Será que a exposição dos recentes problemas de segurança, envolvendo mais de 300 mil computadores pelo planeta, afetará a confianças do público em geral no mundo digital?

Será que o futuro dos negócios do Vale  do Silício e suas réplicas ao redor do mundo, dependerá de um novo modelo? 

Será que a ganância empresarial, praticada por meio de obsolescência planejada, que leva os consumidores à uma corrida sem fim por por novas versões, que também são forçados pelo abandono do fornecedor, que deixa-os sem o suporte dos sistemas considerados “obsoletos”, deixará de existir?

Será que os consumidores continuarão vulneráveis por causa da negligência de órgãos oficiais de segurança, que trabalham no limite da ética?

Até onde  vai nossa confiança?


IDFM

veja também: http://ift.tt/2rRqc6i

Assine nosso canal no Telegram e tenha muito mais informações acesse http://ift.tt/1QyKCa7 Acompanhe tambem no facebook http://ift.tt/2oIvizy

Link | Publicado em por | Marcado com | Deixe um comentário

Fiquem atentos, o Fireball já infectou mais de 250 milhões de computadores no mundo — e mais de 24 milhões apenas no Brasil. Os sistemas operacionais afetados são Windows e Mac OS.

O Fireball tem tanto a capacidade de gerar dinheiro para cibercriminosos via propagandas quanto espionar e roubar dados

FONTE: TecMundo

http://ift.tt/2s52rrm

veja também: http://ift.tt/2qLWQ59

Assine nosso canal no Telegram e tenha muito mais informações acesse http://ift.tt/1QyKCa7 Acompanhe tambem no facebook http://ift.tt/2oIvizy

Link | Publicado em por | Marcado com | Deixe um comentário

Será que a pirataria foi o motivador da onda de ataques?

Será que o ataque foi uma  ação de harckers ou apenas uma “estratégia” para forçar a legalização e atualização da versão do sistema operacional?

Pelo menos foi o que me levou aos questionamentos destas possibilidade a matéria publicada por Reuters.

Fazendo uma “conta de padeiro”,  considerando 300 mil computadores com versão desatualizada, imaginando que 39% são pirata, ou seja, 117 mil equipamentos que estão sendo forçados para serem “legalizados”.  Considerando ainda que ter uma cópia oficial, requer o  desembolso de US$ 140,92 (ao invés dos US$ 300 do resgate, continuando vulnerável), esta ação irá proporcionar algo em torno de US$ 42,2 milhões, dos quais US$ 16,5 milhões de novas cópias oficiais. Somando-se a isso, a redução de custo “monstruosa” com a desativação de estrutura de suporte para as versões antigas que não rentabilizam mais e impedem “vendas” de novas “facilidades”. 

Versões mais modernas de Sistema Operacional, forçam novas versões de produtos, rentabilizando o parque antes obsoleto e abre o caminho para novos produtos e novos serviços!


Segue versão resumida do que foi publicado por Reuters.

Reuters – O serviço postal russo foi atingido pela Wannacry ransomware na semana passada e alguns de seus computadores ainda estão abaixo, disseram três funcionários em Moscou, o último sinal de fraquezas que fizeram do país uma grande vítima da campanha global de extorsão.

Outras instituições na Rússia disseram que foram infectadas pelo vírus, destacando a disponibilidade de Moscou para mostrar que também é uma vítima freqüente de cibercrime em face de alegações dos Estados Unidos e da Europa de hackers patrocinados pelo Estado.

O Ministério do Interior, o operador móvel MegaFon e o monopólio ferroviário estadual, todos os russos relataram infecções, com funcionários fechados de seus computadores e os criadores do vírus exigindo resgates de US$ 300 a US$ 600.

O banco central russo disse na sexta-feira que o vírus também comprometeu alguns bancos russos em casos isolados.

De 300.000 computadores infectados em todo o mundo, 20 por cento estavam na Rússia.

Globalmente, poucos resgates foram pagos depois que muitas vítimas descobriram que poderiam restaurar seus sistemas de backups.

