banner-image-2024-04-30T02:45:47.940Z

Imagem de Memento: ransomware rouba dados com WinRAR e pede US$ 1 milhão no tecmundo

Novo ataque escapa de proteção contra criptografia ao guardar arquivos em pasta com senha

A empresa de seguran&ccedil;a Sophos detectou um <a href="http://tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a> at&eacute; ent&atilde;o in&eacute;dito no mercado. Trata-se do Memento, um golpe que &eacute; capaz de burlar mecanismos tradicionais de seguran&ccedil;a contra esse tipo de amea&ccedil;a utilizando uma abordagem que normalmente n&atilde;o &eacute; usada para fins nocivos.
O Memento come&ccedil;a agindo como um malware comum, invadindo sistemas e roubando arquivos. E ele pede um resgate alto: o equivalente a US$ 1 milh&atilde;o em&nbsp;<a href="http://tecmundo.com.br/bitcoin" rel="noopener noreferrer" target="_blank">bitcoins</a> para liberar os dados e a m&aacute;quina infectada.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/229113-veja-malwares-utilizados-mundo.htm" target="_blank">Veja quais s&atilde;o os malwares mais utilizados no mundo</a></li>
</ul>
Ele explora um sistema de seguran&ccedil;a desatualizado e, para piorar, deixa de lado o m&eacute;todo de criptografia de arquivos para utilizar uma abordagem que parece igualmente perigosa.
<h2>Como age o Memento</h2>
Organizado em Python a partir de abril deste ano, o v&iacute;rus de computador explora uma falha na plataforma de virtualiza&ccedil;&atilde;o para computa&ccedil;&atilde;o em nuvem vSphere, da VMWare. Os criminosos violaram o servidor com uma conex&atilde;o sorrateira e utilizaram uma ferramenta conhecida como Mimikatz, que rouba senhas do Windows.
Mas a segunda fase do ataque s&oacute; foi detectada agora em outubro. Para "sequestrar" os dados, o Memento utiliza um servi&ccedil;o modificado baseado no WinRAR, o popular programa de compacta&ccedil;&atilde;o de arquivos, para travar os dados por uma senha e envi&aacute;-los a um servidor pr&oacute;prio. Essa etapa burla eventuais sistemas com uma seguran&ccedil;a anticriptografia e foi adicionada posteriormente pelos criminosos como "plano b" de invas&atilde;o a partir desse mecanismo mais rudimentar, mas igualmente eficiente.
A Sophos conseguiu detectar e barrar o Memento e outras tentativas de explora&ccedil;&atilde;o da mesma vulnerabilidade em uma empresa parceira. Os detalhes sobre a descoberta do Memento foram publicados na pesquisa &ldquo;New Ransomware Actor Uses Password Protected Archives to Bypass Encryption Protection&rdquo;. <a href="https://news.sophos.com/en-us/2021/11/18/new-ransomware-actor-uses-password-protected-archives-to-bypass-encryption-protection/" rel="noopener noreferrer" target="_blank">Clique aqui</a> para conferir o documento (em ingl&ecirc;s).

Shutterstock

thumb-image-2024-04-30T02:45:47.940Z

Memento: ransomware rouba dados com WinRAR e pede US$ 1 milhão

banner-image-2024-04-30T02:45:49.090Z

Imagem de Veja quais são os malwares mais utilizados no mundo no tecmundo

O ransomware Trickbot lidera globalmente, mas outro vírus de computador se destacou no Brasil em outubro; veja a lista completa

<head></head><body>O <a href="https://www.tecmundo.com.br/seguranca/224754-suspeito-integrar-grupo-trickbot-preso-coreia-sul.htm" rel="noopener noreferrer" target="_blank">Trickbot</a> foi o malware mais prevalente no mundo em outubro, sendo utilizado em 4,26% dos ataques cibernéticos globais direcionados às organizações ao longo do mês. É o que revela o Índice Global de Ameaças, divulgado na quarta-feira (17) pela Check Point Research.De acordo com a empresa de cibersegurança, é a quinta vez em 2021 que o cavalo de Troia bancário assume a liderança do ranking global Top Malware. Constantemente atualizado, o programa malicioso tem se tornado mais flexível, sendo capaz de roubar credenciais financeiras, dados de contas e identificação pessoal, além de disseminar ransomware.No Brasil, a situação é um pouco diferente, já que o malware mais usado no mês foi o XMRig, prevalecendo em 5,17% das campanhas maliciosas, conforme a Check Point. Líder mundial, o Trickbot ficou em segundo lugar no território nacional, seguindo pelo Tofsee.<img src="https://tm.ibxk.com.br/2021/11/19/19182012095772.png" alt="Malwares mais usados no Brasil em outubro.">Malwares mais usados no Brasil em outubro.O levantamento destaca ainda o retorno do botnet Emotet, responsável pela <a href="https://www.tecmundo.com.br/seguranca/228814-ransomware-pandemia-digital-permanente.htm" rel="noopener noreferrer" target="_blank">explosão de ataques de ransomware</a> nos últimos três anos, e a entrada da “Apache HTTP Server Directory Traversal” na lista das 10 vulnerabilidades mais exploradas do mês. Neste último ranking, a liderança é da falha “Web Servers Malicious URL Directory Traversal”.<h2>Principais malwares para celular</h2>Em relação aos ataques que têm como alvo os dispositivos móveis, a pesquisa aponta o <a href="https://www.tecmundo.com.br/seguranca/151941-xhelper-malware-imortal-sobrevivia-hard-reset-android.htm" rel="noopener noreferrer" target="_blank">xHelper</a> como o mais utilizado pelos cibercriminosos. Observado desde o início de 2019, o app Android malicioso é usado para baixar outras ferramentas danosas ao aparelho e exibir anúncios, tendo a capacidade de se reinstalar caso seja removido.Outro malware móvel que aparece na lista é o AlienBot, destinado ao roubo de dados financeiros, podendo ainda controlar o aparelho infectado. Também foi mencionado o XLoader, igualmente usado na captura de informações bancárias.A equipe por trás do Índice Global de Ameaças revelou ainda os setores mais atacados globalmente em outubro, com as áreas de educação e pesquisa na dianteira, seguidas por comunicações, governo e militar.</body>

thumb-image-2024-04-30T02:45:49.090Z

Veja quais são os malwares mais utilizados no mundo

banner-image-2024-04-30T02:45:51.092Z

Imagem de Sites do WordPress são hackeados por falso ransomware no tecmundo

Os hackers alteraram um plugin do WordPress para simular um ransomware, atingindo mais de 300 vítimas em apenas uma semana

