Redes sociais, serviços de streaming, jogos online, assistentes de voz e outros dispositivos IoT. Ter uma boa internet em casa hoje é quase um item de ‘primeira necessidade’, não é... continue lendo »
O post Qual o melhor roteador? Saiba como escolher o ideal para sua casa apareceu primeiro em Blog Intelbras.
A Forrester, uma das empresas de pesquisa e consultoria mais influentes do mundo, reconheceu a Kaspersky como líder em serviços de Threat Intelligence (inteligência de ameaças) externas. O relatório “The Forrester Wave™: External Threat Intelligence Services Q1, 2021” reúne dados importantes para organizações interessadas neste tipo de serviços em todo o mundo.
Em nosso relatório IT Security Economics Report, notou-se que a inteligência de ameaças (threat intelligence) é considerada uma área de investimento para 41% das empresas e 39% das pequenas e médias, em uma tentativa de resposta à violação de dados. O reconhecimento por parte da Forrester é atribuído aos melhores fornecedores para estas companhias, que procuram conhecimento abrangente a partir de análises e avaliações independentes.
O relatório da Forrester oferece uma visão geral das tendências no panorama de TI e avalia o conhecimento especializado de 12 fornecedores. A Kaspersky foi um dos únicos três fornecedores a ser reconhecido como líder na avaliação dos serviços de inteligência contra ameaças externas.
Além disso, o relatório também indica a Kaspersky como uma empresa pioneira em qualidade, recebendo uma das duas melhores pontuações na categoria de oferta atual. Assim, a Forrester deu a nós a pontuação máxima no critério de inteligência contra ciberameaças. Nesta avaliação, também foi atribuída a pontuação máxima no critério de hacking de ameaças. Isso significa que a empresa consegue ter uma visibilidade superior em operações state-nexus e nas observações em primeira mão, assim como a monitorização de ameaças com fins criminosos e “hacktivistas”.
A Forrester ressaltou, ainda, a capacidade de resposta da Kaspersky aos pedidos de informação por parte dos seus clientes (RFIs). De acordo com o relatório, “os clientes mostraram-se muito satisfeitos com a qualidade da informação fornecida pela Kaspersky e ainda com sua forma de os ajudar a medir a eficiência e os resultados”.
Com o suporte de uma equipe de investigadores e analistas líder mundial, o Kaspersky Threat Intelligence foi considerado pela Forrester como uma solução adequada a empresas de todos os portes.
“Estamos muito orgulhosos de sermos classificados como líderes em Threat Intelligence e pelas avaliações muito positivas dos clientes incluídas no relatório. Esta conquista coroa o trabalho árduo de nossa equipe de pesquisadores e a citação sobre nossa ‘qualidade’ demonstra que a presença local da equipe em todos os cantos do globo oferece um diferencial comprovado na capacidade de produzir informações para melhorar a segurança de nossos clientes”, afirma Dmitry Bestuzhev, diretor da Equipe de Pesquisa e Análise da Kaspersky na América Latina .
O Kaspersky Threat Intelligence está disponível no portfólio Kaspersky Expert Security, que tem como objetivo ajudar a equipar, informar e orientar os especialistas internos de segurança para enfrentarem ameaças cada vez mais complexas, APTs e ataques direcionados.
Outras soluções incluídas no novo framework são a plataforma Kaspersky Anti Targeted Attack e o Kaspersky EDR – este permite a descoberta e identificação de ameaças, assim como a investigação e resposta rápida a incidentes.
Para reduzir a probabilidade de instalação de malware, usualmente recomendamos baixar aplicativos apenas de lojas oficiais. No entanto, lojas não oficiais não hospedam apenas aplicativos maliciosos, mas podem não ser seguras. Após uma investigação recente, lamentamos informar que o APKPure, uma fonte alternativa popular de aplicativos Android, foi atacada por um Trojan e está distribuindo outros Trojans.
A mais oficial de todas as lojas de aplicativos Android é, obviamente, a Google Play. Mas está disponível apenas em dispositivos que usam o Google Mobile Services (GMS) e firmemente vinculada à infraestrutura do Google. Alguns fornecedores evitam as bibliotecas GMS para permanecerem independentes e, como o Android é um sistema operacional aberto, eles podem.
Para os usuários, existem vantagens e desvantagens. Uma desvantagem importante é a perda de acesso à loja de aplicativos do Google, onde os usuários do Android podem baixar os aplicativos comuns.
É aí que entram as lojas alternativas, e o APKPure é uma delas. Distintamente, ele hospeda apenas aplicativos gratuitos ou shareware. Além disso, os proprietários enfatizam que os aplicativos em sua loja foram todos verificados pelo Google e são seguros; eles dizem que seus aplicativos são exatamente iguais aos do Google Play.
Os aplicativos da loja podem ter passado em todos os testes, mas o aplicativo da loja APKPure, não. Este incidente lembra fortemente o episódio do CamScanner, no qual os desenvolvedores do aplicativo implementaram um SDK de anúncio de uma fonte não verificada e revelou-se malicioso. Foi assim que o malware entrou no APKPure.
Parece que o APKPure versão 3.17.18 também foi equipado com um SDK de propaganda, um com um Trojan dropper integrado, que as soluções Kaspersky detectam como HEUR: Trojan-Dropper.AndroidOS.Triada.ap. Quando iniciado, ele descompacta e executa sua carga útil, que é a parte perigosa. Este componente pode fazer várias coisas: mostrar anúncios na tela de bloqueio; abrir guias do navegador; coletar informações sobre o dispositivo; e, o mais desagradável de tudo, baixar outro malware.
