large_ransomware-baseado-em-ia-fez-mais-de-80-vitimas-em-1-mes-algumas-no-brasil-thumb.png

medium_ransomware-baseado-em-ia-fez-mais-de-80-vitimas-em-1-mes-algumas-no-brasil-thumb.png

small_ransomware-baseado-em-ia-fez-mais-de-80-vitimas-em-1-mes-algumas-no-brasil-thumb.png

thumbnail_ransomware-baseado-em-ia-fez-mais-de-80-vitimas-em-1-mes-algumas-no-brasil-thumb.png

ransomware-baseado-em-ia-fez-mais-de-80-vitimas-em-1-mes-algumas-no-brasil-thumb.png

Nos ciberataques, o grupo FunkSec tem solicitado resgates de US$ 10 mil, em média

Pesquisadores da Check Point descobriram um novo ransomware aprimorado com o uso de inteligência artificial que fez mais de 80 vítimas em apenas um mês, algumas delas no Brasil, segundo os responsáveis pelos ataques. Trata-se do FunkSec, de acordo com o relatório divulgado nesta sexta-feira (10).Surgido no final de 2024, o grupo por trás do malware investe em técnicas de extorsão dupla, mesclando o <a href="https://www.tecmundo.com.br/seguranca/401462-malware-que-mira-usuarios-do-macos-se-passa-por-google-chrome-e-telegram.htm" rel="noopener noreferrer" target="_blank">roubo de dados</a> com criptografia como forma de pressionar os alvos a pagarem pelo resgate. Curiosamente, os valores exigidos são baixos, geralmente não passando de US$ 10 mil, o que dá cerca de R$ 61 mil pela cotação atual.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/401382-ataque-de-ransomware-a-casio-vazou-dados-de-cerca-de-85-mil-pessoas.htm" rel="noopener noreferrer" target="_blank">Ataque de ransomware à Casio vazou dados de cerca de 8,5 mil pessoas</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2025/01/10/10144703622144.jpg" alt="Assim como em outros ataques de ransomware, o FunkSec criptografa os arquivos coletados. (Imagem: Getty Images/Reprodução)"><figcaption>Assim como em outros ataques de ransomware, o FunkSec criptografa os arquivos coletados. (Imagem: Getty Images/Reprodução)</figcaption></figure>Conforme a empresa de segurança cibernética, a IA foi provavelmente usada para <a href="https://www.tecmundo.com.br/mercado/287588-low-code-fazer-ia-programar-voce.htm" rel="noopener noreferrer" target="_blank">acelerar o desenvolvimento do arquivo malicioso</a> e otimizar algumas das suas capacidades, o que sugere uma “falta de conhecimento técnico”. Dessa forma, especula-se que seja um grupo de cibercriminosos inexperientes, em busca de fama.Além do ransomware, o FunkSec também parece ter envolvimento com outros métodos de ataque. Em seu site, o grupo comercializa ferramentas para ataques de negação de serviços (DDoS), gerenciamento remoto de desktop e geração de senhas.<h2>Vítimas em vários países</h2>Com sede na Argélia, o grupo de ransomware FunkSec alega ter atacado alvos principalmente nos Estados Unidos e na Índia, que representam 21% e 18% dos alvos, segundo o relatório. Itália e Brasil com 5% cada e Israel com 4% aparecem na sequência, entre as principais vítimas das ações maliciosas.Entre as empresas listadas como prováveis alvos, estão uma que trabalha com reservas de viagens, uma do ramo de eletrodomésticos e um serviço de gerenciamento de energia. No entanto, nenhuma delas chegou a confirmar os <a href="https://www.tecmundo.com.br/seguranca/401409-hackers-ucranianos-destroem-rede-de-provedor-de-internet-da-russia.htm" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a> relatados.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/401433-riscos-ciberneticos-em-2025-o-que-voce-precisa-saber-para-nao-ser-pego-de-surpresa.htm" rel="noopener noreferrer" target="_blank">Riscos cibernéticos em 2025: o que você precisa saber para não ser pego de surpresa</a></li></ul>Alguns dos integrantes da organização afirmam ter envolvimento com <a href="https://www.tecmundo.com.br/internet/212867-anonymous-conheca-grupo-hacktivistas.htm" rel="noopener noreferrer" target="_blank">atividades hacktivistas</a>, principalmente alinhadas ao movimento “Palestina Livre”. Como muitos dos dados vazados divulgados por eles fazem parte de campanhas de hacktivismo anteriores, surgiram dúvidas sobre a autenticidade das ações mais recentes, como afirmam os pesquisadores.

Ransomware baseado em IA fez mais de 80 vítimas em 1 mês, algumas no Brasil

large_capa1.jpg

medium_capa1.jpg

small_capa1.jpg

thumbnail_capa1.jpg

capa1.jpg

O Brasil é o principal alvo do BabyLockerKZ, um malware variante do ransomware MedusaLocker

O Brasil é o principal alvo do BabyLockerKZ, um malware variante do ransomware MedusaLocker. A descoberta foi feita por pesquisadores de cibersegurança da Cisco Talos.De acordo com relatório divulgado pela empresa, o BabyLockerKZ tem como foco movimentações financeiras e mudou sua atuação: saiu da Europa ano passado e foca na América Latina em 2024, com o Brasil como alvo.<ul><li>Termos como “malware” e “ransomware” serão explicados ao final</li></ul>Empresas e instituições são as mais afetadas pelo malware. Segundo a Cisco Talos, os ataques da variante mantiveram um volume estável de aproximadamente 200 endereços de IP comprometidos mensalmente até o primeiro trimestre de 2024 — são mais de 100 vítimas por mês desde 2022.“Uma característica dessa variante é o fato de ser compilada com um caminho PDB (extensão de arquivo) que tem a presença da palavra ‘paid_memes’. O ‘BabyLockerKZ’ tem diferenças significativas se comparadas à versão clássica do MedusaLocker”, comentam os pesquisadores.Entre as principais características da variante, estão as modificações na execução automática e a utilização de chaves adicionais armazenadas no registro. “Esse fator, em especial, reforça o profissionalismo e a precisão dos cibercriminosos em seus ataques”, notam os especialistas.O modus operandi do BabyLockerKZ se vale de ferramentas de ataque publicamente conhecidas e binários living-off-the-land (LoLBins), um conjunto criado para auxiliar no roubo de credenciais e movimentação lateral em organizações comprometidas.Outra ferramenta presente na variante é um “checker”, um programa que facilita a descoberta de vulnerabilidades no sistema infectado para acelerar a propagação do vírus.De modo resumido, o BabyLocker tem a capacidade de realizar roubo de credenciais, sequestro de arquivos e movimentações financeiras em computadores. O relatório completo da Cisco entrega mais informações técnicas sobre o malware.&nbsp;<h2>Malware e ransomware</h2>O que é malware: todo e qualquer programa criado para se infiltrar no seu computador ou dispositivo móvel sem o seu conhecimento, visando causar problemas e abrir portas para golpes e ataques, é o que chamamos de malware. Existem diferentes tipos de softwares que se enquadram nesta categoria, como por exemplo os spywares, os cavalos de tróia e os ransomwares, entre outros.O que é ransomware: o ransomware é como um sequestrador do mundo digital. O vírus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para liberação.Além do óbvio problema que é a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sensíveis capturados pelo vírus. Entenda mais sobre isso no vídeo abaixo:<figure class="media"><oembed url="https://www.youtube.com/watch?v=HMsls1plyNw"></oembed></figure>

medium_capa2.jpg

small_capa2.jpg

thumbnail_capa2.jpg

capa2.jpg

Brasil é atacado por vírus variante do Medusa: ‘BabyLockerKZ’

banner-image-2024-11-07T17:22:00.128Z

Imagem de Medusa Ransomware publica sequestro e preço de resgate para Lojas Marisa no tecmundo