<head></head><body>Hackers têm promovido ataques sistemáticos a <a href="https://www.tecmundo.com.br/seguranca/214518-wordpress-falha-temas-deixa-100-mil-sites-vulneraveis.htm" rel="noopener noreferrer" target="_blank">sites hospedados no WordPress</a>. Somente na semana passada, 300 deles passaram a exibir mensagens de que haviam sido criptografados, conforme divulgou o Bleeping Computer&nbsp;na terça-feira (16). O mais curioso, segundo o site, é que não havia nenhum tipo de criptografia, mas um aviso real de pedido de resgate para restauração, de 0,1 Bitcoin, o equivalente a R$ 33 mil.Apesar de o valor ser baixo, se comparado ao fixado em <a href="https://www.tecmundo.com.br/seguranca/228814-ransomware-pandemia-digital-permanente.htm" rel="noopener noreferrer" target="_blank">ataques de ransomware</a> de alto perfil, ainda representa um impacto significativo para muitos proprietários de sites do serviço de hospedagem. E o que mais perturba nesses pedidos de resgate no WordPress é que eles vêm acompanhados de um cronômetro de contagem regressiva, para suscitar um sentido de urgência que desorienta o administrador da web.&nbsp;Contratada por uma das vítimas, a empresa de segurança cibernética brasileira Sucuri investigou os ataques e descobriu que, na verdade, os sites nunca foram criptografados. O que os hackers fizeram foi uma <a href="https://www.tecmundo.com.br/seguranca/224268-plugin-wordpress-deixa-1-milhao-sites-vulneraveis-hackers.htm" rel="noopener noreferrer" target="_blank">modificação em um plugin</a> do próprio WordPress já instalado, para que o código passasse a exibir a tal nota de resgate.&nbsp;<h2>Como os hackers criaram um ataque falso de ransomware?</h2><img src="https://tm.ibxk.com.br/2021/11/18/18084503155030.jpg" alt="Fonte: Sucuri/Reprodução">Fonte: Sucuri/ReproduçãoO plugin modificado pelos invasores dos sites do WordPress não só exibe uma nota de resgate como também faz modificações em todas as postagens do blog, alterando o 'post_status' para 'null', ou seja, alterando o estado delas para "não publicado". A princípio, é como se o site inteiro tivesse sido criptografado, mas tão logo os especialistas removeram o plugin e executaram um comando para republicar os posts, o site voltou ao normal.&nbsp;Após rastrear cerca de 291 <a href="https://www.tecmundo.com.br/ataque-hacker" rel="noopener noreferrer" target="_blank">sites infectados</a>, a Sucuri identificou o plugin Directorist modificado como a origem dos ataques. Em uma atualização feita pelo Bleeping Computer, o site informa ter recebido uma dica sobre uma correção recente do referido plugin, abordando justamente um bug que permitia execução de códigos arbitrários por usuários com baixos privilégios, o que parece confirmar o relatório da Sucuri.</body>

Sucuri

thumb-image-2024-04-30T02:45:51.092Z

Sites do WordPress são hackeados por falso ransomware

banner-image-2024-04-30T02:46:00.131Z

Imagem de EUA e Europa "cercam" membros da gangue de ransomware REvil no tecmundo

Cinco membros do grupo REvil já foram presos; recompensa por informações precisas pode chegar a US$ 10 milhões

Esfor&ccedil;os combinados de entidades policiais da Uni&atilde;o Europeia j&aacute; levaram a cinco pris&otilde;es de membros do grupo cibercriminoso REvil, uma das maiores amea&ccedil;as globais em ataques do tipo <a href="http://tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank" style="background-color: transparent;">ransomware</a>.
As duas pris&otilde;es mais recentes foram realizadas na Rom&ecirc;nia ainda no come&ccedil;o de novembro deste ano. A opera&ccedil;&atilde;o, chamada de GoldDust, foi uma colabora&ccedil;&atilde;o entre investigadores da Interpol, Europol e Eurojust.
Al&eacute;m dos cinco detidos, ao menos outra lideran&ccedil;a foi identificada recentemente na Alemanha. O REvil &eacute; conhecido por ter atacado alvos de grandes propor&ccedil;&otilde;es, como a <a href="https://www.tecmundo.com.br/seguranca/223178-colonial-pipeline-confirma-roubo-dados-durante-ransonware.htm" rel="noopener noreferrer" target="_blank">fornecedora de combust&iacute;veis Colonial Pipeline</a> e <a href="https://www.tecmundo.com.br/seguranca/218972-jbs-pagou-r-55-milhoes-resgate-dados-ataque-ransomware.htm" rel="noopener noreferrer" target="_blank">a distribuidora de alimentos JBS</a> &mdash; sendo que ambas pagaram o resgate para evitar vazamentos de dados e ter novamente o controle dos servidores sequestrados.
<ul>
<li><a href="https://www.tecmundo.com.br/seguranca/227720-alemanha-identifica-membro-gangue-ransomware-revil.htm" rel="noopener noreferrer" target="_blank">Alemanha identifica membro da gangue de ransomware REvil</a></li>
</ul>
Ap&oacute;s meses de atividades, o grupo "fez uma pausa" e <a href="https://www.tecmundo.com.br/seguranca/227368-grupo-revil-hackeado-agencias-combatem-crimes-ciberneticos.htm" rel="noopener noreferrer" target="_blank">at&eacute; j&aacute; teve os pr&oacute;prios servidores invadidos</a> como parte das opera&ccedil;&otilde;es de desmantelamento da gangue.
<h2>Recompensa salgada</h2>
Ainda segundo a Reuters, os Estados Unidos tamb&eacute;m iniciaram uma campanha para identificar ou capturar os cibercriminosos. O Departamento de Estado do pa&iacute;s est&aacute; oferecendo recompensas de at&eacute; US$ 10 milh&otilde;es (cerca de R$ 55 milh&otilde;es, em convers&atilde;o direta) para quem tiver informa&ccedil;&otilde;es completas e precisas que "levem para a identifica&ccedil;&atilde;o ou localiza&ccedil;&atilde;o" de lideran&ccedil;as da equipe.
Valores um pouco menores tamb&eacute;m s&atilde;o oferecidos a quem ajudar na pris&atilde;o ou condena&ccedil;&atilde;o de outros indiv&iacute;duos que participaram de ransomwares do REvil.

Pixabay

thumb-image-2024-04-30T02:46:00.131Z

EUA e Europa 'cercam' membros da gangue de ransomware REvil

banner-image-2024-04-30T02:46:05.856Z

Imagem de Ransomware: suspeitos de ciberataques em 71 países são presos no tecmundo

Uma das campanhas maliciosas do grupo teve como alvo a empresa norueguesa Norsk Hydro, em 2019, que teve prejuízo de US$ 50 milhões

<head></head><body>A Europol anunciou na última sexta-feira (29) a prisão de 12 pessoas suspeitas de integrarem organizações de <a href="https://www.tecmundo.com.br/seguranca/218231-crimes-ciberneticos-terao-penas-duras-partir-desta-sexta-28.htm" rel="noopener noreferrer" target="_blank">crimes cibernéticos</a> responsáveis por ataques em 71 países. As campanhas maliciosas lideradas por esses grupos podem ter afetado mais de 1,8 mil vítimas desde 2019, principalmente grandes corporações.Em uma operação que envolveu autoridades de oito países, incluindo o Reino Unido e os Estados Unidos, os suspeitos foram detidos na Ucrânia e na Suíça. A entidade policial europeia informou ter apreendido também US$ 52 mil em espécie durante a ação, além de cinco carros de luxo e dispositivos eletrônicos.De acordo com a Europol, cada um dos presos tinha papéis diferentes nos grupos de cibercriminosos dos quais participavam. Enquanto alguns eram responsáveis pela invasão às redes de TI, usando <a href="https://www.tecmundo.com.br/seguranca/218909-mail-phishing-espalha-malware-rouba-senhas-windows.htm" rel="noopener noreferrer" target="_blank">e-mails de phishing</a>, credenciais roubadas e outras técnicas, os demais faziam a implantação dos malwares no sistema.<img src="https://tm.ibxk.com.br/2021/11/01/01111647706149.jpg" alt="Os suspeitos são considerados &quot;alvos de alto valor&quot; e investigados em vários países.">Os suspeitos são considerados "alvos de alto valor" e investigados em vários países.Também há alguns responsáveis pela <a href="https://www.tecmundo.com.br/mercado/223532-corretora-criptomoedas-amplia-checagem-lavagem-dinheiro.htm" rel="noopener noreferrer" target="_blank">lavagem dos pagamentos</a> dos resgates dos arquivos criptografados pelas organizações. Eles usavam serviços de mistura de bitcoins antes de distribuir os ganhos ilícitos, como forma de dificultar o rastreamento do dinheiro digital.<h2>Prejuízo milionário</h2>Os indivíduos detidos nesta operação eram conhecidos por usar várias famílias de ransomware, como MegaCortex, LockerGoga e Dharma, além do malware Trickbot e de ferramentas de pós-exploração. Com tais recursos, eles conseguiam passar até meses infiltrados nas redes, sem qualquer detecção.Um dos maiores ciberataques realizados por esses grupos teve como alvo a empresa norueguesa de alumínio e energia renovável Norsk Hydro. Durante a campanha, em 2019, a companhia precisou interromper a produção nas suas fábricas em dois continentes por quase uma semana, tendo um prejuízo estimado em US$ 50 milhões.Não foi informada uma estimativa de quanto as organizações lucraram com os ataques realizados nos últimos anos, mas a Europol deve divulgar novos detalhes após a perícia dos equipamentos apreendidos.</body>

