{"id":387937,"date":"2023-04-24T08:35:37","date_gmt":"2023-04-24T11:35:37","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=387937"},"modified":"2024-01-11T10:00:32","modified_gmt":"2024-01-11T13:00:32","slug":"a-semana-da-seguranca-na-internet-edicao-no-165","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-165\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 165"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 165 da Semana da Seguran\u00e7a na Internet, <\/strong>malware scripts do Windows, sequestro de e-mails comerciais, Brasil \u00e9 “l\u00edder” em ataques por WhatsApp\u00a0e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Malware usa arquivos em PDF e scripts do Windows em ataques contra empresas<\/span><\/a><\/h3>\n

Uma nova t\u00e1tica de dissemina\u00e7\u00e3o por arquivos est\u00e1 sendo usada por cibercriminosos para disseminar o malware QBot contra redes corporativas. Usando respostas a e-mails cujas caixas foram comprometidas, os bandidos enviam supostos arquivos no formato PDF que, na realidade, escondem scripts do Windows que s\u00e3o usados para o download e instala\u00e7\u00e3o de pragas que promovem o acesso inicial aos sistemas infectados.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

Campanha do Qbot usa malware para sequestrar e-mail comercial<\/span><\/a><\/h3>\n

Uma nova companha de grupos cibercriminosos que operam trojans banc\u00e1rios da fam\u00edlia Qbot usa uma combina\u00e7\u00e3o de PDF e Windows Script File (WSF) para instalar o malware e roubar as credenciais banc\u00e1rias da v\u00edtima.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Brasil \u00e9 o pa\u00eds com mais ataques de phishing por WhatsAp em 2022<\/span><\/a><\/h3>\n

Ataques de phishing est\u00e3o com forte crescimento e o total de ataques \u00e9 o dobro da quantidade registrada em 2021.<\/p>\n

Por Nathalia Sica em Kaspersky Daily<\/em><\/span><\/p>\n

Como um roteador descartado pode revelar segredos de uma empresa a cibercriminosos<\/span><\/a><\/h3>\n

Os roteadores de segunda m\u00e3o dispon\u00edveis no mercado muitas vezes n\u00e3o passaram por um processo de limpeza de dados e est\u00e3o cheios de informa\u00e7\u00f5es sens\u00edveis (e at\u00e9 mesmo confidenciais), destaca uma pesquisa realizada pela ESET.<\/p>\n

Em We Live Security<\/em><\/span><\/p>\n

O que \u00e9 sniffer e como proteger sua empresa e funcion\u00e1rios<\/span><\/a><\/h3>\n

Diferentemente do que muitos pensam, o sniffer n\u00e3o foi criado com prop\u00f3sitos maliciosos. Por\u00e9m, devido a sua funcionalidade, ele tamb\u00e9m pode ser utilizado por cibercriminosos de maneira muito perigosa, facilitando a exposi\u00e7\u00e3o de toda a sua atividade digital.<\/p>\n

Por Kelvin Zimmer em Lumiun Blog<\/em><\/span><\/p>\n

Empresa de pagamentos acusada de ajudar golpistas a ‘contatar a Microsoft sobre um v\u00edrus’ deve desembolsar US$ 650 mil<\/span><\/a><\/h3>\n

Dois executivos e uma empresa multinacional de processamento de pagamentos devem pagar US$ 650 mil ao governo dos EUA, diz a FTC, que os acusa de processar conscientemente pagamentos com cart\u00e3o de cr\u00e9dito para golpistas de suporte com tema da Microsoft.<\/p>\n

Por Jude Karabus em The Register<\/em><\/span><\/p>\n

Mar\u00e7o de 2023 quebrou recordes de ataques de ransomware com 459 incidentes<\/span><\/a><\/h3>\n

Mar\u00e7o de 2023 foi o m\u00eas mais prol\u00edfico registrado pelos analistas de seguran\u00e7a cibern\u00e9tica nos \u00faltimos anos, medindo 459 ataques, um aumento de 91% em rela\u00e7\u00e3o ao m\u00eas anterior e de 62% em rela\u00e7\u00e3o a mar\u00e7o de 2022.<\/p>\n

Por Bill Toulas em Bleeping Computer<\/em><\/span><\/p>\n

Reposit\u00f3rios do GitHub s\u00e3o removidos para barrar malware<\/span><\/a><\/h3>\n

Quatro reposit\u00f3rios GitHub usados pelos pain\u00e9is de controle do malware RedLine foram suspensos, interrompendo as opera\u00e7\u00f5es do programa que rouba senhas salvas em navegadores da internet, informou a empresa de seguran\u00e7a cibern\u00e9tica ESET. Trata-se de um malware de commodity ativo desde pelo menos o in\u00edcio de 2020.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

5 golpes digitais mais comuns contra pequenos e m\u00e9dios neg\u00f3cios<\/a><\/h3>\n

Segundo uma pesquisa da firma de seguran\u00e7a Kaspersky, os ataques digitais direcionados a pequenas e m\u00e9dias empresas (PMEs) no pa\u00eds aumentaram 140% em 2022. Isso prova que os cibercriminosos n\u00e3o miram apenas os grandes grupos, e est\u00e3o cada vez mais de olho nos neg\u00f3cios menores, que normalmente n\u00e3o t\u00eam recursos ou n\u00e3o costumam investir em seguran\u00e7a.<\/p>\n

Por Claudio Yuge em Canaltech<\/em><\/span><\/p>\n

Vazamento exp\u00f5e dados de sa\u00fade de quase 6 milh\u00f5es de brasileiros<\/span><\/a><\/h3>\n

O incidente exp\u00f4s dados de funcion\u00e1rios de 21 empresas brasileiras. Entre as informa\u00e7\u00f5es vazadas est\u00e3o dados de consultas, procedimentos e exames realizados.<\/p>\n

Por Francisco Camur\u00e7a em We Live Security<\/em><\/span><\/p>\n

\n

Podcast<\/h2>\n

SegInfocast #87 \u2013 Security as a Service: Uma estrat\u00e9gia \u00e1gil, abrangente e acess\u00edvel para Seguran\u00e7a e Privacidade<\/a><\/h3>\n