A rede de moda feminina Lojas Marisa foi infectada com um ransomware na segunda-feira (04)

A rede de moda feminina Lojas Marisa foi infectada com um ransomware na segunda-feira (04). Hoje (07), o grupo cibercriminoso Medusa publicou uma amostra do que foi roubado, o valor cobrado pelo resgate e o tempo que a empresa teria para resolver o problema e n&atilde;o ter seus dados publicados na internet.
Durante a semana, a Lojas Marisa comentou que&nbsp;"as opera&ccedil;&otilde;es das lojas f&iacute;sicas tiveram um impacto moment&acirc;neo", al&eacute;m disso, que a amea&ccedil;a estaria "sob controle e que n&atilde;o deve haver grandes impactos sobre as opera&ccedil;&otilde;es e sistemas da empresa".
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/294644-lojas-marisa-supostamente-infectada-ransomware-medusa-site-fora-ar.htm" target="_blank" rel="sponsored">Lojas Marisa infectada com ransomware Medusa; 'amea&ccedil;a sob controle'</a></li>
</ul>
Na publica&ccedil;&atilde;o de hoje, o grupo Medusa cobra US$ 300 mil para n&atilde;o publicar os dados sequestrados da empresa. A Lojas Marisa teria 10 dias para realizar o pagamento.&nbsp;
Entre as amostras do que foi coletado, &eacute; poss&iacute;vel acompanhar cat&aacute;logos, planilhas com registros de lojas, relat&oacute;rios de ganhos, boletos de pagamento etc.
<img src="https://img.ibxk.com.br/2024/11/07/medusa-07131120967151.jpg" alt="Medusa" />Medusa
<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema que &eacute; a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus. Entenda mais sobre isso no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-11-07T17:22:00.128Z

Medusa Ransomware publica sequestro e preço de resgate para Lojas Marisa

banner-image-2024-11-07T17:22:22.235Z

Imagem de Infecções por trojan bancário disparam no Brasil; veja como se proteger no tecmundo

Os ataques com agentes maliciosos capazes de roubar dados financeiros aumentaram 87% em um ano

As infecções por trojan bancário no Brasil aumentaram 87% em um ano, colocando o país como o epicentro de ataques com esse tipo de agente malicioso para roubar informações financeiras na América Latina. Os dados estão na nova edição do Panorama de Ameaças da Kaspersky, divulgado nesta terça-feira (5).Segundo o estudo, mais de 1,6 milhão de ciberataques foram bloqueados no território nacional entre julho de 2023 e julho de 2024, o equivalente a 4.616 tentativas por dia ou 3,2 ataques a cada minuto. O Brasil também é a origem de 13 das 18 famílias de trojans mais comuns nesta parte do continente.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/275006-trojans-bancarios-afetaram-985-apps-android-2023-segundo-relatorio.htm" rel="noopener noreferrer" target="_blank">Trojans bancários afetaram 985 apps para Android em 2023, segundo relatório</a></li></ul><iframe width="560" height="315" src="https://www.youtube.com/embed/kMQuuMen6Gk?si=JFjWARdUefUDSMzB" title="YouTube video player" frameborder="0" allowfullscreen=""></iframe>Representando uma parcela significativa das campanhas maliciosas, o Trojan-Banker.Win32.Banbra é o líder do ranking, com 13,71% das infecções. Os integrantes da família são projetados para interceptar transações financeiras e transferir o dinheiro para contas controladas pelos cibercriminosos, usando <a href="https://www.tecmundo.com.br/seguranca/257023-f-dam-bancos-brasileiros-novo-malware-roubou-milhares-reais.htm" rel="noopener noreferrer" target="_blank">técnicas de keylogging</a> para coletar senhas e números de cartões digitados.Já na América Latina, a ameaça prevalente é o Grandoreiro, com 16,83% dos registros detectados pela empresa de cibersegurança. Mesmo com as prisões de pessoas ligadas à operação do malware em março, as <a href="https://www.tecmundo.com.br/seguranca/294181-grandoreiro-mesmo-prisoes-malware-ganha-novas-versoes-brasil-alvo.htm" rel="noopener noreferrer" target="_blank">atividades continuam e foram descobertas novas variantes do trojan</a>.<h2>Como se proteger?</h2>Projetados para o <a href="https://www.tecmundo.com.br/seguranca/294311-cuidado-grupo-cibercriminoso-coreia-norte-usa-jogo-falso-chrome-roubar-dados.htm" rel="noopener noreferrer" target="_blank">roubo de informações financeiras</a>, os trojans bancários chegam aos dispositivos das vítimas de diferentes maneiras. Agindo de forma sorrateira, esses agentes maliciosos monitoram as atividades no celular para coletar dados de login, senhas de contas bancárias e números de cartões.Desconfiar de links e anexos em e-mails e mensagens, evitando clicar neles, é uma das medidas recomendadas. Também vale <a href="https://www.tecmundo.com.br/seguranca/236359-7-dicas-criar-senhas-seguras.htm" rel="noopener noreferrer" target="_blank">criar senhas fortes e únicas</a> para cada conta e cartão, manter o dispositivo atualizado e usar ferramentas de segurança para se proteger.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/279836-coyote-novo-malware-bancario-rouba-dados-tem-90-casos-brasil.htm" rel="noopener noreferrer" target="_blank">Coyote: novo malware bancário que rouba dados tem 90% dos casos no Brasil</a></li></ul>“Usuários e instituições financeiras precisam estar vigilantes e adotar as melhores práticas de segurança para se protegerem dessas ameaças, especialmente quando falamos de famílias como Banbra e Grandoreiro”, destacou o diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, Fabio Assolini.

