{"id":387671,"date":"2023-01-23T08:19:02","date_gmt":"2023-01-23T11:19:02","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=387671"},"modified":"2023-01-23T08:19:02","modified_gmt":"2023-01-23T11:19:02","slug":"a-semana-da-seguranca-na-internet-edicao-no-152","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-152\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 152"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 152 da Semana da Seguran\u00e7a na Internet<\/strong>, kit de planejamento de TI, novo ataque escondido em arquivos SVG, trojan que rouba credenciais banc\u00e1rias muito ativo no Brasil e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Novo ataque ‘Blank Image’ esconde scripts de phishing em arquivos SVG<\/a><\/h3>\n

Uma t\u00e9cnica incomum de phishing foi observada em estado incial, escondendo arquivos SVG vazios dentro de anexos HTML.<\/p>\n

Por Bill Toulas em Bleeping Computer<\/em><\/span><\/p>\n

Trojan que rouba credenciais banc\u00e1rias est\u00e1 bastante ativo no Brasil<\/a><\/h3>\n

O Qbot ultrapassou o Emotet como o malware mais predominante em dezembro, tanto no mundo como no Brasil, cujo impacto foi de 16,58%, segundo o \u00cdndice Global de Amea\u00e7as da Check Point Research.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Como combater spam: um guia abrangente para empresas<\/a><\/h3>\n

Vindo na forma de promo\u00e7\u00f5es imperd\u00edveis, rem\u00e9dios milagrosos, formas mirabolantes de ganhar dinheiro e outras milhares de promessas enganosas, o spam pode chegar de diversas formas e com diversas tenta\u00e7\u00f5es. Voc\u00ea com certeza j\u00e1 recebeu um conte\u00fado desse tipo.<\/p>\n

Por Kelvin Zimmer em Lumiun Blog<\/em><\/span><\/p>\n

80% das empresas acham insuficientes suas medidas de recupera\u00e7\u00e3o ap\u00f3s ataques<\/a><\/h3>\n

Quatro de cada cinco organiza\u00e7\u00f5es brasileiras consideram suas medidas de recupera\u00e7\u00e3o ap\u00f3s um incidente cibern\u00e9tico insuficientes diante da expectativa de gestores e administradores sobre isso.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Resolu\u00e7\u00f5es de Ano Novo para um 2023 seguro<\/a><\/h3>\n

N\u00f3s aqui da Kaspersky realmente esperamos que 2023 seja mais calmo, melhor \u2013 e queremos fazer a nossa parte para que isso aconte\u00e7a. Mas voc\u00ea tamb\u00e9m pode fazer a sua!<\/p>\n

Por Stan Kaminsky em Kaspersky Daily<\/em><\/span><\/p>\n

6 ferramentas \u00fateis para an\u00e1lise de malware no Android<\/a><\/h3>\n

Embora a an\u00e1lise de aplicativos no Android seja quase sempre uma atividade complexa, desta vez separamos novas ferramentas que podem ajudar na execu\u00e7\u00e3o de tarefas de an\u00e1lise de malware.<\/p>\n

Por Sol Gonz\u00e1lez em We Live Security<\/em><\/span><\/p>\n

Ransomware hackeia servidores Microsoft Exchange<\/a><\/h3>\n

A Microsoft diz que operadores do ransomware de Cuba est\u00e3o invadindo servidores Exchange em uma vulnerabilidade cr\u00edtica de falsifica\u00e7\u00e3o de solicita\u00e7\u00e3o do lado do servidor.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

MailChimp divulga nova viola\u00e7\u00e3o ap\u00f3s funcion\u00e1rios serem hackeados<\/a><\/h3>\n

A empresa de marketing por e-mail MailChimp sofreu outra viola\u00e7\u00e3o depois que hackers acessaram uma ferramenta interna de suporte ao cliente e administra\u00e7\u00e3o de contas, permitindo que os agentes de amea\u00e7as acessassem os dados de 133 clientes.<\/p>\n

Por Lawrence Abrams em Bleeping Computer<\/em><\/span><\/p>\n

Criminosos podem usar servi\u00e7o do GitHub para distribuir malware<\/a><\/h3>\n

Pesquisadores em seguran\u00e7a digital da Trend Micro demonstraram como um sistema de cont\u00eaineres para desenvolvimento de software do GitHub pode ser usado como plataforma de distribui\u00e7\u00e3o de malwares.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Como golpistas roubam criptomoedas dos usu\u00e1rios do Twitter<\/a><\/h3>\n

Como saber se voc\u00ea est\u00e1 diante de um golpe: identificamos todos os alertas em um golpe recente que usou uma transa\u00e7\u00e3o falsa de criptomoedas.<\/p>\n

Por John Snow em Kaspersky Daily<\/em><\/span><\/p>\n

\n

Material<\/h2>\n

[Kit] Planejamento de TI para Empresas em 2023<\/a><\/h3>\n