Muitas empresas na Rússia usam sistemas desatualizados e anti-malware antigos“, disse Nikolay Grebennikov, vice-presidente de pesquisa e desenvolvimento da empresa de proteção de dados Acronis. “Em grandes empresas atualizações são difíceis de executar e evitado por causa do orçamento e escala.

O uso freqüente de software pirata na Rússia também ajudou a espalhar a infecção Wannacry, disseram os investigadores, como produtos não licenciados não recebem atualizações de segurança.

A Reuters não encontrou nenhuma evidência de que empresas russas infectadas com o vírus Wannacry usassem software sem licença. Mas a pirataria informática é uma questão de longa data para as empresas de tecnologia na Rússia, que se tornou cada vez mais aguda como a queda econômica do país e rendimentos em queda tornar os produtos licenciados proibitivamente caro.

Dados compilados pelo grupo de comércio da BSA Software Alliance mostram que 64% dos produtos de software na Rússia foram pirateados em 2015 – uma indústria de mercado negro no valor de US $ 1,3 bilhão – em comparação com uma média global de 39%.

A pirataria ainda está muito difundida na Rússia, especialmente se estamos falando de usuários domésticos”, disse Grebennikov. “Isto é por causa da pobreza. Se um sistema operacional custar 500 rublos, as pessoas iriam comprá-lo.”

Vejam a matéria completa:

👉 https://goo.gl/dc81MW

IDFM


veja também: http://ift.tt/2qYrw6j

Assine nosso canal no Telegram e tenha muito mais informações acesse http://ift.tt/1QyKCa7 Acompanhe tambem no facebook http://ift.tt/2oIvizy

Link | Publicado em por | Marcado com | Deixe um comentário

Investigadores franceses descobrem caminho para desbloquear WannaCry sem resgate

REUTERS – Franceses disseram na sexta-feira que encontraram uma forma de última chance para técnicos salvar arquivos do Windows criptografados pelo WannaCry, correndo contra um prazo, já que o ransomware ameaça começar a fechar os computadores das vítimas infectados pela primeira vez há uma semana.

Uma equipe de pesquisadores de segurança espalhados pelo mundo disse que eles colaboraram para desenvolver uma solução para desbloquear a chave de criptografia de arquivos atingidos no ataque global, que vários pesquisadores de segurança independentes confirmaram.

Esta não é uma solução perfeita”, “Mas isso é até agora a única solução viável para ajudar as empresas a recuperar seus arquivos se eles foram infectados e não têm back-ups“, que permitem aos usuários restaurar dados sem pagar.

Na quarta-feira, metade dos endereços de Internet corrompidos globalmente pela WannaCry estavam localizados na China e na Rússia, com 30 e 20 por cento das infecções, respectivamente, de acordo com dados fornecidos pela empresa de inteligência de ameaças Kryptos Logic.

Em contraste, os Estados Unidos respondem por 7% das infecções WannaCry, enquanto que a Grã-Bretanha, a França e a Alemanha representam apenas 2% dos ataques mundiais, disse Kryptos.

Somente 309 transações no valor de cerca de US $ 94.000 parecem ter sido pagas em contas de chantagem WannaCry até sexta-feira, sete dias após o início do ataque. Isso é apenas menos de um em cada 1000 das vítimas estimadas.

Isso pode refletir uma variedade de fatores, dizem os especialistas em segurança, incluindo o cepticismo de que os agressores honrarão suas promessas ou a possibilidade de que as organizações tenham planos de armazenamento de backup que lhes permitam recuperar seus dados sem pagar resgate.

Matéria completa: https://goo.gl/pQPXMM

veja também: http://ift.tt/2qDr2BI

Assine nosso canal no Telegram e tenha muito mais informações acesse http://ift.tt/1QyKCa7 Acompanhe tambem no facebook http://ift.tt/2oIvizy

Link | Publicado em por | Marcado com | Deixe um comentário

Pessoal, reproduzo abaixo versão traduzida de mais uma matéria publicado por Reuters.

Antes porém, não podia deixar de fazer meus comentários.  