Unsplash

thumb-image-2024-04-30T02:46:05.856Z

Ransomware: suspeitos de ciberataques em 71 países são presos

banner-image-2024-04-30T02:46:06.667Z

Imagem de Novo ransomware age disfarçado de arquivo para Minecraft no tecmundo

Golpe que sequestra dados pede resgate relativamente barato, mas pode bloquear documentos e fotos do PC

<head></head><body>Jogadores de <a href="http://tecmundo.com.br/minecraft" rel="noopener noreferrer" target="_blank">Minecraft</a> no Japão viraram alvos de um novo <a href="http://tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a> distribuído em fóruns do popular jogo no país.Segundo a empresa de segurança Fortinet, um ataque personalizado para fazer vítimas entre os fãs do game da Microsoft no país tem se espalhado disfarçado de um documento de texto e, apesar de não ser tão danoso quanto outros golpes do tipo, pode causar problemas financeiros e técnicos para as vítimas.Até o momento, variantes em outros idiomas não foram detectadas, mas é possível que o golpe seja adaptado para atacar jogadores de outras regiões.<h2>Como o ransomware se espalha</h2>De acordo com o relatório, o ransomware está disfarçado de um arquivo de texto contendo alt lists, que são conjuntos de contas vazadas de Minecraft disponíveis para usuários logarem e jogarem sem terem o perfil principal banido.Esse tipo de lista normalmente envolve contas geradas automaticamente ou cujos dados foram roubados e podem ser usadas para vários propósitos, desde ser apenas um perfil "descartável" até jogar com o uso de trapaças ou só para promover o caos em servidores. As falsas contas são publicadas em fóruns japoneses de Minecraft e, após baixadas e abertas, relevam o ransomware.<img src="https://tm.ibxk.com.br/2021/11/01/01085411057017.jpg" alt="O recado dos sequestradores com os dados de pagamento.">O recado dos sequestradores com os dados de pagamento.O código executado criptografa todos os arquivos da máquina com menos de 2 MB em tamanho (normalmente, documentos de texto e fotos) e "sequestra" esses dados, apenas liberando o acesso novamente mediante o pagamento de um resgate.Além de um documento de texto contendo a conta na qual o resgate deve ser depositado em <a href="http://tecmundo.com.br/bitcoin" rel="noopener noreferrer" target="_blank">bitcoin</a> ou cartão pré-pago, até o papel de parede da vítima é trocado para reforçar o aviso.<img src="https://tm.ibxk.com.br/2021/11/01/01085500260018.jpg" alt="O papel de parede das vítimas é trocado com o mesmo aviso.">O papel de parede das vítimas é trocado com o mesmo aviso.Curiosamente, o preço a ser pago é relativamente pequeno em comparação com <a href="https://www.tecmundo.com.br/seguranca/218972-jbs-pagou-r-55-milhoes-resgate-dados-ataque-ransomware.htm" rel="noopener noreferrer" target="_blank">golpes de grandes proporções envolvendo empresas multinacionais</a>: 2.000 yen, o equivalente a US$ 17 ou pouco menos de R$ 100 em conversão direta de moeda.Ainda assim, pagar um ransomware não é aconselhado por empresas de segurança, já que movimenta e incentiva esse setor, além de não ser uma garantia de que os dados serão devolvidos e não apagados.</body>

Minecraft

thumb-image-2024-04-30T02:46:06.667Z

Novo ransomware age disfarçado de arquivo para Minecraft

banner-image-2024-04-30T02:46:07.981Z

Imagem de Avast lança programas gratuitos para descriptografar ransomwares no tecmundo

As ferramentas permitem liberar os arquivos criptografados pelos malwares AtomSilo, LockFile e Babuk, sem pagar pelos resgates

<head></head><body>A Avast lançou na quarta-feira (27) dois programas gratuitos para <a href="https://www.tecmundo.com.br/seguranca/222860-chave-descriptografia-ransomware-revil-vaza-forum-hacker.htm" rel="noopener noreferrer" target="_blank">descriptografar ransonwares</a>, permitindo às vítimas de ataques cibernéticos recuperar seus arquivos sem a necessidade de pagar resgates aos criminosos virtuais. As ferramentas funcionam com três tipos de agentes maliciosos: AtomSilo, LockFile e Babuk.De acordo com a empresa especializada em segurança cibernética, um dos programas serve para descriptografar <a href="https://www.tecmundo.com.br/seguranca/223158-ransomware-ataque-comum-entre-empresas-brasileiras-2021.htm" rel="noopener noreferrer" target="_blank">arquivos sequestrados </a>pelos ransonwares AtomSilo e LockFile, devido às muitas semelhanças entre ambos. Já a outra versão é útil para quebrar o código do Babuk, sendo fornecida separadamente.Um dos softwares foi criado em parceria com o analista de malware Jirí Vinopal. Há alguns dias, o especialista anunciou ter conseguido descriptografar o AtomSilo, depois de descobrir e explorar uma vulnerabilidade existente no ransomware, fazendo o mesmo com o LockFile, na sequência.<img src="https://tm.ibxk.com.br/2021/10/28/28175942847432.png" alt="Tela inicial do programa de descriptografia gratuito da Avast.">Tela inicial do programa de descriptografia gratuito da Avast.Testes mostraram que as ferramentas são capazes de realizar o trabalho, mas há uma limitação em relação à quebra do código do AtomSilo. O descriptografador depende de um formato de arquivo conhecido para verificar se o processo ocorreu com sucesso, exigência que pode deixar <a href="https://www.tecmundo.com.br/internet/5854-como-descobrir-a-extensao-de-arquivos-desconhecidos.htm" rel="noopener noreferrer" target="_blank">arquivos com formato desconhecido</a> ou proprietário ainda criptografados.<h2>Fácil de usar</h2>As vítimas dos ransomwares AtomSilo e LockFile encontram a ferramenta gratuita de descriptografia no <a href="https://decoded.avast.io/threatintel/decryptor-for-atomsilo-and-lockfile-ransomware/" rel="noopener noreferrer" target="_blank">site da Avast</a>. Após o download, é necessário abrir o programa e seguir as instruções na tela para colocá-lo em funcionamento.O processo inclui selecionar os arquivos para passar pela análise e quebra do código e a opção de backup, muito útil em caso de ocorrer algum erro. Depois, é só aguardar o programa finalizar o seu trabalho.Para quem está enfrentando problemas com o ransomware Babuk, o download acontece em <a href="https://www.avast.com/ransomware-decryption-tools#babuk" rel="noopener noreferrer" target="_blank">outra página da empresa</a>, igualmente de forma gratuita. O procedimento é o mesmo acima, bastando colocar o programa para funcionar, selecionar os arquivos e aguardar a quebra do código.</body>

thumb-image-2024-04-30T02:46:07.981Z

Avast lança programas gratuitos para descriptografar ransomwares

banner-image-2024-04-30T02:46:09.465Z

Imagem de Alemanha identifica membro da gangue de ransomware REvil no tecmundo

Suspeito é um russo que disfarçava atividades criminosas com negociação de criptomoedas