Getty Images/Reprodução

thumb-image-2024-11-07T17:22:22.235Z

Infecções por trojan bancário disparam no Brasil; veja como se proteger

banner-image-2024-11-07T17:22:35.146Z

Imagem de Lojas Marisa supostamente infectada com ransomware Medusa; site fora do ar no tecmundo

Tanto o site quanto o aplicativo da Marisa se encontram fora do ar; rumores apontam ransomware

Rumores apontam que a rede de moda feminina Lojas Marisa foi infectada com um ransomware na tarde desta segunda-feira (04). Prints e relatos em redes sociais indicam que o ataque cibern&eacute;tico foi realizado pelo grupo cibercriminoso Medusa.
Atualiza&ccedil;&atilde;o (05/11): A Marisa confirmou a infec&ccedil;&atilde;o via ransomware. Acompanhe a nota: "A Lojas Marisa informa que foi v&iacute;tima de um ataque cibern&eacute;tico do tipo ransomware. A empresa adotou medidas de seguran&ccedil;a e de controle apropriadas para mitiga&ccedil;&atilde;o dos impactos e do restabelecimento da normalidade operacional, incluindo o isolamento e a suspens&atilde;o tempor&aacute;ria do funcionamento parcial de seus sistemas para prote&ccedil;&atilde;o de suas informa&ccedil;&otilde;es.&nbsp;As opera&ccedil;&otilde;es das lojas f&iacute;sicas tiveram um impacto moment&acirc;neo e suas opera&ccedil;&otilde;es j&aacute; foram retomadas.&nbsp;A companhia ressalta que est&aacute; conduzindo uma avalia&ccedil;&atilde;o completa do incidente para apurar a sua extens&atilde;o e a eventual necessidade de ado&ccedil;&atilde;o de medidas adicionais. At&eacute; o momento, a Marisa atesta que a amea&ccedil;a est&aacute; sob controle e que n&atilde;o deve haver grandes impactos as opera&ccedil;&otilde;es e sistemas da empresa".
&Agrave;s 23h do dia 04 de novembro, tanto o site quanto o aplicativo da Marisa estavam indispon&iacute;veis. Contudo, ainda n&atilde;o h&aacute; reivindica&ccedil;&atilde;o de invas&atilde;o no site oficial do grupo Medusa e, extamente por isso, tamb&eacute;m n&atilde;o &eacute; poss&iacute;vel ter informa&ccedil;&otilde;es mais precisas sobre o que foi roubado.
Outras empresas brasileiras j&aacute; foram atacadas pelo Medusa recentemente. Entre elas, est&atilde;o Vivara e ValeCard:
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/287414-vivara-atacada-ransomware-medusa-resgate-us-600-mil.htm" target="_blank" rel="sponsored">Vivara &eacute; atacada por ransomware Medusa: resgate de US$ 600 mil</a></li>
<li><a href="https://www.tecmundo.com.br/seguranca/287020-medusa-infecta-empresa-vr-va-brasil.htm" target="_blank" rel="sponsored">Medusa infecta empresa de VR e VA no Brasil</a></li>
</ul>
<img src="https://img.ibxk.com.br/2024/11/04/medusa-04231048645000.jpg" alt="medusa" />Suposto comunicado de invas&atilde;o (Fonte: Daniel/X @geekcom2)
<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema que &eacute; a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus. Entenda mais sobre isso no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-11-07T17:22:35.146Z

Lojas Marisa infectada com ransomware Medusa; 'ameaça sob controle'

banner-image-2024-11-01T21:27:58.610Z

Imagem de Ataque na SABESP: grupo cibercriminoso reivindica invasão com ransomware no tecmundo

O grupo cibercriminoso RansomHouse afirma que infectou a companhia com seu ransomware

A Sabesp (Companhia de Saneamento B&aacute;sico do Estado de S&atilde;o Paulo) sofreu um incidente cibern&eacute;tico no dia 19 de outubro. Hoje (01), o grupo cibercriminoso RansomHouse afirma que infectou a companhia com seu ransomware, indicando um problema maior que uma instabilidade &mdash; e que pode envolver roubo de informa&ccedil;&otilde;es.
Em nota para a imprensa, a Sabesp havia comentado que tomou &ldquo;todas as medidas de seguran&ccedil;a e controle e p&ocirc;s em pr&aacute;tica o plano para restabelecimento dos sistemas afetados&rdquo;. Al&eacute;m disso, que &ldquo;de acordo com a investiga&ccedil;&atilde;o forense em andamento, at&eacute; o presente momento, n&atilde;o foi identificado comprometimento de dados pessoais. As opera&ccedil;&otilde;es de abastecimento de &aacute;gua e coleta e tratamento de esgoto n&atilde;o foram afetadas pelo ataque cibern&eacute;tico&rdquo;.
A declara&ccedil;&atilde;o do grupo RansomHouse foi identificada primeiro pelo perfil <a href="https://x.com/H4ckManac/status/1852317268052508861/photo/1" target="_blank" rel="sponsored">@HackManac no X</a>. Em seu blog, os cibercriminosos pedem desculpas aos clientes da Sabesp pela instabilidade causada na rede e afirmam que a companhia mente ao dizer que sua infraestrutura j&aacute; est&aacute; restabelecida.
<img src="https://img.ibxk.com.br/2024/11/01/h4ckmanac-01101140405037.jpg" alt="H4ckManac" />Fonte: H4ckManac
&ldquo;Nossos parceiros relatam que mais de 2 mil servidores foram derrubados e n&atilde;o h&aacute; qualquer garantia de que a Sabesp consiga restaur&aacute;-los sem a nossa ajuda, j&aacute; que n&atilde;o possuem backups&rdquo;, diz a RansomHouse em nota.
Na mesma nota, os cibercriminosos tamb&eacute;m alegam que a Sabesp entrou em contato com o grupo, mas resolveu n&atilde;o realizar o pagamento. Entre os detalhes extras, o grupo afirma que a infec&ccedil;&atilde;o ocorreu no dia 17 de outubro e oferece para download evid&ecirc;ncias do ataque.
<ul>
<li>Caso novidades apare&ccedil;am, a not&iacute;cia ser&aacute; atualizada</li>
</ul>
<h2 dir="ltr">O que &eacute; ransomware?</h2>
O ransomware &eacute; um sequestrador digital. Cibercriminosos invadem o dispositivo, criptografam &ldquo;arquivos&rdquo; e exigem um pagamento para libera&ccedil;&atilde;o. Quer entender de forma clara? Acompanhe o v&iacute;deo abaixo
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

&nbsp;

thumb-image-2024-11-01T21:27:58.610Z

Ataque na SABESP: grupo cibercriminoso reivindica invasão com ransomware

banner-image-2024-10-28T12:13:42.771Z

Imagem de Totvs é vítima de ataque com ransomware; dados podem ter sido roubados no tecmundo

Empresa confirmou ataque ao TecMundo e diz que conseguiu manter as operações mesmo após o ataque

A Totvs, empresa brasileira de software, foi v&iacute;tima de um ataque de ransomware, confirmado pela pr&oacute;pria empresa.
O grupo de ransomware conhecido como BlackByte reclamou a autoria do ataque. Em f&oacute;runs, o grupo dava amostras de dados supostamente roubados da companhia, mas a extens&atilde;o do ataque n&atilde;o pode ser verificada.
<img src="https://img.ibxk.com.br/2024/09/30/ransomware-blackbyte-30162710258279.jpg" alt="Ransomware BlackByte" />Ransomware BlackByte foi utilizado em ataque virtual &agrave; empresa brasileira Totus (Imagem: Reprodu&ccedil;&atilde;o)
Em comunicado enviado ao TecMundo, a Totvs confirmou o evento, e diz que conseguiu manter as suas opera&ccedil;&otilde;es mesmo diante do ciberataque.
A TOTVS prezando pela transpar&ecirc;ncia e responsabilidade, comunica que est&aacute; respondendo a um ataque cibern&eacute;tico. A Companhia, por meio de uma a&ccedil;&atilde;o r&aacute;pida e diligente, seguindo seus protocolos de seguran&ccedil;a previamente estabelecidos, garantiu a continuidade normal de seus servi&ccedil;os e opera&ccedil;&otilde;es.&nbsp;
A TOTVS valoriza profundamente a seguran&ccedil;a das informa&ccedil;&otilde;es de todos os seus stakeholders. A prote&ccedil;&atilde;o dos dados &eacute; uma prioridade e um compromisso da Companhia, que segue monitorando todos os seus sistemas para prevenir e responder a qualquer tipo de nova amea&ccedil;a.&nbsp;

thumb-image-2024-10-28T12:13:42.771Z

Totvs é vítima de ataque com ransomware; dados podem ter sido roubados

banner-image-2024-08-05T15:50:59.950Z

Imagem de Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware no tecmundo

O pagamento de R$ 423 milhões foi realizado por uma única vítima após o sequestro digital


