Na última quarta-feira (13), o TikTok anunciou mudanças no modo de privacidade para usuários com idade entre 13 e 15 anos. A partir de agora, esses usuários terão suas contas padronizadas como privadas, e apenas seguidores autorizados poderão assistir ao conteúdo publicado por eles.
A relação de crianças e adolescentes com as redes sociais é uma questão cada vez mais importante para ser debatida entre as famílias. Pesquisa da Kaspersky em parceria com a consultoria Corpa mostrou que 56% das crianças no Brasil possuem pelo menos uma conta em redes sociais e que 20% dos pais admitem ignorar completamente as informações que seus filhos compartilham online. Ela mostra ainda que um em cada dez pais brasileiros admitem não ter controle suficiente sobre a vida digital de suas crianças.
“A decisão de tornar privadas as contas de jovens e limitar quem pode interagir com o adolescente reforça a privacidade e segurança de quem usa a plataforma. Mas a responsabilidade pela forma com que este jovem usa a rede social é nossa, pais e mães”, afirma Roberto Rebouças, gerente executivo da Kaspersky no Brasil. “Quando decidimos que é hora dos nossos filhos terem mais autonomia, ensinamos a prestar atenção ao atravessar a rua, a andar de ônibus e metrô, e a não falar com estranhos na rua. Quando passam a navegar na internet, criar conta nas redes sociais e usar serviços digitais, temos que fazer o mesmo”, acrescenta.
Participe das atividades online de seus filhos desde cedo como um “mentor”. Pergunte sobre suas experiências online e, em particular, se teve algo que o (a) fez sentir desconfortável ou ameaçado (a), como assédio, sexting ou aliciamento.
Defina regras simples e claras sobre o que eles podem fazer na internet e explique o porquê. Muito importante, as regras devem valer para todos que vivem na casa, como não usar o celular nas refeições.
Antes onipresente, usado para reproduzir conteúdo multimídia, produzir banners animados e jogos de navegador, entre outras tantas funções, o Adobe Flash tornou-se obsoleto com o tempo e foi substituído por tecnologias mais recentes. Mesmo assim, muitos criadores de conteúdo continuaram a usar a plataforma familiar, e tanto a Adobe quanto os fabricantes de navegadores mantiveram seu suporte. Mas nada é para sempre, e o suporte ao produto finalmente terminou em 1º de janeiro de 2021. Os navegadores não exibirão mais o conteúdo restante em Flash.
Por que os especialistas em segurança há muito não gostam do Flash
O conteúdo em Flash consiste basicamente em pequenos programas baixados para os computadores dos usuários e executados pelo Flash Player da Adobe. Consequentemente, o Flash Player, que estava presente em praticamente todos os dispositivos com acesso à Internet, rapidamente se viu na mira dos cibercriminosos. Afinal, a execução de código no computador da vítima é essencialmente o sonho dos golpistas.
Como resultado, vulnerabilidades de gravidade variável foram encontradas – e exploradas – no Flash Player regularmente. As vulnerabilidades envolviam o uso de scripts de sites de terceiros, interceptação de conteúdo da área de transferência, execução de código arbitrário e muito mais. Ao longo de sua vida, o Flash Player apresentou mais de 1.000 vulnerabilidades.
A notável popularidade do Flash também se mostrou perigosa. Qualquer site pode exigir que o usuário atualize o Flash antes de visualizar o conteúdo e viabilizar a navegação. Na maioria dos casos, esse aviso era necessário – mas um efeito colateral foi que muitos usuários costumavam ver e obedecer a esses alertas. Às vezes, eles obtinham uma versão atualizada de um software legítimo, mas em outros casos, estavam baixando um pacote de malware. Apesar do uso cada vez menor do Flash nos últimos anos, alguns cibercriminosos continuam explorando a farsa.
Em resposta, e há mais de uma década, muitos especialistas em segurança começaram a recomendar a descontinuação do uso da tecnologia Flash. Os administradores e usuários da rede corporativa desativaram o Flash nas configurações do navegador. E até dezembro passado, a Adobe continuou a monitorar a segurança do Flash Player e corrigir as vulnerabilidades detectadas recentemente.