A matéria mencionam  o grupo Lazarus e a Coreia do Norte (O terceiro que explorou as oportunidades), o que me motivou nos comentários em razão do Post publicado em 15 de maio, 👉 De quem é a culpa?

Será  que este Lazarus, da mesma forma que o Lázaro  que retornou à vida depois de 4 dias de sepultado, voltará ao ataque?

Ou será igual ao Lázaro, o leprozo, que se contentava com as migalhas que caíam da mesa dos ricos, continuaram apenas colhendo os bitcoins  do ultimo ataque?  

Ou será mais um “brinquedinho”, “videogame” de Maniaco Kim Jong-un, que não passa de garoto pisicopata e desequilíbradado, em substituição às bombas e foguete? 

De todas possibilidades, a mais perigosa é que seja obra deste maniaco!

Levado por pura teoria da conspiração, pesquisei concidencias e encontrei algumas curiosidades:

  • 12 de maio o embaixador da Coreia do Norte na Rússia, declarou foi identifiado um grupo terrorista que estava preparando um atentado contra o garoto líder norte-coreano. Na mesma data que foi desencadeado o ataque, retalhação? coincidencia?
  • A organização do atentado contra o Kim Jong-un custou 300 mil dólares (mais de 900 mil reais. O valor pedido pelo resgate foi de 300 dólares.  O valor numérico é coincidência?
  • 08 de junho, nesta data toda Coreia do Norte não sorriem, é data de feriado nacional em homenagem a morte do avô. Além de não expressar alegria, é proibido falar alto em público, beber e dançar. O grupo Shadow Brokers disse que a partir de junho tem mais detalhes. Coincidência?

👇👇Segue matéria do Reuters:👇👇

Curiosidade no WannaCry  cabeça cabeca de pesquisadores de cibersegurança


Ter 16 de maio de 2017 | 12:54 PM EDT


Por Jeremy Wagstaff | CINGAPURA

O malware WannaCry que se espalhou para mais de 100 países em poucas horas está lançando várias surpresas para pesquisadores de segurança cibernética, incluindo como ele ganhou sua posição inicial, como ele se espalhou tão rápido e por que os hackers não estão fazendo muito dinheiro com isso.

Alguns pesquisadores descobriram provas que dizem que poderiam ligar a Coréia do Norte ao ataque, mas outros são mais cautelosos, dizendo que o primeiro passo é esclarecer até mesmo as perguntas mais básicas sobre o malware em si.

Por um lado, disse Caleb Barlow, da IBM Security, os pesquisadores ainda não sabem exatamente como o malware se espalhou em primeiro lugar. A maioria das empresas de segurança cibernética culpou e-mails de phishing – e-mails contendo anexos maliciosos ou links para arquivos – que baixam o ransomware.

É assim que a maioria dos ransomware encontra seu caminho nos computadores das vítimas.

O problema no caso WannaCry é que, apesar de pesquisar no banco de dados da empresa mais de 1 bilhão de e-mails datados de 01 de março, a equipe de Barlow não conseguiu encontrar nenhum ligado ao ataque.

“Uma vez que uma vítima dentro de uma rede está infectada, ela se propaga”, disse Barlow, de Boston, em entrevista por telefone, descrevendo uma vulnerabilidade no Microsoft Windows que permite que o worm se mova de um computador para outro.

A NSA usou a falha da Microsoft para construir uma ferramenta de hacking codinome EternalBlue que acabou nas mãos de um misterioso grupo chamado Shadow Brokers, que então publicou essa e outras ferramentas on-line.

Mas o enigma é como a primeira pessoa em cada rede foi infectada com o worm. “É estatisticamente muito incomum que nós digitalizar e não encontrar indicadores”, disse Barlow.

Outros pesquisadores concordam. “Agora não há nenhuma indicação clara do primeiro compromisso para WannaCry”, disse Budiman Tsjin da RSA Security, uma parte da Dell.

Saber como o malware infecta e se espalha é a chave para ser capaz de parar ataques existentes e antecipar novos. “Como diabos isso chegou lá, e isso poderia ser repetidamente usado novamente?” – disse Barlow.