A organiza&ccedil;&atilde;o cibercriminosa Dark Angels recebeu um valor recorde via ransomware: US$ 75 milh&otilde;es (R$ 423 milh&otilde;es em convers&atilde;o direta). De acordo com relat&oacute;rio da <a href="https://www.zscaler.com/resources/industry-reports/threatlabz-ransomware-report.pdf" target="_blank" rel="sponsored">Zscaler ThreatLabz</a>, o pagamento foi realizado por uma &uacute;nica v&iacute;tima ap&oacute;s o sequestro digital.
Anteriormente, o maior pagamento p&oacute;s-ransomware j&aacute; registrado foi de US$ 40 milh&otilde;es, realizado pela CNA Financial Corp ao grupo cibercriminoso Evil Corp. O ataque aconteceu em 2021 e roubou o montante de uma das maiores seguradoras dos Estados Unidos. Dessa vez, n&atilde;o h&aacute; informa&ccedil;&atilde;o sobre a v&iacute;tima, apenas a indica&ccedil;&atilde;o de que ela faria parte da lista Fortune 50 &mdash; lista que pontua as maiores empresas do mundo.
Dark Angels j&aacute; atacou o Brasil
&ldquo;O Dark Angels tem como alvo v&aacute;rios setores, incluindo sa&uacute;de, governo, finan&ccedil;as e educa&ccedil;&atilde;o&rdquo;, comenta a Zscaler. &ldquo;Foram observados lan&ccedil;ando ataques contra grandes empresas industriais, de tecnologia e de telecomunica&ccedil;&otilde;es. O grupo Dark Angels emprega uma abordagem altamente direcionada, normalmente atacando uma &uacute;nica grande empresa de cada vez. Isto contrasta fortemente com a maioria dos grupos de ransomware, que visam as v&iacute;timas indiscriminadamente e terceirizam a maior parte do ataque a redes afiliadas de corretores de acesso inicial e equipes de testes de penetra&ccedil;&atilde;o&rdquo;.
Vale notar que o Dark Angels j&aacute; atacou o Brasil: em 2023, a multinacional brasileira de neg&oacute;cios diversificados Andrade Gutierrez foi infectada pelo grupo. Na &eacute;poca, os cibercriminosos alegaram o recolhimento de 3 TB de emails e informa&ccedil;&otilde;es corporativas.

thumb-image-2024-08-05T15:50:59.950Z

Organização criminosa Dark Angels recebe US$ 75 milhões em ransomware

banner-image-2024-08-05T15:52:12.682Z

Imagem de Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil no tecmundo

A empresa de produção de joias Vivara supostamente foi infectada com o ransomware Medusa na tarde de quarta-feira (24)

A empresa de produ&ccedil;&atilde;o de joias Vivara supostamente foi infectada com o ransomware Medusa na tarde de quarta-feira (24). Em publica&ccedil;&atilde;o no seu blog oficial, os cibercriminosos comentam que foram capazes de roubar 1.18 TB de dados confidenciais e exigem US$ 600 mil em pagamento para n&atilde;o vazarem os arquivos, cerca de R$ 3,3 milh&otilde;es.
Muito conhecida no Brasil por seu trabalho com joias, a Vivara entrou na Bolsa de Valores de S&atilde;o Paulo (B3) em 2019 ao valor de R$ 5,7 bilh&otilde;es e possui cerca de 17% de participa&ccedil;&atilde;o de mercado. Ainda neste m&ecirc;s de julho, o <a href="https://www.moneytimes.com.br/vivara-viva3-itau-bba-retoma-cobertura-dos-papeis-com-recomendacao-de-compra-e-ve-potencial-de-alta-de-40-lils/" target="_blank" rel="sponsored">Ita&uacute; BBA retomou a cobertura</a> da Vivara (VIVA3) com recomenda&ccedil;&atilde;o de compra e sinalizou potencial de alta de 40% das a&ccedil;&otilde;es.
O Medusa entregou 8 dias para a Vivara realizar o pagamento e n&atilde;o sofrer o vazamento de dados
Os operadores do ransomware Medusa comentam que obtiveram, dentro desse pacote de 1.18 TB de dados, dados confidenciais do CEO Paulo Kruglensky, da alta c&uacute;pula de executivos e clientes. O Medusa ainda faz uma acusa&ccedil;&atilde;o e alega ter encontrado "muitas atividades ilegais escondidas".
Como padr&atilde;o, os cibercriminosos cobram US$ 600 mil para apagar todos os dados ou para qualquer pessoa interessa comprar o vazamento. Para a Vivara adicionar um dia na negocia&ccedil;&atilde;o, s&atilde;o cobrados US$ 10 mil.
Entre as provas entregues pelo Medusa, &eacute; poss&iacute;vel acompanhar balan&ccedil;os financeiros, notas fiscais, fotos de documentos pessoais (inclusive do CEO da Vivara), planilhas de controle, trocas de emails, testamentos, boletins de ocorr&ecirc;ncia e muito mais.
O TecMundo est&aacute; em contato com a assessoria de imprensa da Vivara. Em posicionamento, a empresa afirmou que "n&atilde;o houve qualquer impacto significativo decorrente desse ataque". N&atilde;o h&aacute; coment&aacute;rios sobre envolvimento de autoridades.
<img src="https://img.ibxk.com.br/2024/07/24/medusa-24163409680297.jpg" alt="medusa" />Medusa Leak

<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema que &eacute; a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus. Entenda mais sobre isso no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-08-05T15:52:12.682Z

Vivara é atacada por ransomware Medusa: resgate de US$ 600 mil

banner-image-2024-07-16T13:43:38.173Z

Imagem de Medusa infecta empresa de VR e VA no Brasil  no tecmundo

O grupoMedusa anunciou em seu blog nesta segunda-feira (15) que infectou a empresa do segmento de benefícios corporativos ValeCard