O que mudará em 2021?
Ao declarar o fim do Flash, a Adobe se comprometeu a parar de atualizá-lo. Quaisquer novas vulnerabilidades permanecerão abertas.
Além do mais, os navegadores atuais bloqueiam automaticamente o conteúdo em Flash, exibindo um espaço reservado em seu lugar.
Usuários particularmente persistentes podem ser redirecionados para a página de ajuda do navegador ou para a seção relevante do site da Adobe para obter mais informações.
O que os proprietários de sites devem fazer?
Se você ainda usa deliberadamente conteúdo em Flash, precisa entender que provavelmente ninguém o verá mais. Mude os projetos em andamento para uma opção mais moderna e pense em atualizar o conteúdo antigo.
Mesmo se você achar que não tem Flash, audite seus sites para certificar-se de que eliminou todos os componentes interativos que usam a tecnologia – digamos, um vídeo incorporado de outro site. As empresas tendem a oferecer suporte a páginas e projetos antigos simplesmente para minimizar mensagens de erro, mas onde o Flash está envolvido, é melhor encarar de uma vez.
Mensagens de erro de conteúdo em Flash não são um grande problema, mas também não são excelentes; as consequências potenciais são apenas negativas. Alguns usuários podem ficar irritados com sua empresa, mas outros podem tentar instalar versões mais antigas de navegadores ou Flash Player, expondo-se a uma variedade de problemas.
O que usuários devem fazer?
Remova o plugin do Flash do seu navegador, caso ainda não o tenha feito, e esqueça essa tecnologia para sempre. De agora em diante, se você vir um espaço reservado para conteúdo em Flash que seu navegador não pode exibir, provavelmente não vai querer estar nesse site: ou os criadores abandonaram o projeto há muito tempo ou são negligentes – ou estão tentando prejudicar os usuários.
from Notícias – Blog oficial da Kaspersky https://ift.tt/2LLrX0f
Se você mora em um condomínio já está mais familiarizado com algum dos sistemas de interfonia presentes no mercado. O mais comum permite o contato por voz entre morador e... continue lendo »
No Chaos Communication Congress no final do ano passado, o pesquisador e radioamador Jacek Lipkowski apresentou os resultados de seus experimentos envolvendo a exfiltração de dados de uma rede isolada por meio da radiação eletromagnética de fundo gerada por equipamentos de rede. A apresentação de Lipkowski pode ser a mais recente, mas dificilmente é a única: novos métodos de exfiltração de informações de computadores e redes localizados fora do air gap são descobertos com uma regularidade perturbadora.
Qualquer cabo pode funcionar como uma antena, e os cibercriminosos que se infiltram em uma rede isolada e executam seu código poderiam, em teoria, usar essa antena para transmitir dados para o exterior – eles apenas teriam que modular a radiação por meio de um software.
Lipkowski decidiu testar a viabilidade do uso de redes Ethernet convencionais para essa transmissão de dados.
Uma advertência desde o início: o pesquisador usou principalmente o Raspberry Pi 4 modelo B em seus experimentos, mas ele diz estar confiante de que os resultados são reproduzíveis com outros dispositivos conectados à Ethernet – ou, pelo menos, incorporados. Ele usou o código Morse para transmitir os dados. Não é o método mais eficiente, mas é fácil de implementar; qualquer rádio amador pode receber o sinal com um rádio e decifrar a mensagem ouvindo-a, tornando o código Morse uma boa opção para demonstrar a vulnerabilidade em questão, que o autor apelidou de Etherify.
Experimento 1: modulação de frequência
Os controladores Ethernet atuais usam a interface independente de mídia padronizada (MII). O MII fornece transmissão de dados em várias frequências, dependendo da largura de banda: 2,5 MHz a 10 Mbit/s, 25 MHz a 100 Mbit/s e 125 MHz a 1 Gbit/s. Ao mesmo tempo, os dispositivos de rede permitem a comutação de largura de banda e as mudanças de frequência correspondentes.