Investigadores da Alemanha identificaram um suspeito de integrar a gangue de cibercrimes conhecida como <a href="https://www.tecmundo.com.br/busca?q=revil" rel="noopener noreferrer" target="_blank">REvil</a>, especializada em ataques da modalidade <a href="http://tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a> contra grandes corporações.Segundo o jornal Zeit, o grupo do Escritório Estatal de Polícia Criminal de Baden-Württemberg está certo de que um homem de origem russa chamado Nikolay K. é um dos responsáveis por infectar servidores e extorquir companhias para liberar o resgate de redes inteiras sequestradas pelo grupo.<h2>Como ele foi encontrado?</h2>O trabalho dos investigadores envolveu rastrear negociações feitas com criptomoedas, que é a atividade profissional que Nikolay usa para acobertar o valor obtido com os ransomwares, e monitorar redes sociais.Apesar de manter as atividades criminosas escondidas, o padrão de vida cheio de ostentação de Nikolay chamou atenção dos investigadores. Em plataformas como o Instagram, ele aparece em viagens pela Europa e alugando iates para passeio.<ul><li><a href="https://www.tecmundo.com.br/mercado/223725-lamborghini-rei-do-bitcoin-vira-carro-policia-federal.htm" rel="noopener noreferrer" target="_blank">Lamborghini do 'Rei do Bitcoin' vira carro da Polícia Federal</a></li></ul>O suspeito ainda mantinha um endereço de email vinculado ao registro de ao menos 60 domínios e um número de telefone que, além de estar vinculado a uma conta no Telegram, era usado como contato para transações de criptomoedas. Ao identificar as transações, os investigadores encontraram indícios de que suas contas traziam criptomoedas originárias de pagamentos de resgates junto de investimentos comuns. Uma dessas operações criminosas envolveu uma empresa e um órgão público na cidade alemã de Stuttgart, na Alemanha, o que acionou as investigações no país.<h2>O fim do REvil?</h2>Agora, as autoridades devem iniciar negociações com o governo russo para identificar o paradeiro de Nikolay e buscar uma extradição para que ele seja julgado.O REVil foi o responsável por invasões de grande porte nos últimos meses, incluindo o ransomware <a href="https://www.tecmundo.com.br/seguranca/218540-fbi-identifica-autores-ciberataque-servidores-jbs.htm" rel="noopener noreferrer" target="_blank">que atingiu a brasileira JBS</a> e 1,5 mil empresas <a href="https://www.tecmundo.com.br/seguranca/220602-ataque-kaseya-afetou-1-5-mil-empresas-varios-paises.htm" rel="noopener noreferrer" target="_blank">ligadas à desenvolvedora Kaseya</a>.A equipe chegou a tirar um período de descanso das atividades e até <a href="https://www.tecmundo.com.br/seguranca/222860-chave-descriptografia-ransomware-revil-vaza-forum-hacker.htm" rel="noopener noreferrer" target="_blank">teve chaves de descriptografia vazadas</a>, mas <a href="https://www.tecmundo.com.br/seguranca/224605-revil-grupo-espalha-ransomwares-aparentemente-volta.htm" rel="noopener noreferrer" target="_blank">retornou na metade de 2021</a>. Mais recentemente, uma operação de órgãos de cibersegurança <a href="https://www.tecmundo.com.br/seguranca/227368-grupo-revil-hackeado-agencias-combatem-crimes-ciberneticos.htm" rel="noopener noreferrer" target="_blank">atacou os servidores mantidos pela gangue</a> para tentar desmantelar as suas operações.

thumb-image-2024-04-30T02:46:09.465Z

Alemanha identifica membro da gangue de ransomware REvil

banner-image-2024-04-30T02:46:14.386Z

Imagem de Atento: empregados temem corte salarial e de Banco de Horas; empresa nega no tecmundo

Gigante de call center passa por problemas com funcionários perdidos durante ataque de ransomware 