O grupo cibercriminoso Medusa anunciou em seu blog na rede Onion nesta segunda-feira (15) que infectou a empresa do segmento de benef&iacute;cios corporativos ValeCard (entre eles, Vale Alimenta&ccedil;&atilde;o e Vale Refei&ccedil;&atilde;o).
A infec&ccedil;&atilde;o teria acontecido via ransomware e o resgate exigido &eacute; de US$ 500 mil, cerca de R$ 2,7 bilh&otilde;es. Anteriormente, o grupo batizava seu malware como MedusaLocker &mdash; agora, ele &eacute; denominado apenas com o pr&oacute;prio nome do grupo.
Medusa cobra US$ 500 mil da ValeCard
Segundo as informa&ccedil;&otilde;es entregues pelo Medusa, o ransomware supostamente teve sucesso ao capturar o montante de 107 GB da ValeCard. De modo similar ao famoso grupo cibercriminoso LockBit, a p&aacute;gina do Medusa oferece algumas chantagens e a&ccedil;&otilde;es diferentes para usu&aacute;rios e v&iacute;timas.
O vazamento estar&aacute; dispon&iacute;vel gratuitamente em oito dias. Contudo, para obter acesso antecipado, a quantia de US$ 500 mil dever&aacute; ser paga &mdash; o mesmo valor exigido a ValeCard como pagamento para o fim do sequestro digital. Para a empresa brasileira adicionar um dia na negocia&ccedil;&atilde;o, o Medusa cobra US$ 10 mil.
Entre os arquivos disponibilizados ao p&uacute;blico como suposta prova da infec&ccedil;&atilde;o, &eacute; poss&iacute;vel acompanhar uma lista com dados diversos de funcion&aacute;rios, planilhas de balan&ccedil;o e documentos diversos, como extratos, contas, notas fiscais, imagens de RGs, CPFs e at&eacute; prints de conversas no WhatsApp.
<img src="https://img.ibxk.com.br/2024/07/15/leak-15171927084373.jpg" alt="Leak" />Leak
Mineira, mas com abrang&ecirc;ncia nacional, a ValeCard atua na gest&atilde;o de benef&iacute;cios desde 1995. Em 2019, conquistou o selo ISO 14001 e, recentemente, virou not&iacute;cia ao admitir novo diretor de vendas, mirar R$ 4,6 bilh&otilde;es em transa&ccedil;&otilde;es e afirmar um investimento de R$ 50 milh&otilde;es em tecnologia durante 2024.
O TecMundo entrou em contato com a ValeCard e recebeu o seguinte posicionamento:
"A ValeCard confirma que sofreu um ataque hacker em 12/07 e est&aacute; envolvendo as autoridades competentes para as devidas provid&ecirc;ncias. A companhia informa que seus servi&ccedil;os est&atilde;o operando sem intercorr&ecirc;ncias"
<img src="https://img.ibxk.com.br/2024/07/15/leak-15171715577371.jpg" alt="Leak" />Leak
<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema que &eacute; a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus. Entenda mais sobre isso no v&iacute;deo abaixo:
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-07-16T13:43:38.173Z

Medusa infecta empresa de VR e VA no Brasil 

banner-image-2024-07-16T13:43:40.699Z

Imagem de Hackers infectam Indonésia com ransomware, liberam chave de graça e pedem doações pela "gentileza" no tecmundo

O grupo hacker responsável pelo ataque agora pede por doações em criptomoedas após o 'ato de gentileza'

Depois de infectar sistemas da Indon&eacute;sia com um ransomware, o grupo de criminosos Brain Cipher decidiu liberar a chave de criptografia de forma gratuita para o governo. Agora, os operadores respons&aacute;veis esperam que a&nbsp;entrega seja "recompensada" com doa&ccedil;&otilde;es.
A invas&atilde;o aconteceu em 20 de junho deste ano no Centro Nacional de Dados Tempor&aacute;rios (PDNS, na sigla em ingl&ecirc;s). O ataque interrompeu servi&ccedil;os de aproximadamente 210 institui&ccedil;&otilde;es do pa&iacute;s &mdash; e revelou que as autoridades guardam 98% dos dados nacionais em data centers sem backup.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/286388-novo-malware-ataca-versoes-android-veja-proteger.htm" rel="noopener noreferrer" target="_blank">Novo malware ataca todas a vers&otilde;es do Android; veja como se proteger</a></li>
</ul>
O malware em quest&atilde;o era uma variante do ransomware LockBit 3.0 usado pela "Brain Cipher". Para liberar os sistemas, os cibercriminosos exigiram 131 bilh&otilde;es de r&uacute;pias indon&eacute;sia &mdash; algo em torno de R$ 44,4 milh&otilde;es. O governo se negou a pagar o resgate.
<blockquote class="twitter-tweet">
Ransomware gang Brain Cipher announced they'll release decryption keys for free this Wednesday. They emphasized the need for cybersecurity funding and specialists. Apologies to Indonesia for the disruption. They request public acknowledgment of their decision. <a href="https://t.co/FNNg0YsoAp">pic.twitter.com/FNNg0YsoAp</a>
&mdash; Fusion Intelligence Center @ StealthMole (@stealthmole_int) <a href="https://twitter.com/stealthmole_int/status/1807919279519813698?ref_src=twsrc%5Etfw">July 1, 2024</a></blockquote>
Ent&atilde;o, nesta segunda-feira (1), o grupo aparentemente se arrependeu do ataque e decidiu entregar a chave de criptografia ao governo indon&eacute;sio sem custo. "Nesta quarta, entregaremos as chaves de gra&ccedil;a. Esperamos que nosso ataque tenha deixado claro a import&acirc;ncia de financiar a ind&uacute;stria e recrutar especialistas qualificados", o perfil @stealthmole_int revelou no X o comunicado.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/286289-banco-sicoob-teria-sofrido-ataque-ransomware-vazou-dados-clientes.htm" rel="noopener noreferrer" target="_blank">Cooperativa Sicoob teria sofrido ataque de ransomware que vazou dados de clientes</a></li>
</ul>
"Aos cidad&atilde;os da Indon&eacute;sia, n&oacute;s pedimos desculpas por afetar todo mundo", disse o grupo. "N&oacute;s tamb&eacute;m pedimos uma gratifica&ccedil;&atilde;o p&uacute;blica e a confirma&ccedil;&atilde;o de que tomamos essa decis&atilde;o de forma consciente e independente", complementou.
<h2>Cibercriminosos pedem doa&ccedil;&otilde;es pela "gentileza"</h2>
No mesmo post, o grupo deixou o endere&ccedil;o para uma carteira de criptomoedas e pediu por doa&ccedil;&otilde;es. Na quarta-feira, a suposta chave foi entregue em um arquivo de 54 kb no formato ESXi, mas ainda n&atilde;o est&aacute; claro se ela funciona.
O grupo criminoso respons&aacute;vel, tamb&eacute;m conhecido como Brain Cipher, menciona que outras v&iacute;timas do seu ransomware podem n&atilde;o receber o mesmo tratamento.
De toda forma, o ataque revelou que v&aacute;rias das ag&ecirc;ncias do governo da Indon&eacute;sia tratava o backup de dados como um procedimento opcional. Por conta disso, o ataque ransomware amea&ccedil;ou a exist&ecirc;ncia desse conte&uacute;do.