As frequências de transmissão de dados, que geram diversas radiações eletromagnéticas diferentes do cabo, são as “chaves de engrenagem” que podem ser usadas para modulação de sinal. Um script simples – usando interferência de 10 Mbit/s como 0 e interferência de 100 Mbit/s como 1, digamos – pode instruir um controlador de rede a transmitir dados em uma velocidade ou outra, portanto, essencialmente, gerando os pontos e traços do Código Morse, que um receptor de rádio pode capturar facilmente a até 100 metros de distância.
Experimento 2: Transferência de dados
Mudar a velocidade de transferência de dados não é a única maneira de modular um sinal. Outra maneira emprega variações na radiação de fundo do equipamento de rede operacional, por exemplo, um malware em um computador isolado pode usar o utilitário de rede padrão para verificar a integridade da conexão (ping -f) para carregar os dados para o canal. As interrupções e retomadas da transferência serão audíveis a até 30 metros de distância.
Experimento 3: você não precisa de um cabo
O terceiro experimento não foi planejado, mas os resultados ainda eram interessantes. Durante o primeiro teste, Lipkowski se esqueceu de conectar um cabo ao dispositivo de transmissão, mas ainda conseguiu ouvir a mudança na taxa de transmissão de dados do controlador a cerca de 50 metros de distância. Isso significa que, em princípio, os dados podem ser transferidos de uma máquina isolada, desde que a máquina tenha um controlador de rede, independentemente de estar conectada a uma. A maioria das placas-mãe de hoje em dia possui um controlador Ethernet.
Outros experimentos
O método de transmissão de dados Air-Fi é geralmente reproduzível em dispositivos de escritório (laptops, roteadores), mas com eficácia variável. Por exemplo, os controladores de rede de laptop que Lipkowski usou para tentar reproduzir o experimento inicial estabeleceram uma conexão alguns segundos após cada alteração na taxa de dados, desacelerando substancialmente a transmissão de dados usando o código Morse (embora o pesquisador tenha conseguido transmitir uma mensagem simples). A distância máxima até o equipamento também depende muito de modelos específicos. Lipkowski continua a fazer experiências neste campo.
Utilidade prática
Ao contrário da crença popular, as redes isoladas atrás dos air gaps são usadas não apenas em laboratórios ultrassecretos e instalações de infraestrutura crítica, mas também em empresas comuns, que também costumam usar dispositivos isolados, como módulos de segurança de hardware (para gerenciamento de chaves digitais, criptografia e descriptografia digital assinaturas e outras necessidades criptográficas) ou estações de trabalho isoladas dedicadas (como autoridades de certificação locais ou CAs). Se sua empresa usa algo desse tipo, tenha em mente que há um potencial de vazamento de informações do sistema por trás do air gap.
Dito isso, Lipkowski usou um receptor doméstico USB razoavelmente barato. Hackers dotados de recursos significativos podem provavelmente pagar por equipamentos mais sensíveis, aumentando o alcance de recebimento.
No que diz respeito às medidas práticas para proteger sua empresa contra tais vazamentos, devemos repetir algumas dicas óbvias:
Implementar zoneamento e controle de perímetro. Quanto mais perto um invasor em potencial puder chegar de salas contendo redes ou dispositivos isolados, maior será a probabilidade de ele interceptar sinais.
Use metal para forrar qualquer sala em que o equipamento crítico esteja armazenado, criando uma gaiola de Faraday para protegê-la.
Proteja os cabos de rede. Embora não seja uma solução perfeita em teoria, a blindagem dos cabos deve reduzir muito a zona na qual as mudanças nas oscilações eletromagnéticas podem ser recebidas. Combinado com o zoneamento, isso pode fornecer proteção suficiente.
