As festas de final de ano se aproximam e com elas chega também o momento de pensar nos presentes de Natal e “Amigo Secreto”. Sempre queremos agradar, de alguma forma,... continue lendo »
O post Presentes de Natal e final de ano: surpreenda a família e os amigos! apareceu primeiro em Blog Intelbras.
Funcionalidade e mobilidade em vez de espaço. Praticidade no lugar de grandes cômodos. Estas são as prioridades de quem busca um imóvel compacto e deixa de lado salas, quartos e... continue lendo »
O post Use tecnologia e criatividade para otimizar apartamentos pequenos apareceu primeiro em Blog Intelbras.
Há um mês, escrevemos sobre termos encontrado um exploit no Microsoft Windows. Pode parecer familiar, mas nossas tecnologias proativas detectaram outro exploit de 0-day que mais uma vez, se aproveita de uma vulnerabilidade previamente desconhecida no sistema operacional. Dessa vez, apenas o Windows 7 e o Server 2008 estão em risco.
No entanto, essa limitação não torna a ameaça menos perigosa. Embora a Microsoft tenha suspendido o suporte geral para o Server 2008 em janeiro de 2015 e oferecido uma atualização gratuita no lançamento do Windows 10, nem todas as pessoas fizeram a instalação. Os desenvolvedores ainda estão oferecendo atualizações de segurança e suporte para ambos os sistemas (e devem continuar até o dia 14 de janeiro de 2020) porque ainda possuem clientes suficientes.
Quando detectamos o exploit, em outubro passado, nossos especialistas imediatamente reportaram a vulnerabilidade à Microsoft, junto com uma prova de conceito. Os desenvolvedores corrigiram prontamente o problema em 13 de novembro.
Trata-se de uma vulnerabilidade de 0-day de elevação de privilégio no driver win32k.sys. Ao explorar essa falha, os cibercriminosos podem garantir os acessos necessários para persistirem no sistema de uma vítima.
O exploit foi utilizado em diversos ataques de APT, principalmente na região do Oriente Médio, e focava apenas nas versões de 32-bits do Windows 7. Você pode encontrar dados técnicos neste post do Securelist. Os assinantes dos nossos relatórios de inteligência de ameaças também podem obter mais informações sobre o ataque pelo endereço de e-mail intelreports@kaspersky.com.
Nada de novo por aqui — mas atenção aos nossos conselhos de sempre para vulnerabilidades:
Note que, mais uma vez, o crédito pela detecção dessa ameaça previamente desconhecida vai para nossas tecnologias proativas: mais propriamente para o mecanismo antimalware e de sandbox avançado da Kaspersky Anti Targeted Attack Platform (uma solução criada especificamente para proteção contra ameaças APT) e a tecnologia de prevenção automática de exploits que formam um subsistema integral do Kaspersky Endpoint Security for Business.
Home office (ou trabalhar em casa) hoje é um dos grandes temas quando o assunto é trabalho do futuro. Além das inúmeras outras transformações sociais, a revolução digital e as... continue lendo »
O post Conheça os equipamentos fundamentais para um home office eficiente apareceu primeiro em Blog Intelbras.
Nas vésperas da época mais esperada pelos varejistas, um ataque disseminado via posts patrocinados em redes sociais chama a atenção de muitos usuários: a postagem promete acesso a um cartão de crédito Black, com anuidade baixa, sem consulta aos sistemas de crédito, entre outros benefícios. Os usuários que acreditaram na oferta tornaram-se vítimas, pois não só perderam dinheiro como também deram seus dados pessoais aos criminosos – que podem usar esses dados em outros golpes.
Quando o usuário clica no anúncio é direcionado para outro site – que explica como deveria ser feita a solicitação do cartão:
Entre os supostos benefícios do cartão estão a baixa anuidade (R$ 34,99), 5 pontos por dólar gasto, além do fato de não ser preciso a consulta no sistema de crédito para a emissão do cartão. Ao completar o cadastro, pedia-se nome, endereço, conta de e-mail, CPF e outros dados pessoais, após isso era gerado um boleto no valor de R$ 34,99, referente a suposta anuidade. Por parecer vantajoso, muitos usuários acreditaram e informaram seus dados, sem questionar a legitimidade da oferta, muito menos do site.
Os criminosos registaram os seguintes domínios: brasilblackcard.com.br, brasilblack.com e premiumcardblack.com, sendo que um dos domínios foi registrado em nome de pessoa física.
Outro fator importante neste golpe é que todos os sites falsos exibiam certificados digitais e conexões HTTPS. Com isso, os criminosos tentam dar um ar de legitimidade ao site, porém hoje com serviços gratuitos como o Let’s Encrypt, qualquer criminoso pode obter um certificado digital e usá-lo em sites falsos.
“Este golpe se diferenciou dos muitos outros que encontramos nas vésperas da Black Friday pelo seu excelente design, páginas bem desenhadas, com textos sem erros gramaticais – levando a pensar que realmente a oferta era verdadeira. Mas os registros dos sites usando o nome de pessoas físicas são indicativos de que os phishers brasileiros ainda precisam melhorar suas estratégias”, afirma Fabio Assolini, analista sênior de segurança da Kaspersky Lab.