O Trojan que é baixado (além do integrado do APKPure) depende da versão do Android, bem como da regularidade com que o fornecedor do smartphone lançou – e o usuário instalou – as atualizações de segurança.
Se o usuário tiver uma versão relativamente recente do sistema operacional, ou seja, Android 8 ou superior, que não distribui permissões de root à toa, então ele carrega módulos adicionais para o Trojan Triada. Esses módulos, entre outras coisas, podem comprar assinaturas premium e baixar outros malwares.
Se o dispositivo for mais antigo, executando o Android 6 ou 7 e sem atualizações de segurança instaladas (ou em alguns casos nem mesmo liberadas pelo fornecedor) e, portanto, mais facilmente hackeados, pode ser o Trojan xHelper. Remover esta besta é um verdadeiro desafio; mesmo uma redefinição de fábrica não é suficiente. Armado com acesso root, o xHelper permite que os invasores façam quase tudo o que quiserem no dispositivo.
Em 8 de abril, informamos a APKPure sobre o problema. Em 9 de abril, os representantes do APKPure responderam que viram o problema e estavam trabalhando para corrigi-lo. Pouco depois, uma nova versão (3.17.19) apareceu no site APKPure. De acordo com a descrição, a atualização “Corrigiu um possível problema de segurança, tornando o APKPure mais seguro de usar”.
Podemos confirmar que o problema foi realmente corrigido: o APKPure 3.17.19 não contém o componente malicioso. É seguro usar.
Se você não usa o APKPure, não se preocupe – o problema de hoje não diz respeito a você. Mas para evitar problemas semelhantes no futuro:
· Nunca baixe aplicativos de fontes não oficiais e bloqueie a instalação de aplicativos de fontes de terceiros nas configurações do Android;
· Use uma Solução de segurança confiável que verifique automaticamente todos os novos arquivos.
· Atualizar regularmente todos os aplicativos e o sistema operacional;
Se você usa o APKPure, também recomendamos que você:
· Atualize o aplicativo APKPure para a versão em que o problema foi corrigido (ou seja, 3.17.19 ou mais recente);
· Execute uma verificação de antivírus completa do dispositivo.
A impulsão que o mercado de energia solar no Brasil teve nos últimos anos se deve a fatores que vão desde condições climáticas e de irradiação até incentivos governamentais. De... continue lendo »
O post Crescimento do mercado de energia solar no Brasil apareceu primeiro em Blog Intelbras.
Nos últimos anos, para se manter no mercado, muitos pequenos e médios negócios tiveram que adaptar o seu funcionamento. E essa necessidade de mudança e como inovar em PME se... continue lendo »
O post Como inovar em PME: descubra como utilizar a tecnologia a favor da inovação apareceu primeiro em Blog Intelbras.
Mais de um terço dos ataques direcionados (targeted attacks) que visam instituições financeiras foram criados na América Latina (37%). Esta é uma das conclusões do novo relatório da Kaspersky que traça o perfil do cibercrime com motivações financeiras e indica como as organizações devem se proteger. Outro destaque é o Brasil, onde, apenas no ano passado, foram encontrados pelo menos cinco novos golpes sendo exportados a outras partes do mundo.
O relatório mostra também que as organizações latino-americanas lideram o ranking dos destinos dessas campanhas maliciosas. Quase duas a cada cinco (39%) tentativas de ataque direcionado com motivação financeira estão localizados na AL. O índice realça que, além das ameaças criadas localmente, a região também é alvo de campanhas estrangeiras, como o grupo Lazarus.
As famílias de trojans mais populares são a ClipBanker (14%), CliptoShuffler (9%) e Emotet (7,7%), e umas das principais curiosidades das duas primeiras ameaças é que elas também visam carteiras de criptomoedas. Outra informação importante para as instituições financeiras latino-americanas é que há três famílias de trojans brasileiros entre o top10: Banbra, BestaFera e Chepro. Uma coisa em comum entre elas é todas realizarem fraudes acessando os dispositivos das vítimas remotamente para burlar as autenticações de dois fatores dos sistemas bancários.
Além disso, no Brasil, outra família que ganhou destaque foi o Ghimob, um golpe para Android voltado ao mobile banking também criado por hackers brasileiros que já age até mesmo internacionalmente.
De acordo com Fabio Assolini, nosso analista de segurança sênior, os cibercriminosos brasileiros passaram a incorporar uma estratégia importada do Leste Europeu conhecida como malware-as-a-service. Nela, hackers vendem os seus códigos para outros criminosos, que executam o ataque. No caso do Ghimob, essa tática tem sido provavelmente usada para exportar o malware a outros países. “As instituições financeiras do Brasil são as mais avançadas no mundo em cibersegurança – um reflexo do próprio cibercrime local, que é um dos mais especializados em crimes financeiros”, afirma. “Com isso, bancos do exterior nem sempre estão preparados para enfrentar os ataques criados aqui.”, acrescenta.
ONT, FTTx, P2MP e tantos outros termos fazem parte do universo dos serviços de banda larga, e às vezes fica complicado entender tudo, não é mesmo? Se você já é... continue lendo »
O post Glossário para provedores de internet: o que significam os principais termos usados por ISPs apareceu primeiro em Blog Intelbras.