A multinacional de contact center <a href="https://www.tecmundo.com.br/seguranca/227041-atento-sa-sofre-ransomware-opera-parcialmente-brasil.htm" target="_blank">Atento foi atacada</a> por ransomware no domingo passado (17) e teve suas opera&ccedil;&otilde;es paralisadas desde ent&atilde;o. Caso o ransomware n&atilde;o seja pago at&eacute; pr&oacute;ximo domingo (24), o grupo cibercriminoso atacante promete divulgar os dados capturados.
Ainda n&atilde;o h&aacute; informa&ccedil;&otilde;es sobre como o grupo teve sucesso em infectar a Atento. O ransomware provavelmente encontrou o seu caminho por meio de um pishing, uma mensagem falsa enviada via e-mail. A variante em quest&atilde;o &eacute; o Lockbit 2.0, que, al&eacute;m de criptografar os arquivos, faz recolhimento de informa&ccedil;&otilde;es.
&nbsp;Os funcion&aacute;rios se sentem perdidos e sem informa&ccedil;&otilde;es sobre como trabalhar
O TecMundo vem recebendo relatos de funcion&aacute;rios preocupados com o pr&oacute;prio emprego e alega&ccedil;&otilde;es de pr&aacute;ticas que ferem os direitos trabalhistas nesse momento &mdash; todos est&atilde;o contratados por meio da Consolida&ccedil;&atilde;o das Leis do Trabalho (CLT), de acordo com a empresa.
N&atilde;o foram poucos os relatos, chegando &agrave;s dezenas. Os funcion&aacute;rios n&atilde;o s&oacute; se sentem perdidos e sem informa&ccedil;&otilde;es sobre como trabalhar, mas tamb&eacute;m est&atilde;o receosos quanto a penaliza&ccedil;&otilde;es e se continuar&atilde;o com seus empregos.
<ul>
<li>Prints de WhatsApp n&atilde;o ser&atilde;o publicados para resguardar a identidade de funcion&aacute;rios</li>
</ul>
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22113812690292.jpg" alt="atento" />Funcion&aacute;rio 1.
Entre as acusa&ccedil;&otilde;es, os empregados comentam que superiores estariam cortando o tempo de banco de horas por causa do per&iacute;odo em que estariam sem trabalhar de maneira for&ccedil;ada. Al&eacute;m disso, empregados com banco de horas negativado ou com poucas horas acumuladas poderiam at&eacute; sofrer penaliza&ccedil;&otilde;es salariais.
Em alguns casos, existe at&eacute; uma amea&ccedil;a velada indicando que n&atilde;o &eacute; hora para se preocupar com o hor&aacute;rio e o sal&aacute;rio, mas sim com a exist&ecirc;ncia do pr&oacute;prio emprego &mdash; o suposto ass&eacute;dio moral realizado por supervisores tamb&eacute;m foi um t&oacute;pico frequente.
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22113930502293.jpg" alt="atento" />Funcion&aacute;rio 2
<h2>Atento responde</h2>
O TecMundo entrou em contato com a assessoria de imprensa da Atento na ter&ccedil;a-feira (19) para entender como a empresa est&aacute; lidando com os milhares de funcion&aacute;rios durante a paraliza&ccedil;&atilde;o for&ccedil;ada.
Quando foi perguntado se seus trabalhadores seriam afetados de alguma maneira por conta do ransomware, a Atento respondeu que &ldquo;nenhum funcion&aacute;rio ser&aacute; penalizado por conta do incidente&rdquo;.
Ainda, a empresa adicionou: &ldquo;N&atilde;o haver&aacute; qualquer impacto nos sal&aacute;rios dos colaboradores ou preju&iacute;zo em rela&ccedil;&atilde;o ao banco de horas. A Atento est&aacute; cumprindo integralmente todas as regras de utiliza&ccedil;&atilde;o, de acordo com a Conven&ccedil;&atilde;o Coletiva&rdquo;.
O Artigo II da CLT diz que o risco do neg&oacute;cio &eacute; todo do empregador
O TecMundo tamb&eacute;m conversou com o advogado Rofis Elias Filho, da Elias Filho Advogados, sobre esse caso. Ele deixa claro que a companhia multinacional n&atilde;o pode realizar cortes por causa do ransomware: &ldquo;O Artigo II da CLT diz que o risco do neg&oacute;cio &eacute; todo do empregador. O empregado n&atilde;o pode ser respons&aacute;vel pelos problemas decorrentes de quest&otilde;es como essa. O empregado n&atilde;o &eacute; s&oacute;cio da empresa&rdquo;.
Especificamente sobre o banco de horas, o advogado explicou que &ldquo;a compensa&ccedil;&atilde;o de horas n&atilde;o pode ser feita em casos como esse porque a responsabilidade n&atilde;o &eacute; dos empregados. S&oacute; seria poss&iacute;vel fazer isso se os pr&oacute;prios empregados concordassem com a situa&ccedil;&atilde;o&rdquo;. Al&eacute;m disso, nem cortes em vale refei&ccedil;&atilde;o ou alimenta&ccedil;&atilde;o seriam justificados: &ldquo;eles [funcion&aacute;rios] est&atilde;o &agrave; disposi&ccedil;&atilde;o da Atento para trabalhar&rdquo;.
<img src="https://tm.ibxk.com.br/2021/10/22/22114408706295.jpg" alt="atento" />Funcion&aacute;rio 3
<h2>&ldquo;O ataque foi concretizado por neglig&ecirc;ncia&rdquo;</h2>
Lidar com um ransomware n&atilde;o &eacute; tarefa f&aacute;cil: modalidade cibercriminosa que cresceu exponencialmente nos &uacute;ltimos anos, quando uma empresa &eacute; afetada por um ransom, n&atilde;o apenas tem os arquivos e servidores criptografados, &ldquo;sequestrados", como tamb&eacute;m sofre com a chantagem de pagamento pelo desbloqueio.
A situa&ccedil;&atilde;o piora dependendo do tamanho da empresa, visto que os valores s&atilde;o mais altos e tamb&eacute;m a quantidade de funcion&aacute;rios que s&atilde;o impactados de alguma maneira.
Apesar disso, &eacute; claro que o funcion&aacute;rio n&atilde;o tem qualquer culpa sobre o incidente e, mesmo que for&ccedil;adamente, n&atilde;o possa trabalhar, n&atilde;o pode ser penalizado por isso &mdash; e a Atento deixou claro que entende isso por meio de seu posicionamento.
Enquanto o problema n&atilde;o &eacute; resolvido, visto que faltam apenas 2 dias para o pagamento do ransomware ser realizado at&eacute; o fechamento desta mat&eacute;ria, os relatos de funcion&aacute;rios se acumulam e mostram um cen&aacute;rio preocupante.
O cen&aacute;rio aqui &eacute; realmente assustador
&ldquo;O cen&aacute;rio aqui &eacute; realmente assustador&rdquo;, comentou um empregado envolvido com a situa&ccedil;&atilde;o na Atento. &ldquo;Equipes t&eacute;cnicas est&atilde;o trabalhando incessantemente 24 horas por dia para mapear o que foi comprometido e trabalhando para garantir que o ransonware tenha sido isolado e n&atilde;o se propague mais pelo parque, preparando o restore do ambiente, por&eacute;m at&eacute; o momento n&atilde;o h&aacute; previs&atilde;o alguma de voltar a opera&ccedil;&atilde;o&rdquo;, ele disse.
A fonte em quest&atilde;o afirma ainda que os &ldquo;equipamentos do parque criptografados, ambiente de AD, base de dados e file servers, por exemplo, foram os mais afetados&rdquo;.&nbsp;Por fim, foi deixado claro que a empresa tinha sido informada previamente de ataques cibern&eacute;ticos que estariam acontecendo.
&ldquo;Esse ataque foi concretizado por neglig&ecirc;ncia da pr&oacute;pria Atento. J&aacute; haviam sido identificados, pelas &aacute;reas t&eacute;cnicas, acessos externos indevidos no ambiente h&aacute; pelo menos 1 m&ecirc;s e foi informado aos respons&aacute;veis. Senhas de usu&aacute;rios administrativos foram quebradas, foram inclu&iacute;dos acessos indevidos em equipamentos de vital import&acirc;ncia para a sa&uacute;de tecnol&oacute;gica da empresa e mesmo assim n&atilde;o foram tomadas provid&ecirc;ncias para impedir isso&rdquo;.
<img src="https://tm.ibxk.com.br/2021/10/22/22114803348301.jpg" alt="Atento" />Funcion&aacute;rio 4
<h2>&ldquo;N&atilde;o &eacute; se preocupar com BH, mas sim manter seus empregos&rdquo;</h2>
A voz dos funcion&aacute;rios da Atento durante o ransomware reflete o desespero causado pelo malware. Perdidos e sem informa&ccedil;&otilde;es, os relatos pipocam pelas redes sociais, grupos e at&eacute; via den&uacute;ncia para o TecMundo.
Seria imposs&iacute;vel catalogar todas as mensagens e as den&uacute;ncias recebidas, contudo, uma delas revela como acontece essa comunica&ccedil;&atilde;o interna.&nbsp;Em uma das mensagens enviadas ao ve&iacute;culo, &eacute; poss&iacute;vel acompanhar a seguinte conversa entre supervis&atilde;o e trabalhadores &mdash; nomes suprimidos por garantia de anonimidade:
"[Em resposta &agrave; supervisora (Atento)]
Sabemos XXXX, acontece que sempre ficou claro que problema sist&ecirc;mico &eacute; de responsabilidade da empresa. Todos aqui acordaram no hor&aacute;rio correto pra cumprir a jornada de trabalho.
Descontar da gente n&atilde;o faz sentido.
[Em resposta &agrave; funcion&aacute;ria (Atento)]
Supervisora (Atento), [18.10.21 12:41]
&Eacute; XXX, eu s&oacute; estou repassando as mensagens dele... e correndo risco de n&atilde;o conseguirmos deixar mais o banco, ent&atilde;o eu s&oacute; estou repassando mesmo"
<ul>
<li>Ap&oacute;s reclama&ccedil;&otilde;es de funcion&aacute;rios sobre poss&iacute;veis descontos de banco de horas e salariais, al&eacute;m do aviso de que buscariam seus direitos, a conversa seguiu assim:</li>
</ul>
"Supervisora (Atento), [19.10.21 13:36]
Voc&ecirc;s podem sim olhar todos os direitos de voc&ecirc;s, e &eacute; por isso que eu disse que n&atilde;o posso interferir em nada a n&atilde;o ser passar as informa&ccedil;&otilde;es que eu recebo, somente isso.
N&atilde;o &eacute; se preocupar com banco e sim com manter seus empregos, porque acho que todos que est&atilde;o aqui precisam.
Supervisora (Atento), [19.10.21 13:57]
&Eacute; uma dica minha... porque 6 horas de banco n&atilde;o te deixar&aacute; a ver navios, agora, sobre nosso emprego &eacute; uma situa&ccedil;&atilde;o preocupante.
Supervisora (Atento), [19.10.21 13:58]
Eu prefiro manter meu emprego.
N&atilde;o quero que entendam como amea&ccedil;as, pois tem pessoas maldosas, s&oacute; estou dizendo.
Ent&atilde;o hoje a informa&ccedil;&atilde;o &eacute; essa.
Supervisora (Atento), [19.10.21 20:25]
N&oacute;s, supervisores, tamb&eacute;m n&atilde;o sabemos quase nada, o que sabemos &eacute; que o n&iacute;vel &eacute; bem maior do que imaginamos.
Supervisora (Atento), [19.10.21 20:27]
Ent&atilde;o imaginem algo pior acontecer.
O pessoal queria desfazer os contratos?! Ent&atilde;o, gente, &eacute; tudo muito delicado e precisamos est&aacute; atentos; cuidado com as decis&otilde;es precipitadas.
Supervisora (Atento), [20.10.21 20:10]
Agora acho que algumas pessoas conseguem perceber que o BH &eacute; o menor dos nossos problemas.
Supervisora (Atento), [21.10.21 12:17]
Porque nossos empregos est&atilde;o possivelmente em jogo"
<img src="https://tm.ibxk.com.br/2021/10/22/atento-22115040695303.jpg" alt="atento" />Funcion&aacute;rio 5
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
O TecMundo continua aberto para receber den&uacute;ncias de trabalhadores, problemas cibern&eacute;ticos, ataques cibercriminosos e relatos provenientes de hackers. Os canais de contato s&atilde;o estes:
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
</ul>

