Home > Cyberseguranca
A cibersegurança é um dos pilares da era moderna. Todo e qualquer dispositivo que faça interface com estruturas externas pode se tornar vítima de um ataque. Nesta seção você lerá as últimas notícias e terá acesso a análises aprofundadas sobre segurança cibernética, ataques, soluções e práticas recomendadas sobre as quais devemos estar todos cientes.
Criado para monitorar os pagamentos de resgate em decorrência de ataques ransomware, o site Ransomwhere tem como intenção criar um banco de dados centralizado, aberto e gratuito que ajude a avaliar a disseminação do ransomware, o tamanho e o lucro das operações e a eficácia das tentativas de combate e mitigação desse tipo de cibercrime.Trata-se de um projeto pessoal de Jack Cable, estudante da Universidade de Stanford e pesquisador de segurança do Grupo Krebs Stamos que trabalhou anteriormente para a Agência de Segurança e Infraestrutura dos Estados Unidos (CISA).
As ameaças de ransomware vão ficar cada vez mais destrutivas e caras para as empresas. Além de criptografar os principais dados e exigir um resgate para liberá-los, os bandidos têm usado técnicas para roubar primeiro os dados, para ameaçar torná-los públicos caso as empresas-alvo decidam não pagar o resgate. No primeiro trimestre deste ano, 77% dos ataques ameaçaram vazar os dados roubados.
Mais um ataque cibernético atribuído ao grupo REvil, que opera uma empresa de "ransomware como serviço", comprometeu centenas de empresas americanas na última sexta-feira. A contagem mais recente fala em mil empresas, a maioria delas cliente da Kaseya, fornecedora da plataforma de nuvem VSA, muito usada por provedores de serviços gerenciados (MSPs). Portanto, os efeitos desse ataque podem ser bem maiores - tornando-o potencialmente um dos maiores ataques de ransomware da história. Já se sabe que os cibercriminosos usaram a rede corporativa da Kaseya para atingir perto de 50 de seus clientes.
Sol Oriens, consultora da Administração Nacional de Segurança Nuclear (NNSA) do Departamento de Energia dos Estados Unidos, foi alvo de um mais um ataque ransomware da gangue cibernética REvil em maio.Em uma declaração divulgada pela CNBC, a Sol Oriens afirmou que identificou um acesso não autorizado a certos documentos dos sistemas e que tais documentos estavam sob revisão. Também contou que uma empresa forense havia sido contratada para determinar o possível escopo dos dados envolvidos.
Uma única senha comprometida foi o que motivou o recente ataque ao maior oleoduto dos Estados Unidos, o Colonial Pipeline. A senha era de uma conta já inativa de uma rede privada virtual (VPN) que permitia aos funcionários acessar remotamente a rede de computadores da companhia, segundo relato de Charles Carmakal, vice-presidente da empresa de cibersegurança cibernética Mandiant, que investigou o caso.