Para não se tornar vítima de golpes durante esta época, os especialistas da Kaspersky Lab recomendam aos usuários:
Como entender os desafios da administração do condomínio e solucioná-los? Podemos comparar com uma empresa. Basta imaginar que há todo uma equipe, problemas e ações para serem gerenciados. São colaboradores... continue lendo »
O post Administração do condomínio: os 3 principais desafios apareceu primeiro em Blog Intelbras.
“Estamos celebrando e dando N bitcoins para nossos fãs! Apenas transfira 0,01 BTC para a carteira abaixo e nós retornaremos 0,1 BTC!”. É assim que um esquema médio de criptomoeda se parece.
É claro que, uma vez que você tenha transferido sua criptomoeda para a carteira especificada, ninguém a devolverá. Aqueles que postaram os tweets eram apenas scammers em busca de dinheiro fácil (e é bem difícil pegá-los; o bitcoin fornece algum grau de anonimato). Quem vai cair nesta? Na verdade, muitas pessoas – se o esquema é apresentado a eles por alguém em quem confiam.
Os golpes de criptomoeda vieram à tona quando os golpistas que fingiam ser Elon Musk, CEO da Space X e da Tesla, alegavam estar dando Ethereum por qualquer razão, seja o lançamento do novo foguete Space X ou a produção de outro carro da Tesla.
Elon Musk usa muito o Twitter para relações públicas e comunicação, e tem mais de 20 milhões de seguidores. Os golpistas criavam contas que emprestavam seu avatar e nome, assim como identificadores semelhantes do Twitter (digamos @elonmask em vez de @elonmusk). Então, usando essas contas, eles responderam aos posts originais, promovendo brindes falsos, de modo que pareciam ter vindo do próprio Musk – a menos, é claro, que você estivesse prestando muita atenção.
A técnica funcionou e os golpes de criptomoedas começaram a ganhar força. Em algum momento, o Twitter até começou a banir preventivamente contas que mudaram seu nome para Elon Musk.
Scammers, em seguida, passaram a explorar outras celebridades do Twitter, como Bill Gates, Pavel Durov (criador do vk.com e Telegram), Vitalik Buterin (criador do cryptocurrency Ethereum) e muito mais. Também usavam bots que compartilhavam links de spam, seguiam outras contas falsas e produziam retweets e gostavam de promover esses golpes de criptomoeda. Pesquisadores da Duo Security descobriram uma grande rede desses bots que estavam seguindo, dando Like e retweetando uns aos outros.
Em algum momento, os fraudadores começaram a sequestrar contas verificadas, usando-as para aumentar a persuasão de suas postagens. Quando outro Ælon Müsk anunciou mais uma oferta de criptografia, pareceu significativamente mais convincente se as contas verificadas comentassem positivamente sobre ele, alegando ter recebido seus bitcoins. Por exemplo, contas recentemente hackeadas incluem aquelas pertencentes ao consulado indiano em Frankfurt e a uma empresa de consultoria chamada Capgemini.
Alguns golpistas tentaram renomear outras contas verificadas hackeadas para se parecerem com Elon Musk (usando letra “o” em cirílico ou similar para impedir que o Twitter as notasse e banisse) e usá-las para anunciar golpes de criptomoeda e aumentar a legitimidade dos golpes.
Nesse estágio da evolução do esquema de criptomoeda, os criminosos começaram a substituir tweets por anúncios no Twitter publicados em nome de contas verificadas (mas falsas) do tipo discutido na seção anterior. Faz sentido: os anúncios do Twitter não têm comentários, então não há como avisar as vítimas em potencial.
E agora, os golpistas de criptomoedas foram ainda mais longe. Sua última técnica torna esses golpes ainda mais convincentes. Recentemente, eles comprometeram a conta do Twitter da Target – mas, em vez de postarem um tweet normal (que seria visto rapidamente pelos funcionários e seguidores da Target), os golpistas decidiram publicar um anúncio promovendo o golpe de criptomoeda deles.
Parecia realmente convincente:
É improvável que a meta seja a última vítima desse tipo de ataque, portanto, fique atento e não confie em brindes com criptomoedas, independentemente de quem os esteja promovendo.
Assim como previmos, a Target não foi a última vítima: alguém comprometeu a conta do Twitter dos aplicativos de colaboração e produtividade do G Suite do Google e a usou para o mesmo propósito, publicando anúncios para mais um outro esquema de criptomoeda.
É também digno de nota que as pessoas de comunidades não relacionadas a TI e tecnologia estão começando a ver também os criptogramas. Malfeitores hackearam as contas do Twitter de um tenista italiano, a loja de cosméticos The Body Shop, uma equipe esportiva da universidade espanhola, e muito mais.
Isso nos leva a outro conselho. Se você tiver uma conta do Twitter (especialmente uma conta verificada), reserve um tempo para pensar sobre sua segurança: verifique se você tem uma senha longa e exclusiva e se ativou a autenticação de dois fatores. Você pode ler mais aqui sobre como configurar o Twitter com segurança.