RESGATE INSIGNIFICANTE 

Algumas empresas de segurança cibernética, entretanto, dizem ter encontrado algumas amostras dos e-mails de phishing. FireEye FEYE.N disse que estava ciente de clientes usaram seus relatórios para identificar com sucesso alguns associados com o ataque.

Mas a empresa concorda que o malware confiava menos em e-mails de phishing do que em outros ataques. Uma vez que um certo número de infecções foi estabelecido, ele foi capaz de usar a vulnerabilidade da Microsoft para propagar sem a sua ajuda.

Há outras surpresas, que sugerem que este não é um ataque ransomware comum.

Apenas somas insignificantes foram coletadas pelos hackers, de acordo com evidências disponíveis, principalmente na criptomoeda bitcoin.

Havia apenas três carteiras bitcoin e a campanha ganhou apenas US $ 50.000,  apesar das infecções generalizadas. Barlow disse que os pagamentos únicos em alguns outros casos de resgate eram mais do que isso, dependendo da vítima.

Jonathan Levin, da Chainalysis, que monitora os pagamentos de bitcoin, disse que havia outras diferenças em relação à maioria das campanhas de ransomware: por exemplo, a falta de métodos sofisticados usados em casos anteriores para convencer as vítimas a pagar. No passado, isso incluiu hot lines em várias línguas.

E até agora, disse Levin, o bitcoin que tinha sido pago nas carteiras dos atacantes permaneceu lá – comparado a outra campanha, conhecida como Locky, que ganhou US $ 15 milhões enquanto esvaziava regularmente as carteiras bitcoin.


“Eles realmente não estão bem preparados para lidar com seus pagamentos bitcoin”, disse Levin.

A falta de sofisticação pode reforçar os pesquisadores de segurança cibernética que dizem ter encontrado provas que poderiam ligar a Coréia do Norte ao ataque.

Um pesquisador sênior da Hauri Labs da Coréia do Sul, Simon Choi, disse na terça-feira que o estado recluso estava desenvolvendo e testando  desde agosto programas de ransomware. Em um caso, os hackers exigiram bitcoin em troca de informações de clientes que tinham roubado de um shopping sul-coreano.

Choi, que fez uma extensa pesquisa sobre as capacidades de hacking da Coréia do Norte, disse que suas descobertas correspondem às da Symantec ( SYMC.O ) e da Kaspersky Lab, que dizem que alguns códigos em uma versão anterior do software WannaCry também apareceram em programas usados pelo Lazarus , Identificado por alguns pesquisadores como uma operação de hacking da Coréia do Norte.

Os hackers de Lazarus têm sido mais descarados na busca de ganhos financeiros do que outros, e foram culpados pelo roubo de US $ 81 milhões do banco central do Bangladesh, de acordo com algumas empresas de segurança cibernética. Os Estados Unidos acusaram-na de estar por trás de um ataque cibernético contra a Sony Pictures em 2014.

Quem for encontrado por trás do ataque, disse Marin Ivezic, um parceiro de segurança cibernética na PwC em Hong Kong, a maneira como os hackers usaram as ferramentas disponíveis livremente de forma tão eficaz pode ser o que torna esta campanha mais preocupante.

Ao empacotar uma ferramenta criada a partir dos arquivos de NSA vazados com seu próprio ransomware, “eles conseguiram uma melhor distribuição do que qualquer coisa que poderiam ter conseguido de uma maneira tradicional”, disse ele.

“EternalBlue (a ferramenta de hacking) agora demonstrou o ROI (return on investment) do tipo certo de worm e isso se tornará o foco de pesquisa para cibercriminosos”, disse Ivezic.

(Reportagem adicional Ju-Min Park em Seul, Edição de Raju Gopalakrishnan)


veja também: http://ift.tt/2rdTLym

Assine nosso canal no Telegram e tenha muito mais informações acesse http://ift.tt/1QyKCa7 Acompanhe tambem no facebook http://ift.tt/2oIvizy

Link | Publicado em por | Marcado com | Deixe um comentário

Pessoal, reproduzo abaixo versão traduzida da matéria publicado por Reuters.