thumb-image-2024-04-30T02:46:14.386Z

Atento: empregados temem corte salarial e de banco de horas; empresa nega

banner-image-2024-04-30T02:46:14.713Z

Imagem de Grupo REvil é hackeado por agências que combatem crimes cibernéticos no tecmundo

Uma força-tarefa montada pelo FBI, Serviço Secreto e entidades de outros países teria conseguido tirar o grupo cibercriminoso do ar

Entidades de v&aacute;rios pa&iacute;ses, incluindo os Estados Unidos, fizeram uma for&ccedil;a-tarefa para contra-atacar e &ldquo;hackear os hackers&rdquo; do grupo cibercriminoso de origem russa REvil. Al&eacute;m de ter seu site (apelidado de Happy Blog) retirado do ar, os servidores que o grupo utilizava foram interceptados.
A informa&ccedil;&atilde;o foi divulgada nesta quinta-feira (21) pela Reuters. Segundo as fontes da ag&ecirc;ncia, a a&ccedil;&atilde;o conjunta for&ccedil;ou o REvil a ficar offline nesta semana. A gangue &eacute; bastante famosa por utilizar ataques com ransomware, tendo atacado este ano empresas de <a href="https://www.tecmundo.com.br/seguranca/218650-jbs-volta-operar-sofrer-ataque-ransomware.htm" target="_blank">grande porte como a&nbsp;JBS</a>, e a <a href="https://www.tecmundo.com.br/seguranca/217529-maior-oleoduto-eua-pagou-cerca-us-5-milhoes-hackers.htm" target="_blank">Colonial Pipeline</a>&nbsp;&mdash;&nbsp;um dos maiores oleodutos de combust&iacute;vel dos EUA.
&ldquo;O FBI, em conjunto com o Comando Cibern&eacute;tico [dos EUA], o Servi&ccedil;o Secreto e pa&iacute;ses com ideias semelhantes, realmente se envolveram em a&ccedil;&otilde;es significativas contra esses grupos&rdquo;, afirmou Tom Kellerman, chefe de estrat&eacute;gia de seguran&ccedil;a cibern&eacute;tica da empresa VMWare e assessor do Servi&ccedil;o Secreto dos EUA.
<img src="https://tm.ibxk.com.br/2021/10/21/ransomware-21181923165417.jpg" alt="Ransomware" />
&ldquo;O servidor foi comprometido e eles estavam procurando por mim&rdquo;, confessou um dos l&iacute;deres do grupo conhecido como &ldquo;0_neday&rdquo; em um f&oacute;rum de crimes cibern&eacute;ticos na semana passada. &ldquo;Boa sorte a todos, estou fora&rdquo;, acrescentou o hacker.
Ele j&aacute; havia sido identificado por entidades de combate a crimes pela internet como um dos respons&aacute;veis por ajudar o REvil a se estabelecer. O grupo chegou a ficar cerca de dois meses sem agir, at&eacute; que o <a href="https://www.tecmundo.com.br/seguranca/224605-revil-grupo-espalha-ransomwares-aparentemente-volta.htm" target="_blank">Happy Blog voltou ao ar</a> com atualiza&ccedil;&otilde;es das a&ccedil;&otilde;es criminosas dos hackers.
<h2>Hackeando os hackers</h2>
Segundo a Reuters, a for&ccedil;a-tarefa contra o REvil conseguiu uma chave de descriptografia universal que dispensava a necessidade de pagamento de resgates para o grupo. Essa chave, inclusive, foi motivo de pol&ecirc;mica, j&aacute; que o FBI a conseguiu e <a href="https://www.tecmundo.com.br/seguranca/225462-fbi-segurou-chave-ransomware-pegar-grupo-hacker-diz-jornal.htm" target="_blank">n&atilde;o a liberou para as v&iacute;timas</a> de ataques por ransomware.
Na &eacute;poca, a justificativa citava que manter a chave sob segredo poderia ser &uacute;til para prender os integrantes do REvil. A senha acabou sendo liberada posteriormente para a empresa Kaseya, uma desenvolvedora de softwares que <a href="https://www.tecmundo.com.br/seguranca/220602-ataque-kaseya-afetou-1-5-mil-empresas-varios-paises.htm" target="_blank">tamb&eacute;m foi atacada pelos russos</a>.
<img src="https://tm.ibxk.com.br/2021/10/21/ransomware-21182006243418.jpg" alt="Ransomware" />
Durante todo esse tempo, as autoridades policiais permaneceram observando os movimentos dos cibercriminosos. Os profissionais, ent&atilde;o, conseguiram hackear parte dos servidores da gangue e obtiveram um controle maior ainda quando 0_neday usou um backup para restaurar os servidores, no m&ecirc;s passado.
&ldquo;A gangue de ransomware REvil restaurou a infraestrutura dos backups presumindo que eles n&atilde;o haviam sido comprometidos&rdquo;, contou Oleg Skulkin, vice-chefe do laborat&oacute;rio forense da empresa de seguran&ccedil;a russa Group-IB. &ldquo;Ironicamente, a t&aacute;tica favorita da pr&oacute;pria gangue de comprometer os backups foi voltada contra eles&rdquo;, argumentou.
A Casa Branca e o FBI n&atilde;o comentaram especificamente sobre o caso. Apesar disso, segundo a ag&ecirc;ncia, um ex-funcion&aacute;rio do governo dos EUA disse que a opera&ccedil;&atilde;o ainda est&aacute; em andamento.