Instale soluções para monitoramento de processos suspeitos nos sistemas isolados. Afinal, os invasores precisam infectar um computador antes de transmitir seus dados externamente. Com a ajuda de um software dedicado, você pode garantir que os sistemas críticos permaneçam livres de malware.
from Notícias – Blog oficial da Kaspersky https://ift.tt/2XpXAyM
Uma mudança estratégica nos ataques de ransomware vem se consolidando nos últimos dois anos, apontam nossos investigadores. No lugar de investidas generalizadas, os ataques que pedem por um “resgate” para liberar dados importantes bloqueados estão sendo direcionados a empresas e setores específicos, como saúde e telecomunicações. E a novidade não é apenas o foco: estas campanhas ameaçam publicar os dados confidenciais roubados na internet caso o pagamento não seja realizado. Esta segunda etapa se caracteriza como uma segunda extorsão, uma vez que as empresas podem ser multadas pela GDPR (Lei Geral de Proteção de Dados), cujas sanções passarão a vigorar a partir de agosto deste ano.
O ransomware é uma das ameaças mais graves contra os negócios. Os ataques desta categoria podem não apenas interromper operações críticas, como acarretar enormes perdas financeiras. Em alguns casos, isso pode até mesmo levar uma companhia à falência, considerando as multas e ações judiciais incorridas como resultado da violação de leis e regulamentações. Por exemplo, estima-se que os ataques WannaCry tenham causado mais de US$ 4 bilhões em prejuízos em todo o mundo. Para piorar, as campanhas mais recentes trazem o agravante de ameaça de tornar os dados sequestrados públicos.
Ataques na América Latina
Na América Latina, dois grupos que estão praticando esse novo método de extorsão de forma mais intensa são o Revil (também conhecido como Sodin ou Sodinokibi) e o NetWalker. Segundo nossos pesquisadores, ambos já causaram perdas milionárias em grandes empresas da região, principalmente das áreas de saúde e telecomunicações. O Revil, por sua vez, popularizou o modelo de negócios ransomware-as-a-service, em que o desenvolvedor permite a outros grupos utilizarem o malware criado por ele em golpes, cobrando uma comissão.
As famílias Revil e NetWalker atuam especialmente de duas maneiras: por meio de ataques que tentam adivinhar a senha de acesso à aplicação de conexão remota (RDP) ou explorando vulnerabilidades em softwares desatualizados. As mais utilizadas são: CVE-2020-0609 e ao CVE-2020-0610, que afetam o componente do Remote Desktop Gateway, e CVE-2019-2725, uma vulnerabilidade no componente Oracle WebLogic Server da Oracle Fusion Middleware.
Estima-se que o custo de um ataque de ransomware é de US$ 720 mil, sendo que o resgate médio é cerca de US$ 111 mil (dados de fontes independentes e relatórios de vítimas). Isso ocorre porque as recompensas, em sua maior parte, são exigidas na criptomoeda Monero ($XMR), que garante um nível de privacidade e anonimato aos invasores, ajudando-os a escapar do rastreamento das autoridades policiais.
“O que estamos vendo agora é o crescimento do ransomware 2.0. Os ataques estão se tornando mais seletivos e o foco não está apenas na criptografia, mas também na publicação de dados confidenciais na internet. Isso não apenas coloca em risco a reputação das empresas, como as expõe a processos judiciais, uma vez que a publicação dos dados viola leis locais como a LGPD, no Brasil. Há mais em jogo do que perdas financeiras.”, diz Dmitry Bestuzhev, chefe da Equipe de Pesquisa e Análise Global da América Latina (GReAT) da Kaspersky.
“Isso significa que as organizações precisam pensar na ameaça do ransomware como mais do que apenas um tipo de malware. Na verdade, ela é apenas o estágio final de uma violação de rede. No momento em que o ransomware é instalado, o invasor já realizou um reconhecimento de rede, identificou os dados confidenciais e realizou a cópia deles. É importante que as organizações implementem toda a gama de práticas recomendadas de cibersegurança. Identificar e neutralizar o ataque em um estágio inicial, antes que os invasores atinjam seu objetivo final, pode representar uma grande economia financeira”, acrescenta Fedor Sinitsyn, especialista em segurança da Kaspersky.
Dicas para proteção contra ransomware
A menos que seja absolutamente necessário, não exponha serviços de desktop remoto (como RDP) a redes públicas. E sempre use senhas fortes para esses serviços.
Mantenha sempre os software atualizados em todos os dispositivos. Para automatizar este processo, use soluções que monitorem os programas e realizem as correções automaticamente.