GettyImages

thumb-image-2024-07-16T13:43:40.699Z

Cibercriminoso infecta Indonésia com ransomware, libera chave de graça e pede doações pela 'gentileza'

banner-image-2024-07-16T13:43:42.343Z

Imagem de Ransomware atinge US$ 5,2 milhões em pedido médio para resgate  no tecmundo

Não tem mais volta: os ataques de ransomware são os golpes mais prolíficos para cibercriminosos atualmente

Uma an&aacute;lise realizada pela Comparitch <a href="https://www.comparitech.com/news/ransomware-roundup-h1-2024-stats-on-attacks-ransoms-and-active-gangs/" target="_blank" rel="sponsored">afirma</a> que a m&eacute;dia de extors&atilde;o por ataque de ransomware ultrapassou a barreira dos US$ 5,2 milh&otilde;es &mdash; cerca de R$ 29,6 milh&otilde;es na cota&ccedil;&atilde;o atual da moeda &mdash; at&eacute; o in&iacute;cio do terceiro trimestre de 2024.
De todos os ataques realizados entre janeiro e junho deste ano, o maior envolveu a farmac&ecirc;utica indiana RCC Laboratories e exigiu um pagamento de US$ 100 milh&otilde;es.
Completando o TOP 3, est&atilde;o a prestadora de servi&ccedil;os de patologia brit&acirc;nica Synnovis que foi chantageada em US$ 50 milh&otilde;es e a varejista canadense London Drugs, que foi obrigada a pagar US$ 25 milh&otilde;es.
LockBit &eacute; o maior grupo de ransomware at&eacute; o momento
Catalogados, aconteceram cerca de 420 ataques de ransomware at&eacute; o momento em 2024. Contudo, &eacute; not&oacute;ria a subnotifica&ccedil;&atilde;o. Mesmo assim, a pesquisa indica que, apesar do aumento no valor, o n&uacute;mero de ataques no mesmo per&iacute;odo caiu: foram 704 em 2023.
O principal grupo envolvido nesse tipo de ataque foi o LockBit, que cresceu principalmente por seu servi&ccedil;o RaaS, ou seja, ransomware-as-a-service. Cibercriminosos conseguiam &ldquo;alugar&rdquo; o pacote malicioso do grupo para agir por conta pr&oacute;pria.
A an&aacute;lise ainda indica que outros grupos formam TOP 5, seguindo com Medusa, BlackBasta, Akira e 8Base.
<img src="https://img.ibxk.com.br/2024/07/02/comparitech-02150923557198.jpg" alt="comparitech" />Mapa do Brasil com ataques de ransomware
<h2>O que &eacute; ransomware</h2>
Se voc&ecirc; chegou at&eacute; aqui e n&atilde;o sabe o que &eacute; um ransomware, vamos te explicar: o ransomware &eacute; como um sequestrador do mundo digital. O v&iacute;rus entra no seu computador ou smartphone, criptografa todos os arquivos (sequestra) e exige uma quantia em pagamento para libera&ccedil;&atilde;o.
Al&eacute;m do &oacute;bvio problema &eacute; que a perda financeira, operadores de ransomware fazem chantagem com o vazamento de dados sens&iacute;veis capturados pelo v&iacute;rus.
<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

thumb-image-2024-07-16T13:43:42.343Z

Ransomware atinge US$ 5,2 milhões em pedido médio para resgate 

banner-image-2024-06-25T14:29:09.060Z

Imagem de Ataques de Ransomware: empresas ainda estão sendo “sequestradas virtualmente” no tecmundo

É necessário ter cuidado com os dados sensíveis em sua empresa. O Brasil está entre os primeiro países mais suscetíveis à ataques hackers. Confira!