Zephyr_p/Shutterstock

thumb-image-2024-04-30T02:46:14.713Z

Grupo REvil é hackeado por agências que combatem cibercrimes

banner-image-2024-04-30T02:46:19.406Z

Imagem de Windows é um ‘imã” para ransomware, indica estudo no tecmundo

Análise feita pela VirusTotal apresenta dados relevantes sobre ataques cibernéticos

<head></head><body>O VirusTotal, empresa subsidiária da Chronicle Security, publicou um estudo global sobre os ataques de <a href="https://www.tecmundo.com.br/seguranca/226777-ransomware-cresce-30-gera-prejuizos-r-32-4-bilhoes-brasil.htm" rel="noopener noreferrer" target="_blank">ransomware</a> em 2021. O documento traz diversos dados relevantes sobre o modelo de ação, que está se tornando cada vez mais popular. A companhia também aponta que o Windows, o sistema operacional mais popular do mundo, é um "imã" para esse tipo de ameaça.Conforme o relatório, 95% dos arquivos maliciosos detectados eram executáveis baseados no Windows ou dynamic link libraries (DLLs). Apenas 2% das ameaças eram baseadas no Android, representando uma micro porcentagem no panorama geral.<img src="https://tm.ibxk.com.br/2021/10/18/18113202722112.jpg" alt="Tipos de amostras de ransomware encontradas durante o estudo.">Tipos de amostras de ransomware encontradas durante o estudo.Para os usuários do Windows, a notícia talvez não seja uma grande surpresa, visto que são constantes os relatos de ransomware no sistema operacional. Por exemplo, o LockFile tinha como alvo os servidores do <a href="https://www.tecmundo.com.br/seguranca/212758-ramsomware-ataca-servidores-microsoft-exchange-desatualizados.htm" rel="noopener noreferrer" target="_blank">Microsoft Exchange</a>.O estudo também revela que, embora as grandes ações sejam passageiras, há uma enorme base de atividades ininterruptas. Além disso, os invasores estão adotando diferentes abordagens para os ataques, incluindo malwares conhecidos.Por isso, é importante que <a href="https://www.tecmundo.com.br/mercado/226817-cupula-eua-combate-ransomware-nao-inclui-china-russia.htm" rel="noopener noreferrer" target="_blank">empresas e governos</a> estejam realizando um intenso movimento para combater essa forma de crime cibernético. Enquanto isso, os <a href="https://www.tecmundo.com.br/seguranca/224907-ransomware-saiba-proteger-aumento-ataques.htm" rel="noopener noreferrer" target="_blank">usuários do Windows devem se proteger</a> e estar atentos para não serem vítimas desses ataques.<img src="https://tm.ibxk.com.br/2021/10/18/18113258347113.jpg" alt="Distribuição geográfica de ações relacionadas a ransomware.">Distribuição geográfica de ações relacionadas a ransomware.<h2>Países que são mais alvo de ransomware</h2>A análise do VirusTotal mostra que Israel é o país que mais sofre com ações de ransomware. Apenas em 2021, houve um aumento de quase 600% das ações dos invasores na nação do Oriente Médio.<a href="https://www.tecmundo.com.br/seguranca/224189-brasil-entre-10-paises-atingidos-ransomware.htm" rel="noopener noreferrer" target="_blank">Outros países</a> com alto número de casos são a Coreia do Sul, Vietnã, China, Cingapura, Índia, Cazaquistão, Filipinas, Irã e Reino Unido. Nessas regiões, os picos de ataques foram em janeiro e maio de 2020 e, depois, em julho deste ano.Durante o desenvolvimento do estudo, os especialistas encontraram ao menos 130 famílias diferentes de ransomware. Entre os grupos mais populares estão Gandcrab (78,5%), Babuk (7,61%) e Cerber (3,11%).</body>

Tadas Sar/Unsplash

thumb-image-2024-04-30T02:46:19.406Z

Windows é um 'imã' para ransomware, indica estudo

banner-image-2024-04-30T02:46:19.552Z

Imagem de Atento SA sofre ransomware e opera parcialmente no Brasil no tecmundo

Empresa foi vítima do ransomware Lockbit 2.0 e terá 6 dias para pagar o 'resgate' dos dados

A Atento SA, empresa de call center, foi atingida no &uacute;ltimo domingo (17) por um ataque de <a href="https://www.tecmundo.com.br/ransomware" target="_blank">ransomware </a>que a deixou operando parcialmente. A marca sustentou, por&eacute;m, que n&atilde;o teve vazamento de dados at&eacute; o momento.
&ldquo;Implementamos, imediatamente, todos os protocolos de seguran&ccedil;a cibern&eacute;tica a nosso alcance para conter e avaliar a amea&ccedil;a. Nossa prioridade, desde o in&iacute;cio, tem sido garantir a prote&ccedil;&atilde;o e integridade dos dados de nossos clientes&rdquo;, diz um trecho do comunicado divulgado.
A empresa informou que para prevenir o risco do vazamento de dados realizou isolamento dos sistemas e interrup&ccedil;&atilde;o das conex&otilde;es com os sistemas dos clientes, o que significou a parada dos servi&ccedil;os.
<img src="https://tm.ibxk.com.br/2021/10/18/atento-18121033326139.jpg" alt="Atento" />
A Atento afirmou que sua equipe de seguran&ccedil;a cibern&eacute;tica est&aacute; trabalhando para identificar e conter a amea&ccedil;a antes de colocar os sistemas online novamente. A situa&ccedil;&atilde;o afetou principalmente as opera&ccedil;&otilde;es no Brasil, j&aacute; que a companhia atua em v&aacute;rios outros pa&iacute;ses.
<h2>O ransomware</h2>
De acordo com o editor de Conte&uacute;do Original e Ciberseguran&ccedil;a do TecMundo Felipe Pay&atilde;o, o ransomware utilizado para atacar a Atento foi o <a href="https://www.tecmundo.com.br/tutorial/116533-identificar-remover-ransomwares-pc.htm" target="_blank">Lockbit 2.0</a>, que se caracteriza pelo r&aacute;pido processo de criptografia dos dados da v&iacute;tima.
<blockquote class="twitter-tweet">
Atento SA foi infectada com ransomware e opera parcialmente. Por enquanto, n&atilde;o h&aacute; vazamento de dados. Mais detalhes em breve <a href="https://t.co/jLt5Pwca1O">pic.twitter.com/jLt5Pwca1O</a>
&mdash; Felipe Pay&atilde;o (@felipepayao) <a href="https://twitter.com/felipepayao/status/1450109348466806787?ref_src=twsrc%5Etfw">October 18, 2021</a></blockquote>
Os atacantes informaram que a empresa ter&aacute; 6 dias para realizar o pagamento de &ldquo;resgate&rdquo; dos dados. Caso contr&aacute;rio, a promessa &eacute; que as informa&ccedil;&otilde;es ser&atilde;o publicadas na internet.

thumb-image-2024-04-30T02:46:19.552Z

Atento SA é vítima de ransomware e opera parcialmente no Brasil

banner-image-2024-04-30T02:46:22.493Z

Imagem de Maior banco do Equador tem sistemas derrubados por ciberataque no tecmundo

Vários serviços online e até caixas eletrônicos do Banco Pichincha ficaram fora do ar durante o final de semana

O Banco Pichincha, maior instituição financeira do Equador, foi alvo de um ciberataque de grandes proporções. No último sábado (9), uma invasão não autorizada foi registrada a partir de um parceiro terceirizado da área de marketing ligada ao banco.&nbsp;Fontes do site Bleeping Computer alegam que se trata de um <a href="http://tecmundo.com.br/ransomware" rel="noopener noreferrer" target="_blank">ransomware</a>, mas a modalidade não foi confirmada pelo banco e o ataque não foi reivindicado por nenhum grupo até o momento.Como resultado do ataque e das medidas de segurança do banco, vários sistemas ficaram fora do ar durante o final de semana. Isso incluiu caixas eletrônicos, sistemas internos, formas de contato e atendimento ao público e aplicativos. Em fevereiro deste ano, o mesmo banco foi alvo de outro ataque do tipo.<h2>O lado do banco</h2>O Banco Pichincha publicou um comunicado oficial sobre o ataque, assinado pelo presidente e o gerente geral da instituição. Segundo a instituição, documentos ou dados privados de clientes não foram acessados — mas alguns dos sistemas permanecem instáveis ou em manutenção, como o site oficial da instituição.Confira abaixo a resposta:"Nas últimas horas, identificamos um incidente de cibersegurança em nossos sistemas eletrônicos que desabilitaram parcialmente nossos serviços. Tomamos ações imediatas como isolar os sistemas potencialmente afetados do resto de nossa rede e contamos com especialistas em cibersegurança para acompanhar a investigação.Neste momento, nossa rede de agências, caixas eletrônicos para retirada de dinheiro e pagamentos com cartões de débito e crédito estão em operação. O incidente tecnológico não afeta o desempenho financeiro do banco. Reforçamos nosso compromisso em garantir os interesses de nossos clientes e restabelecer o atendimento normal em nossos canais digitais no menor tempo possível".

