Cibersegurança Report #34 – TecMundo

A semana na área de segurança cibernética foi movimentada e diversificada. Além das tradicionais notícias de fraudes e vazamentos, as empresas lançaram interessantes recursos de proteção digital.

Além disso, um curioso ransomware liberado gratuitamente e um alerta global da Apple mostram que os ataques estão cada vez mais peculiares.

As 7 principais notícias de segurança cibernética da semana

1. Cibercriminoso infecta Indonésia com ransomware, libera chave gratuitamente e pede doações por ‘bondade’

O grupo de hackers Brain Cipher passou por uma situação inusitada. Ele liberou a chave de criptografia gratuitamente após infectar sistemas governamentais com ransomware e pediu desculpas ao público por afetar os recursos locais do dia-a-dia.

A gangue de ransomware Brain Cipher anunciou que lançará chaves de descriptografia gratuitamente nesta quarta-feira. Eles enfatizaram a necessidade de financiamento e especialistas em segurança cibernética. Pedimos desculpas à Indonésia pela interrupção. Eles solicitam o reconhecimento público de sua decisão. pic.twitter.com/FNNg0YsoAp

– Centro de Inteligência de Fusão @ StealthMole (@stealthmole_int) 1º de julho de 2024

Segundo o comunicado, o ataque foi para mostrar “quão importante é financiar a indústria e recrutar especialistas qualificados“em segurança cibernética. Para tentar embolsar algum valor, porém, o grupo deixou uma carteira de criptomoedas aberta para receber doações.

2. Golpe do MED? Homem recebe Pix por engano, devolve o valor e fica no prejuízo

Um morador do Paraná devolveu um Pix que teria recebido por engano e ficou no prejuízo. A história envolvia um depósito de R$ 700, até que quem fez a transferência enviou uma mensagem alegando o erro e pedindo o dinheiro de volta.

O menino devolveu a quantia, mas acabou levando mais R$ 700 de prejuízo. Isso porque o remetente do Pix original acionou o mecanismo de reversão de transferênciabloquear o recurso e receber o valor adicional mesmo depois de resolvida a confusão.

O caso foi um erro ou uma fraude. (Imagem: Getty Images)Fonte: GettyImages

Há suspeitas de que isso seja uma fraude que tira proveito do mecanismo de proteção contra fraudes. O caso ainda está sendo analisado pelo Mercado Pago, mas o homem envolvido no caso se recusou a devolver o valor e ainda zombou da vítima no WhatsApp.

3. 99Pay: Banco Central alerta sobre vazamento de dados de quase 40 mil chaves Pix

O Banco Central do Brasil confirmou o vazamento de 40 mil chaves do sistema de pagamento Pix de clientes de Instituição de pagamento 99Pay SA. O incidente aconteceu devido “falhas pontuais” empresa e já foi resolvido internamente.

99Pagar. (Imagem: 99Pay/Divulgação)Fonte: 99Pagar

A exposição não envolve dados que permitam roubo de conta ou transferências não autorizadas, mas envolve dados como nome do cliente, CPF com parte dos números ocultos, agência, número da conta e instituição. Que pode ser usado para possíveis golpes de phishing ou engenharia socialpor exemplo.

4. Apple alerta usuários em 98 países sobre ‘ataque de spyware’ no iPhone

Usuários de iPhone em 98 países foram notificados pela Apple sobre suspeitas “ataques mercenários por spyware“. Isso significa que as pessoas eram provavelmente alvos de espionagem a partir de dados sofisticados e até mesmo de sistemas de roubo de mensagens, como o Pegasus.

Spyware é uma ameaça de vigilância. (Imagem: Getty Images)Fonte: GettyImages

Nem todos os residentes destes países recebem o aviso: as vítimas normalmente sofrem ataques cibernéticos devido à sua posição ou atividades realizadas, como jornalistas, políticos e ativistas. Porém, esta é a segunda notificação desta natureza enviada em 2024, que serve de alerta para o aumento dessas ações.

5. WhatsApp ganha ‘cartão de contexto’ quando você é adicionado a grupos

Sabe quando você é adicionado a um novo grupo no WhatsApp e não sabe se é uma conversa legítima ou uma tentativa de golpe? O mensageiro percebeu o aumento desses casos e está lançando um recurso para diminuir as chances de usuários se tornarem vítimas.

O novo cartão de contexto no WhatsApp. (Imagem: WhatsApp/Divulgação)Fonte: WhatsApp/Divulgação

A novidade é um “cartão de contexto” que aparece na parte superior da janela sempre que você é adicionado a um novo bate-papo em grupo. Inclui informações como quem adicionou ao grupo, quando foi criado, quem foi o responsável por iniciá-lo e também a descrição. Casos de fraudes como o “Jogo do Tigrinho”, que estão em alta no app, podem cair drasticamente a partir de agora.

6. Google lança relatório gratuito sobre seus dados na dark web

Um recurso que antes era exclusivo para assinantes da plataforma Google One vai se tornar uma ferramenta aberta e gratuita para todos os usuários com conta de e-mail da empresa. A partir do final de julho, o Google integrará o relatório da dark web dentro da plataforma de privacidade do seu ecossistema.

Parte do relatório gerado pelo monitoramento. (Imagem: Nilton Kleina/TecMundo)Fonte: Nilton Kleina/TecMundo

Com a função você pode permitir o monitoramento em tempo real de suas informações pessoais que podem ter vazado em hacks ou bancos de dados expostos. O serviço informa sobre nome, endereço pessoal e número de telefoneindicando a origem do vazamento e quando ele ocorreu.

7. Microsoft e Nokia sofrem vazamento de dados

Milhares de funcionários das gigantes Microsoft e Nokia tiveram dados vazados em uma plataforma voltada para crimes cibernéticos. Um perfil chamado “888” publicou um arquivo CSV contendo, no caso da Nokia, cargo, nome completo, estado de origem e endereço de e-mail corporativo.

As postagens com os bancos de dados. (Imagem: BreachForum/Reprodução)Fonte: BreachForum/Reprodução

No caso da Microsoft, cerca de 2.047 funcionários foram expostos. Apenas trabalhadores da sede na Finlândia e nos Estados Unidos Foram afetados. Além disso, as senhas ou detalhes de pagamento não fazem parte dos dados roubados.

Estas foram as principais notícias de cibersegurança da semana. Além de todos os riscos relatados, os roubos de criptomoedas também estão em alta no primeiro semestre de 2024 e merecem atenção redobrada por parte de empresas e usuários.