Por Bruno Fraga.&nbsp;
Em 2017, o mundo foi abalado por uma onda de ataques de ransomware que trouxe o termo para os holofotes, especialmente ap&oacute;s o devastador ataque do WannaCry, que paralisou infraestruturas cr&iacute;ticas, governos e empresas ao redor do globo, causando preju&iacute;zos bilion&aacute;rios e devastando a vida digital de milh&otilde;es de pessoas.&nbsp;
No entanto, apesar de a aten&ccedil;&atilde;o da m&iacute;dia ter diminu&iacute;do, os dados indicam que esses ataques de &ldquo;sequestros virtuais&rdquo; n&atilde;o s&oacute; continuam como tamb&eacute;m <a href="https://www.tecmundo.com.br/seguranca/284803-brasil-ainda-sofre-ransomware-mesmo-com-ajuda-autoridades-policiais.htm" target="_blank" rel="sponsored">grupos de cibercriminosos est&atilde;o inovando e explorando novas vulnerabilidades</a>, mantendo o ransomware como uma amea&ccedil;a constante e crescente.
<img src="https://img.ibxk.com.br/2024/06/19/ransomware-19115111413130.jpg" alt="Ransomware" />&Eacute; necess&aacute;rio ter cuidado com os dados sens&iacute;veis em sua empresa. O Brasil est&aacute; entre os primeiro pa&iacute;ses mais suscet&iacute;veis &agrave; ataques hackers.
<h2 dir="ltr">Ataques de Ransomware ainda est&atilde;o no Brasil</h2>
Recentemente, uma pesquisa da Kaspersky revelou que o Brasil lidera os ataques de ransomware na Am&eacute;rica Latina, com mais de 603 mil casos registrados em um ano. Globalmente, o pa&iacute;s ocupa a quarta posi&ccedil;&atilde;o. Isso demonstra a gravidade da situa&ccedil;&atilde;o. Em 2024, essa tend&ecirc;ncia de crescimento se manteve, com v&aacute;rios incidentes de alto perfil que afetaram diversas ind&uacute;strias.&nbsp;
Um dos casos mais recentes envolveu <a href="https://www.tecmundo.com.br/seguranca/230407-ministerio-saude-sofre-novo-ataque-bloqueia-acesso-servidores.htm" target="_blank" rel="sponsored">o Minist&eacute;rio da Sa&uacute;de do Brasil, que sofreu dois ataques de ransomware </a>em uma semana, que paralisaram sistemas cr&iacute;ticos, incluindo o aplicativo ConecteSUS, utilizado para rastrear tratamentos e vacinas contra a Covid-19. 
A interrup&ccedil;&atilde;o n&atilde;o apenas afetou o acesso dos cidad&atilde;os &agrave;s suas informa&ccedil;&otilde;es m&eacute;dicas, mas tamb&eacute;m atrasou a implementa&ccedil;&atilde;o de novas exig&ecirc;ncias para viajantes internacionais, sublinhando o impacto profundo dessas incurs&otilde;es digitais.&nbsp;
No setor privado, em dezembro de 2023, a AGF+, companhia de investimentos, sofreu um ataque de ransomware conhecido como Happy Blog3, o que exp&ocirc;s centenas de dados pessoais de funcion&aacute;rios e clientes, como documentos, endere&ccedil;os residenciais, telefones e c&oacute;digos de aplica&ccedil;&otilde;es.&nbsp;
<ul>
<li>Fique por Dentro:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281408-pequenas-medias-empresas-suscetiveis-ataques-ciberneticos.htm" target="_blank" rel="sponsored">Por que pequenas e m&eacute;dias empresas est&atilde;o mais suscet&iacute;veis a ataques cibern&eacute;ticos?</a></li>
</ul>
Com o aumento dos ataques e as consequ&ecirc;ncias devastadoras associadas, &eacute; crucial que as empresas adotem medidas de seguran&ccedil;a robustas e permane&ccedil;am vigilantes contra essa amea&ccedil;a constante.&nbsp;
<h2 dir="ltr">Para recapitular, o que &eacute; um Ransomware?&nbsp;</h2>
Por mais que os n&uacute;meros impressionam <a href="https://www.tecmundo.com.br/seguranca/262387-ransomware-nao-transformar-novo-normal.htm" target="_blank" rel="sponsored">&eacute; necess&aacute;rio explicar melhor o que s&atilde;o os ransomwares</a>, que nada mais &eacute; do que um tipo de crime cibern&eacute;tico em que o hacker sequestra os dados de um computador ou dispositivo de forma remota e cobra um valor de resgate da v&iacute;tima, a quantia normalmente &eacute; pedida na moeda virtual bitcoin, o que torna o rastreamento do golpista mais dif&iacute;cil ainda.&nbsp;
Durante o ataque, o v&iacute;rus modifica os dados do sistema operacional do dispositivo afetado, fazendo com que o usu&aacute;rio na qual essas informa&ccedil;&otilde;es pertencem n&atilde;o consiga mais acess&aacute;-lo. Todavia, o que &eacute; importante ressaltar &eacute; que <a href="https://www.tecmundo.com.br/internet/242864-grupos-ransomware-atuam-empresas-ataques-ciberneticos.htm" target="_blank" rel="sponsored">as maiores v&iacute;timas deste tipo de golpe cibern&eacute;tico s&atilde;o as empresas</a>. 
Algumas estimativas indicam que as gangues especializadas roubaram mais de US$1 bilh&atilde;o (mais de R$5 bilh&otilde;es) somente no &uacute;ltimo ano, a quantia &eacute; a maior j&aacute; registrada, o c&aacute;lculo foi realizado pela empresa de an&aacute;lise de blockchain Chainalysis.&nbsp;
<h2 dir="ltr">Como se proteger desses ataques? 3 dicas fundamentais&nbsp;</h2>
Dada a crescente amea&ccedil;a dos ataques de ransomware, &eacute; crucial que as empresas n&atilde;o esque&ccedil;am que esta amea&ccedil;a ainda est&aacute; entre n&oacute;s, e adotem medidas proativas para proteger seus sistemas e dados.&nbsp;
Aqui est&atilde;o tr&ecirc;s dicas essenciais para refor&ccedil;ar a seguran&ccedil;a cibern&eacute;tica da sua organiza&ccedil;&atilde;o:&nbsp;
<h3 dir="ltr">1. Implementar um Plano de Backup&nbsp;</h3>
Realizar backups regulares e completos dos dados cr&iacute;ticos da empresa &eacute; uma das defesas mais eficazes contra ataques de ransomware. Garanta que os backups sejam armazenados de forma segura e isolada da rede principal.
<ul>
<li>Dica: utilize a regra 3-2-1: tr&ecirc;s c&oacute;pias dos dados, em dois tipos diferentes de m&iacute;dia, e uma c&oacute;pia fora do local principal.&nbsp;</li>
</ul>
<h3 dir="ltr">2. Treinamento e Conscientiza&ccedil;&atilde;o dos Funcion&aacute;rios</h3>
A maioria dos <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" target="_blank" rel="sponsored">ataques de ransomware come&ccedil;a com phishing</a>, onde os cibercriminosos enganam os funcion&aacute;rios para que cliquem em links maliciosos ou baixem arquivos infectados. Capacitar os funcion&aacute;rios para reconhecer e evitar essas amea&ccedil;as &eacute; vital.&nbsp;
<ul>
<li>Dica: realize treinamentos regulares de conscientiza&ccedil;&atilde;o sobre seguran&ccedil;a cibern&eacute;tica e simula&ccedil;&otilde;es de ataques de phishing para manter os funcion&aacute;rios atentos.</li>
</ul>
<h3 dir="ltr">&nbsp;3. Transpar&ecirc;ncia e Compromisso com Clientes&nbsp;</h3>
Em caso de um ataque de ransomware, &eacute; crucial n&atilde;o ocultar o incidente, comunicando os clientes de forma transparente e respons&aacute;vel para mitigar os danos e manter a confian&ccedil;a de todos os agentes. Al&eacute;m disso, vazamentos de dados podem comprometer outras empresas e indiv&iacute;duos devido &agrave;s credenciais vazadas e dados roubados.&nbsp;
<ul>
<li>Dica: Mantenha os dados dos clientes criptografados para proteger a privacidade deles Essa abordagem n&atilde;o s&oacute; ajuda a reduzir o impacto negativo, mas tamb&eacute;m demonstra a responsabilidade e compromisso da empresa com a seguran&ccedil;a.&nbsp;</li>
</ul>
Estas dicas s&atilde;o fundamentais para criar uma defesa s&oacute;lida contra ataques de ransomware. Ao adot&aacute;-las, &eacute; poss&iacute;vel reduzir significativamente o risco de serem v&iacute;timas desses ataques devastadores.
<ul>
<li>Leia Mais:<a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" target="_blank" rel="sponsored">&nbsp;</a><a href="https://www.tecmundo.com.br/seguranca/282145-link-malicioso-6-dicas-evitar-links-intencionados-web.htm" target="_blank" rel="sponsored">6 dicas para evitar links maliciosos na web</a></li>
</ul>
Fora isso, &eacute; importante revisar e atualizar regularmente as estrat&eacute;gias de seguran&ccedil;a para se manter &agrave; frente das amea&ccedil;as emergentes que est&atilde;o sempre surgindo.&nbsp;
**** 
Bruno Fraga &eacute; especialista em seguran&ccedil;a da informa&ccedil;&atilde;o e investigador digital. Autor do livro &ldquo;T&eacute;cnicas de Invas&atilde;o&rdquo;, que se tornou a obra mais vendida do Brasil na &aacute;rea de Hacking &Eacute;tico.

thumb-image-2024-06-25T14:29:09.060Z

Ataques de Ransomware: empresas ainda estão sendo “sequestradas virtualmente”

banner-image-2024-04-30T02:36:06.582Z

Imagem de Lockbit: grupo de ransomware volta a atacar mesmo após operação policial no tecmundo

Organização atualizou códigos e voltou a fazer vítimas, mas tamanho da estrutura é desconhecido