Behance

thumb-image-2024-04-30T02:46:22.493Z

Maior banco do Equador tem sistemas derrubados por ciberataque

banner-image-2024-04-30T02:46:22.917Z

Imagem de Cúpula dos EUA de combate ao ransomware não inclui China e Rússia no tecmundo

A 'Iniciativa Contra Ransomware', organizada pelos Estados Unidos, não inclui China e Rússia

<head></head><body>O governo dos Estados Unidos iniciou nesta quarta-feira (13) <a href="https://www.tecmundo.com.br/seguranca/226178-eua-convoca-30-paises-combater-cibercrimes-ransomware.htm" rel="noopener noreferrer" target="_blank">reuniões virtuais com líderes de pelo menos 30 países</a> para discutir medidas de combate aos ataques de ransomware. As campanhas maliciosas resultaram em mais de US$ 400 milhões de pagamentos por resgate somente em 2020, segundo a Casa Branca, o equivalente a R$ 2,2 bilhões pela cotação do dia.Com duração de dois dias, a cúpula online será o primeiro de muitos encontros previstos entre ministros e altos funcionários das nações convidadas. As conversas devem abordar temas como uso indevido de criptomoedas para lavagem de dinheiro, esforços para processar cibercriminosos e a diplomacia para conter os ataques.As discussões da “Iniciativa Contra Ransomware”, como o encontro virtual foi batizado, são baseadas nos esforços da administração de Joe Biden para lidar com os grupos de criminosos virtuais. Recentemente, o presidente norte-americano anunciou investimentos para interromper toda a infraestrutura por trás dos <a href="https://www.tecmundo.com.br/seguranca/226777-ransomware-cresce-30-gera-prejuizos-r-32-4-bilhoes-brasil.htm" rel="noopener noreferrer" target="_blank">grupos de ransomware</a>.<img src="https://tm.ibxk.com.br/2021/10/13/13170535769430.jpg" alt="US$ 81 milhões em criptomedas foram pagos em resgates relacionados a ransomware no primeiro trimestre de 2021.">US$ 81 milhões em criptomedas foram pagos em resgates relacionados a ransomware no primeiro trimestre de 2021.Biden também pediu ao setor privado que invista em mecanismos de defesa para enfrentar as ameaças virtuais e solicitou cooperação internacional para dificultar as ações de criminosos que estariam operando impunemente em vários países. Ele falou ainda em novas ferramentas para rastrear e impedir o uso ilícito de moedas virtuais.<h2>Rússia e China barradas</h2>Entre os convidados para participar das primeiras reuniões da Iniciativa Contra Ransomware, duas importantes ausências foram notadas. Tanto a Rússia quanto a China não participam dos encontros programados para esta semana.Funcionários do governo americano disseram que a falta de ações mais rígidas para combater os ataques de ransomware, por parte das administrações desses dois países, levaram os russos e os chineses a ficarem de fora da primeira rodada de discussões.Vale lembrar que as duas nações têm sido acusadas pelos EUA de facilitar as campanhas de grupos responsáveis pelas invasões e até de <a href="https://www.tecmundo.com.br/seguranca/221555-eua-acusam-chineses-liderar-ataques-ciberneticos-globais.htm" rel="noopener noreferrer" target="_blank">financiar os ciberataques</a>, em alguns casos.</body>

thumb-image-2024-04-30T02:46:22.917Z

Cúpula dos EUA de combate ao ransomware não inclui China e Rússia

banner-image-2024-04-30T02:46:23.531Z

Imagem de Ransomware cresce 30% e gera prejuízos de R$ 32,4 bilhões no Brasil no tecmundo

Ataques automatizados de ransomware utilizam robôs na internet para disseminar iscas de forma ininterrupta

<head></head><body>Embora o uso crescente da tecnologia da informação tenha como subproduto natural uma elevação nos casos de ataques cibernéticos, nada se compara ao que ocorreu durante a pandemia da covid-19 no mundo inteiro. Dados divulgados recentemente pela Microsoft mostram uma elevação nos cibercrimes em mais de 30%. Aproveitando a vulnerabilidade das empresas, as invasões se tornaram comuns, principalmente <a href="https://www.tecmundo.com.br/seguranca/226178-eua-convoca-30-paises-combater-cibercrimes-ransomware.htm" rel="noopener noreferrer" target="_blank">com o chamado ransomware</a>.Esse software malicioso sequestra e criptografa arquivos importantes no armazenamento local e de rede, exigindo um resgate para descriptografá-los. Uma vez que os conteúdos geralmente envolvem dados corporativos, como informações médicas ou de órgãos públicos, as instituições se veem obrigadas, muitas vezes, a se render à extorsão digital. <a href="https://www.tecmundo.com.br/seguranca/224189-brasil-entre-10-paises-atingidos-ransomware.htm" rel="noopener noreferrer" target="_blank">No Brasil</a>, esses ataques podem ter gerado R$ 32,4 bilhões de prejuízos às empresas.Em um cenário onde a gestão do ambiente do cliente tem sido uma prioridade, algumas organizações especialistas em estratégias de TI, como a mineira BHS, tem visto seu faturamento crescer com a demanda crescente de serviços. Anderson Quintão, gestor de infraestrutura da empresa, compara o investimento em segurança ao seguro de carros: "você não vai usar o tempo todo, mas estará protegido e livre de problemas”, diz ele.<h2>Ataques de ransomware são feitos diariamente</h2><img src="https://tm.ibxk.com.br/2021/10/13/13084949134026.jpg" alt="Ataques de ransomware ocorrer mesmo com as empresas fechadas. (Fonte: Microsoft/Reprodução.)">Ataques de ransomware ocorrer mesmo com as empresas fechadas. (Fonte: Microsoft/Reprodução.)Ao contrário das empresas, que funcionam em turnos, a "indústria" dos ransomwares trabalha ininterruptamente, segundo Quintão. Nessa busca por <a href="https://www.tecmundo.com.br/seguranca/224437-vitima-ideal-ransomware-cibercriminosos.htm" rel="noopener noreferrer" target="_blank">empresas que estejam vulneráveis</a>, "independentemente do tamanho, nacionalidade, segmento ou atuação”, explica o gestor, ataques automatizados utilizam robôs na internet para disseminar iscas que, após infiltradas, atuam de forma indiscriminada.&nbsp;Citando o Microsoft 365, o gestor desta área na BHS, Jânio Silva, explica que usa os controles de nuvem sofisticados do serviço "para garantir a segurança de dados e proteção do negócio como um todo". Conforme ele, esses "mecanismos inovadores" são imprescindíveis para empresas que necessitem manter um canal formal de negociação e contato com clientes, como aquelas do setor financeiro e corretoras.&nbsp;</body>

TheDigitalArtist/Pixabay

thumb-image-2024-04-30T02:46:23.531Z

Ransomware cresce 30% e gera prejuízos de R$ 32,4 bilhões no Brasil

O choque ao assistir esse filme pela primeira vez e a tristeza 🥺 #cenasdefilmes #umolhardoparaiso #saoirseRonan #stanleytucci

"Meu sobrenome é Salmão, igual ao peixe. Primeiro nome: Susie." 😢

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Dicas e apresentações de produtos, softwares e serviços

Shorts

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Dicas de Séries

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Ransomware