcialmente pela Symantec e AhnLab em abril e maio, respectivamente, mas a Cisco Talos agora est\u00e1 fornecendo mais detalhes sobre o ataque.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Uma vulnerabilidade do Zoom e a guerra entre os hackers e os desenvolvedores<\/a><\/h3>\n

Em mar\u00e7o de 2020, quando o mundo inteiro estava apenas come\u00e7ando a lidar com o trabalho remoto, uma vulnerabilidade foi descoberta no pacote de instala\u00e7\u00e3o do Zoom \u2014 uma das principais ferramentas de comunica\u00e7\u00e3o remota do mundo \u2014 permitindo a execu\u00e7\u00e3o arbitr\u00e1ria de c\u00f3digo nos computadores da Apple. O Zoom corrigiu a vulnerabilidade\u2026 mais ou menos.<\/p>\n

Por Enoch Root em Kaspersky Daily<\/em><\/span><\/p>\n

Relat\u00f3rio apresenta atual cen\u00e1rio de ciberseguran\u00e7a nas empresas brasileiras<\/a><\/h3>\n

O ESET Security Report apresenta informa\u00e7\u00f5es sobre o atual cen\u00e1rio de seguran\u00e7a digital no mundo corporativo, como o aumento dos ataques de phishing, casos de ransomwares cada vez mais direcionados e o crescimento nas detec\u00e7\u00f5es de amea\u00e7as que visam dispositivos Android.<\/p>\n

Por Francisco Camur\u00e7a em We Live Security<\/em><\/span><\/p>\n

Empresa de tecnologia financeira sofreu vazamento de dados de 50 mil usu\u00e1rios<\/a><\/h3>\n

Fundada em 2015, a Revolut \u00e9 uma empresa de tecnologia financeira que teve um r\u00e1pido crescimento, oferecendo agora servi\u00e7os banc\u00e1rios, de gest\u00e3o de dinheiro e de investimento a clientes em todo o mundo.<\/p>\n

Por Bill Toulas em Bleeping Computer<\/em><\/span><\/p>\n

Spyware de roubo de dados disfar\u00e7ado de aplicativo de recompensas banc\u00e1rias no Android<\/a><\/h3>\n

O malware, que pode ser controlado remotamente por malfeitores depois de infectar um dispositivo. Segundo relatos, uma vers\u00e3o atualizada de um software Android foi descoberto pela primeira vez em 2021.<\/p>\n

Por Jessica Lyons Hardcastle em The Register<\/em><\/span><\/p>\n

Brasil \u00e9 origem principal de um dos ataques DDoS mais longos da hist\u00f3ria<\/a><\/h3>\n

Um dos ataques de nega\u00e7\u00e3o de servi\u00e7o mais longos da hist\u00f3ria foi registrado no \u00faltimo m\u00eas de junho, quando uma operadora chinesa de telefonia foi alvo de um alt\u00edssimo volume de solicita\u00e7\u00f5es por mais de quatro horas. O Brasil, inclusive, teve participa\u00e7\u00e3o negativa nesse recorde, sendo o terceiro pa\u00eds com o maior n\u00famero de dispositivos contaminados, atr\u00e1s dos EUA e Indon\u00e9sia.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

VMware e Microsoft alertam para novos ataques do Chromeloader<\/a><\/h3>\n

A VMware e a Microsoft est\u00e3o alertando sobre o surgimento de uma campanha cont\u00ednua e generalizada do malware Chromeloader que evoluiu para uma amea\u00e7a mais perigosa, vista agora descartando extens\u00f5es de navegador maliciosas, o malware node-WebKit e at\u00e9 ransomware em alguns casos.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Saindo do forno: um novo estudo sobre \u201ca natureza dos ciberincidentes\u201d<\/a><\/h3>\n

Na maioria das vezes, em 2021, os invasores tentaram atacar a infraestrutura das empresas explorando vulnerabilidades em aplicativos amplamente dispon\u00edveis (em 53,6% dos casos). Em 17,9% dos casos, eles usaram credenciais anteriormente comprometidas, e em 14,3% \u2014 e-mails maliciosos.<\/p>\n

Em Kaspersky Daily<\/em><\/span><\/p>\n

\n

Curso<\/h2>\n

Cursos on\u2011line sobre an\u00e1lise e gerenciamento de riscos em ciberseguran\u00e7a<\/a><\/h3>\n