Será que sexta-feira foi apenas um aperitivo para o que vem por aí?

Leiam e tirem suas conclusões 

Grupo vinculado a vazamentos de espionagem da NSA ameaça venda de novos segredos tecnológicos

Ter 16 de maio de 2017 | 12:49 PM EDT

Por Eric Auchard e Dustin Volz | FRANKFURT / WASHINGTON

Um grupo que tomou o crédito por NSA – incluindo aqueles usados ​​no ataque ao ransomware global da WannaCry – disse que planeja vender código que pode ser usado para invadir computadores, softwares e telefones mais usados ​​no mundo.

Usando o inglês confuso, o grupo Shadow Brokers disse em uma declaração on-line que, a partir de junho, começará a lançar software para qualquer pessoa disposta a pagar pelo acesso a alguns dos maiores segredos comerciais do mundo tecnológico.

No blog, o grupo disse que estava montando um “dump mensal de dados” e que poderia oferecer ferramentas para invadir navegadores, roteadores de rede, aparelhos de telefone, além de novas explorações para o Windows 10 e dados roubados dos bancos centrais.

Ele disse que estava preparado para vender acesso a vulnerabilidades não divulgadas anteriormente, conhecidas como zero-days, que poderiam ser usadas para atacar o mais recente sistema de software da Microsoft , o Windows 10. O post não identificou outros produtos por nome.

Também ameaçou despejar dados de bancos usando a rede internacional de transferência de dinheiro SWIFT e de programas nucleares, de mísseis russos, chineses, iranianos ou norte-coreanos, sem fornecer mais detalhes.

“Mais detalhes em junho”, prometeu.

Shadow Brokers veio à atenção pública em agosto passado quando montou uma tentativa malsucedida de leiloar um conjunto de ferramentas mais antigas de espionagem cibernética que, segundo ele, foram roubadas da Agência Nacional de Segurança dos EUA.

Os vazamentos e o ataque global do vírus WannaCry renovaram o debate sobre como e quando as agências de inteligência devem divulgar as vulnerabilidades usadas nos programas de espionagem cibernética para que as empresas e os consumidores possam se defender melhor contra ataques.

Matthieu Suiche, hacker francês e fundador da empresa de segurança cibernética Comae Technologies, com sede nos Emirados Árabes Unidos, estudou os lançamentos do Shadow Broker e acredita que o grupo tem acesso a arquivos da NSA.

As ferramentas de hacking que se acredita pertencerem à NSA que foram divulgadas on-line no mês passado foram construídas em Wanscredans WannaCry – também conhecido como WannaCrypt – que varreu o mundo na sexta-feira.

O ataque alimentou temores de que as poderosas armas cibernéticas da agência de espionagem poderiam agora ser transformadas em uso criminoso, aumentando as ameaças de segurança cibernética para um nível totalmente novo.

A NSA não comentou sobre Shadow Brokers desde que o grupo surgiu no ano passado, ou o conteúdo de vazamentos passados. Ele não respondeu a pedidos repetidos de comentário sobre o ataque ransomware.

Uma porta-voz da Microsoft disse que estava preparando uma resposta. A Microsoft conectou explorações anteriores de seus produtos lançados pelo misterioso grupo Shadow Brokers a ferramentas que foram roubadas das operações de guerra cibernética da NSA.

(Reportagem de Eric Auchard em Frankfurt, Dustin Volz em Washington DC e Jim Finkle em Toronto, Edição de Hugh Lawson e Richard Lough)

Fonte: Reuters http://reut.rs/2rnvUc2

veja também: http://ift.tt/2rnTe9u

Assine nosso canal no Telegram e tenha muito mais informações acesse http://ift.tt/1QyKCa7 Acompanhe tambem no facebook http://ift.tt/2oIvizy

Link | Publicado em por | Marcado com | Deixe um comentário

veja também: http://ift.tt/2r9zY2R

Assine nosso canal no Telegram e tenha muito mais informações acesse http://ift.tt/1QyKCa7 Acompanhe tambem no facebook http://ift.tt/2oIvizy

Link | Publicado em por | Marcado com | Deixe um comentário