Obrigue a utilização de uma VPN confiável (software que cria uma rede segura de conexão). Assim, mesmo que um terceiro adivinhe a senha de acesso, não conseguirá se conectar aos servidores corporativos.
Eduque os colaboradores. Treinamentos dedicados, como os fornecidos na Kaspersky Automated Security Awareness Platform, podem ajudar. Uma lição gratuita sobre como se proteger contra ataques de ransomware está disponível neste link (em inglês).
Aumente sua proteção com a ferramenta gratuita Kaspersky Anti-Ransomware Tool for Business. A versão recém-atualizada contém um recurso de prevenção de exploit para evitar que ransomware e outras ameaças explorem vulnerabilidades em softwares e aplicativos. Também é útil para clientes que usam o Windows 7: com o fim do suporte deste sistema operacional, novas vulnerabilidades nele não serão corrigidas pelo desenvolvedor.
Para proteção superior, use uma solução de segurança de endpoint alimentada por prevenção de exploração, detecção de comportamento e mecanismo de correção capaz de reverter ações maliciosas.
from Notícias – Blog oficial da Kaspersky https://ift.tt/3s1wBHN
Nos últimos tempos, a pandemia de Covid-19 intensificou o alerta sobre a necessidade de adotar medidas de prevenção para reduzir o contágio por vírus transmissores de doenças. Entre os locais... continue lendo »
Nossas soluções começaram a dar avisos repetidos de ameaças a muitos usuários do Google Chrome. O Trojan.Multi.Preqw.gen, que o Chrome tentou baixar de um site de terceiros, foi especificado como a fonte da ameaça. Explicamos do que se trata e como resolver o problema.
Extensões maliciosas
Nossos especialistas, em colaboração com colegas da Yandex, descobriram que tem gente se aproveitando de mais de vinte extensões de navegador para fazer o Chrome funcionar para eles nos computadores dos usuários. As extensões que foram feitas para executar atividades maliciosas incluem algumas bastante populares: Frigate Light, Frigate CDN e SaveFrom.
Essas extensões instaladas em navegadores de mais de 8 milhões de usuários acessaram um servidor remoto em segundo plano, tentando baixar um código malicioso, um processo que nossas soluções de segurança detectam como perigoso.
O que os invasores estavam tramando e como isso ameaçava os usuários?
Os invasores estavam interessados em gerar tráfego para vídeos. Em outras palavras, as extensões estavam secretamente reproduzindo certos vídeos nos navegadores dos usuários, aumentando a contagem de visualizações em sites de streaming.
O player de vídeo invisível só era ativado quando o usuário estava realmente navegando, de modo que a inevitável desaceleração do computador pudesse ser atribuída ao atraso normal do Chrome quando sob carga.
De acordo com nossos colegas da Yandex, os usuários de algumas das extensões podiam ocasionalmente ouvir o som dos vídeos que estavam sendo reproduzidos em segundo plano.
Além disso, os plug-ins maliciosos interceptavam o acesso a uma rede social, provavelmente para aumentar as contagens de likes posteriormente. Independentemente dos objetivos reais, uma conta de mídia social comprometida é algo que preferimos evitar.
O que pode ser feito?
Se sua solução de segurança começar a detectar ameaças no Google Chrome ou em qualquer outro navegador baseado em Chromium, a primeira coisa que você precisa fazer é desabilitar os plug-ins maliciosos, pois é a isso que o aplicativo de segurança reage. Se você não tiver certeza qual dos plug-ins é perigoso, tente desativá-los um por vez até encontrar o(s) correto(s).
O Yandex, por sua vez, desabilitou automaticamente várias extensões em seu Yandex.Browser (também baseado no Chromium) e continua a procurar outros plug-ins que representem ameaça.
Se você ainda não usa produtos Kaspersky, mas suspeita que há um aplicativo perigoso em seu computador, pode ser uma boa ideia instalar uma de nossas soluções para usuários domésticos. Na verdade, é algo que vale a pena fazer de qualquer forma.
from Notícias – Blog oficial da Kaspersky https://ift.tt/3hEF5A4