<head></head><body>A gangue de cibercriminosos LockBit, uma das mais perigosas do setor nos últimos meses, aparentemente voltou a atacar. Indícios de que o grupo está novamente infectando vítimas com ransomwares apareceram nas análises de empresas de segurança como a Zscaler.O retorno é curioso por acontecer pouco mais de uma semana depois de uma operação policial de larga escala que resultou no desmantelamento de boa parte das atividades da gangue.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/280076-policia-prende-membros-grupo-ransomware-lockbit-derruba-servidores-veja.htm" rel="noopener noreferrer" target="_blank">Polícia prende membros do grupo de ransomware LockBit e derruba servidores; veja</a></li></ul>A ação conjunta, que envolveu até o FBI e a Europol,&nbsp;resultou no confisco de carteiras de criptomoedas, identificação de contas ligadas ao grupo e derrubada de dezenas de servidores.&nbsp;Além disso, ao menos dois integrantes foram presos na Polônia e na Ucrânia.<blockquote class="twitter-tweet">ThreatLabz has observed new <a href="https://twitter.com/hashtag/Lockbit?src=hash&amp;ref_src=twsrc%5Etfw">#Lockbit</a> ransomware attacks following the law enforcement takedown operation last week. The latest ransom note can be found in our GitHub repo: <a href="https://t.co/rZdficpiRJ">https://t.co/rZdficpiRJ</a> <a href="https://t.co/hEIqJWrEGI">pic.twitter.com/hEIqJWrEGI</a>— Zscaler ThreatLabz (@Threatlabz) <a href="https://twitter.com/Threatlabz/status/1762521408205430863?ref_src=twsrc%5Etfw">February 27, 2024</a></blockquote>Pelo visto, entretanto, parte da estrutura segue operando e agora está em fase de reconstrução — com um retorno que não era esperado para acontecer tão perto do avanço das autoridades.<h3>O retorno do LockBit</h3>De acordo com o BleepingComputer, as páginas de negociação de pagamento de resgate também voltaram ao ar. Até o momento, não há informações sobre quem seriam as novas vítimas ou se alguma companhia já foi afetada pelo LockBit no retorno das operações.A criptografia usada para sequestrar os arquivos dos servidores foi atualizada com novos códigos, já que as chaves de acesso foram liberadas após os acontecimentos da última semana.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">Ataques de ransomware cresceram em 2023, veja como se prevenir</a></li></ul>O grupo também estaria contratando novos especialistas em cibersegurança para aprimorar os próprios serviços, o que significa que um eventual "LockBit 2.0" pode ser ainda mais nocivo do que o anterior.<img src="https://tm.ibxk.com.br/2024/02/29/29075737979000.jpg" alt="A nova tela de aviso de que o servidor foi &quot;sequestrado&quot; pelo LockBit.">A nova tela de aviso de que o servidor foi "sequestrado" pelo LockBit.Ainda segundo o site, o tamanho da atual estrutura do LockBit após as ações policiais segue um mistério. Até o começo deste ano, cerca de 180 pessoas estariam ligadas à gangue — seja por envolvimento direto ou contratação da ferramenta de infecção de servidores. Entre as vítimas, estão a <a href="https://www.tecmundo.com.br/seguranca/265848-tsmc-grupo-hacker-exige-337-milhoes-invasao-ransomware.htm" rel="noopener noreferrer" target="_blank">empresa de semicondutores TSMC</a>, <a href="https://www.tecmundo.com.br/seguranca/280054-acusado-atacar-stj-banco-brb-ransomware-condenado-10-anos-prisao.htm" rel="noopener noreferrer" target="_blank">o banco brasileiro BRB</a> e até mesmo <a href="https://www.tecmundo.com.br/seguranca/257711-grupo-ransomware-pede-desculpa-ataque-hospital-infantil.htm" rel="noopener noreferrer" target="_blank">um hospital infantil</a>.Há uma hipótese de que o grupo, na verdade, está se reorganizando para trocar de nome e continuar agindo usando outra identidade, já que isso aconteceu outras vezes com gangues após elas virarem alvo das autoridades.</body>

thumb-image-2024-04-30T02:36:06.582Z

Lockbit: grupo de ransomware volta a atacar mesmo após operação policial

banner-image-2024-04-30T02:36:07.321Z

Imagem de Gangue de ransomware alega ter 200 GB em dados roubados da Epic Games no tecmundo

Grupo Mogilevich teria invadido a dona de Fortnite e roubado lote de dados pessoais

<head></head><body>Uma gangue de ransomware que está há pouco tempo em atividade afirma ter invadido os servidores da <a href="https://www.tecmundo.com.br/videos/glvABDgvWsg-a-historia-da-epic-games-muito-alem-de-fortnite-historia-da-tecnologia.htm" rel="noopener noreferrer" target="_blank">Epic Games</a>. O grupo, conhecido como Mogilevich, diz ter "silenciosamente" realizado um ataque contra a empresa dona de <a href="https://www.tecmundo.com.br/voxel/276844-fortnite-veja-incrivel-evolucao-jogo-durante-anos.htm" rel="noopener noreferrer" target="_blank">Fortnite</a> e da Epic Games Store.Segundo o aviso da gangue, foram roubados&nbsp;189 GB de dados. As informações incluem endereços de e-mail com senhas, informações pessoais, dados de pagamento, códigos-fonte e "muitos outros dados".<ul><li style="font-weight: bold;">Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca-de-dados/116360-especialista-explica-crescimento-ransomware-brasil.htm" rel="noopener noreferrer" target="_blank">Entenda o que é ransomware: o malware que sequestra computadores</a></li></ul>O Mogilevich ainda não publicou provas de que realmente conseguiu acesso aos servidores. Entretanto, o comunicado informa que os responsáveis colocaram os dados à venda até o dia 4 de março — tanto para criminosos interessados em ter acesso aos arquivos quanto para a própria companhia, se ela deseja resgatar as informações.<img src="https://tm.ibxk.com.br/2024/02/28/28102633548074.jpg" alt="O aviso da gangue sobre a suposta invasão aos servidores da Epic Games.">O aviso da gangue sobre a suposta invasão aos servidores da Epic Games.Até o momento, não há informações sobre os valores envolvidos no pedido de resgate. De acordo com vários levantamentos do setor de cibersegurança, <a href="https://www.tecmundo.com.br/seguranca/279610-ataques-ransomware-cresceram-2023-veja-prevenir.htm" rel="noopener noreferrer" target="_blank">ataques do tipo ransomware cresceram em 2023</a>. A recomendação das autoridades, entretanto, é de que <a href="https://www.tecmundo.com.br/seguranca/121228-ex-chefe-seguranca-digital-fbi-diz-nao-pague-resgate-ransomware.htm" rel="noopener noreferrer" target="_blank">o pagamento nunca seja feito aos bandidos</a>.Segundo o site Cyber Daily, que foi o primeiro a noticiar o ransomware, o grupo supostamente responsável é relativamente novo no setor. Outros alvos da mesma gangue incluem a Infiniti USA, uma subsidiária da montadora Nissan, e a suspeita é de que os invasores tenham origem russa.<h2>Epic Games ainda não se pronunciou</h2>Até agora, a Epic Games comentou oficialmente o caso. Caso ela confirme a invasão, essa será a segunda grande companhia da indústria de games alvo de um ransomware em pouco tempo.No final de 2023, a Insomniac Games, desenvolvedora dos últimos jogos do Homem-Aranha, <a href="https://www.tecmundo.com.br/seguranca/274879-insomniac-games-desenvolvedora-spider-man-2-alvo-ransomware.htm" rel="noopener noreferrer" target="_blank">foi vítima de um vazamento de grandes proporções</a> que divulgou até materiais de um título ainda em produção.</body>

thumb-image-2024-04-30T02:36:07.321Z

Gangue de ransomware alega ter 200 GB em dados roubados da Epic Games

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Dicas e apresentações de produtos, softwares e serviços

Shorts

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Mexicanos criam sua versão de Emília Perez

Notícias sobre Séries

Curiosidades

A nova série live action sobre os bastidores de Chaves ganhou seu primeiro teaser! Ainda sem data de estreia, Em Chespirito: Sin Querer Queriendo, os fãs vão conferir os bastidores da produção que marcou a história da emissora Televisa. #chespirito #chaves #elchavedelocho #Televisa #nostalgia #robertobolaños

CHESPIRITO: Série sobre Chaves ganha teaser

Trailers de Séries

#smartphone #celular #tech #tecnologia #realme #googlepixel #pixel9

Ransomware