{"id":387816,"date":"2023-03-06T08:25:52","date_gmt":"2023-03-06T11:25:52","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=387816"},"modified":"2023-03-06T08:25:52","modified_gmt":"2023-03-06T11:25:52","slug":"a-semana-da-seguranca-na-internet-edicao-no-158","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-158\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 158"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 158 da Semana da Seguran\u00e7a na Internet<\/strong>, como funciona o RH no crime cibern\u00e9tico, empresas que pagam resgate financiam outros ataques, ataques \u00e0 e-mails podem manipular boletos e desviar pagamentos e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Golpes com v\u00edrus banc\u00e1rios para celular quase dobraram em 2022<\/a><\/h3>\n

Que os v\u00edrus banc\u00e1rios s\u00e3o o principal foco dos cibercriminosos nos golpes contra usu\u00e1rios comuns, todo mundo sabe. Mas agora esse movimento aparece quantificado em n\u00fameros, com 196,4 mil tentativas de ataques usando trojans financeiros registradas ao longo de 2022; o n\u00famero representa quase o dobro do observado no ano passado e \u00e9 o maior total desde 2016.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

RH do crime: como funciona o recrutamento na dark web<\/a><\/h3>\n

Os neg\u00f3cios ilegais na economia paralela precisam de funcion\u00e1rios tanto quanto suas contrapartes legais. Vamos dar uma olhada em como funciona o \u201cRH dark\u201d.<\/p>\n

Por Dmitry Reznikov em Kaspersky Daily<\/em><\/span><\/p>\n

Empresas que pagam resgate subsidiam dez novos ciberataques<\/a><\/h3>\n

Embora apenas 10% das v\u00edtimas de ransomware paguem os pedidos de resgate feitos por cibercriminosos, no entanto, aquelas que o fazem est\u00e3o efetivamente financiando de seis a dez novos ataques, alerta a Trend Micro. A fornecedora de solu\u00e7\u00f5es de seguran\u00e7a cibern\u00e9tica usou t\u00e9cnicas de ci\u00eancia de dados para analisar dados de v\u00e1rias fontes, incluindo telemetria de detec\u00e7\u00e3o, infraestruturas de rede, transa\u00e7\u00f5es de blockchain, f\u00f3runs clandestinos, logs de bate-papo, entre outros recursos.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Tokeniza\u00e7\u00e3o e blockchain: impactos no ecossistema financeiro<\/a><\/h3>\n

Muito se discute sobre o processo de transforma\u00e7\u00e3o de ativos f\u00edsicos em ativos digitais por meio do processo de tokeniza\u00e7\u00e3o. Esse processo vem considerando, inclusive, as diretrizes regulat\u00f3rias da lei n\u00b0 13.709\/2018 (Lei Geral de Prote\u00e7\u00e3o de Dados \u2013 LGPD) e da resolu\u00e7\u00e3o do Conselho Monet\u00e1rio Nacional 4893\/2021 sobre seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n

Por Thiago Rolli e Gabrielle Hernandes em Finsiders<\/em><\/span><\/p>\n

Sites de conte\u00fado adulto apresentam maior amea\u00e7a \u00e0 seguran\u00e7a dos usu\u00e1rios<\/a><\/h3>\n

De acordo com uma pesquisa uma das principais empresas de seguran\u00e7a cibern\u00e9tica, os sites de conte\u00fado adulto, de streamings de m\u00eddia e de hospedagem de v\u00eddeos apresentam mais amea\u00e7as \u00e0 seguran\u00e7a e \u00e0 privacidade dos usu\u00e1rios.<\/p>\n

Em Crypto ID<\/em><\/span><\/p>\n

Cybersecurity e Burnout: a import\u00e2ncia de proteger a sa\u00fade mental dos profissionais<\/a><\/h3>\n

A \u00e1rea de Seguran\u00e7a da Informa\u00e7\u00e3o \u00e9 estressante e desafia os times n\u00e3o s\u00f3 na prote\u00e7\u00e3o dos ambientes, mas tamb\u00e9m da sa\u00fade.<\/p>\n

Por Alex Amorim em Security Report<\/em><\/span><\/p>\n

Ataques contra e-mails podem manipular boletos e desviar pagamentos<\/a><\/h3>\n

Um software mal-intencionado \u00e0 venda em f\u00f3runs cibercriminosos, grupos e aplicativos de mensagens \u00e9 capaz de rastrear contas de e-mail invadidas para alterar boletos, desviando os pagamentos leg\u00edtimos para as contas dos bandidos. A manipula\u00e7\u00e3o acontece diretamente no arquivo PDF, minimizando a chance de descoberta pelo usu\u00e1rio.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Man-on-the-side \u2013 um tipo peculiar de ataque<\/a><\/h3>\n

O que \u00e9 o ataque man-on-the-side, e qual \u00e9 a diferen\u00e7a dele para o ataque man-in-the-middle?<\/p>\n

Por Anastasia Starikova em Kaspersky Daily<\/em><\/span><\/p>\n

Ataques por telefone e phishing tiveram alta em 2022<\/a><\/h3>\n

Pesquisadores de seguran\u00e7a registraram um aumento de 76% no ano passado nas perdas financeiras decorrentes de ataques de phishing, que cada vez mais utilizam t\u00e1ticas sofisticadas e exploram a falta de conhecimento dos usu\u00e1rios.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

\n

Indica\u00e7\u00e3o de Filme<\/h2>\n

\u201cOn the Line\u201d: um filme sobre vishing<\/a><\/h3>\n