30/08/19 Segurança de Redes # , , , , , ,

Fortnite é um dos jogos Battle Royale mais famosos do mundo e é o mais novo alvo dos hackers. Veja como não ser a próxima vítima!


O Fortnite é um jogo no estilo Battle Royale ou “batalha real”. Consiste em uma mistura de exploração, batalha, luta pela sobrevivência e a busca por armas e equipamentos de guerra enquanto a “área segura” do jogo diminui de tamanho. Participam um grande número de jogadores, podendo jogar individualmente ou em equipes de 4 a 5 pessoas. Vence quem for o último a ficar vivo.

Em qual momento o ransomware ataca?

Para evoluir na batalha, muitos jogadores baixam aplicativos de trapaça para ajudar a melhorar a mira, por exemplo. É aí que mora o problema. Os aimbots são proibidos pela Epic Games pois não é aceitável qualquer tipo de vantagem dentro do jogo e isso pode banir a conta do trapaceiro para sempre.

Assim, os hackers se aproveitam da vontade de trapaça de alguns jogadores para aplicar golpes. O ransomware fica escondido em um desses aplicativos como o “SydneyFortniteHacks.exe”, por exemplo, e assim que baixado começa a criptografar arquivos do disco rígido e das unidades USB do usuário.

Assim que instalado o malware lança um tempo para liberar a máquina sob um pagamento em bitcoin. Enquanto a dívida não é quitada, os dados da vítima começam a ser apagados. Primeiro as fotos, depois as pastas do desktop e, por último, os documentos.

O chefe de análise de segurança do Vectra diz que os gamers são um enorme público alvo desse tipo de ataque, já que sempre estão a procura de atalhos para os jogos. Felizmente, há alternativa.

O portal Coindesk relata que as vítimas podem facilmente procurar por arquivos de texto que contém as senhas de desbloqueio usadas para encerrar o malware. Dessa forma, evitam que os documentos sejam apagados.

Se defenda!

Para se proteger desse ataque a dica é uma só: não trapaceie. Depois, lembre-se de não baixar arquivos de terceiros! E, caso aconteça de você ser alvo de hacker, a Cyren dá algumas formas para impedir que você perca seus documentos em seu site em inglês.

Conte com a Ew Info para garantir sua segurança na web! Se você gosta de nossos artigos, continue acompanhando!

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
25/08/19 Segurança de Redes # , , , , ,

Hackers podem estar ouvindo suas conversas, tendo acesso aos seus arquivos ou instalando malware em seu dispositivo agora mesmo!


Falha encontrada em dispositivo Bluetooth

Foi realizada uma pesquisa na Universidade de Tecnologia e Design de Cingapura, em parceira com a Universidade de Oxford e o Centro de Segurança da Informação de Helmholtz e a descoberta foi que a falha está presente nos próprios chips Bluetooth de três das maiores produtoras globais nesse ramo, ou seja, na Broadcom, Intel e na Apple!

Essa falha foi descoberta no final do ano passado e já compartilhada com os fabricantes, então é possível que a maioria já tenha feito atualizações resolvendo a brecha de segurança em seus dispositivos. Foi batizado de KNOB, sigla em inglês referente a Negociação de Chaves Bluetooth.

Como acontece a invasão

A partir do dispositivo Bluetooth, o hacker engana o sistema de autenticação da tecnologia para que ela use um sistema de autenticação com brechas que permitem o ataque. Assim, o hacker é capaz de obter senhas e instalar uma conexão autorizada com o aparelho rapidamente.

Porém, os estudos mostram que para ser possível o ataque é necessário que ele seja direcionado e haja aproximação entre o atacante e a vítima, de forma a limitar e dificultar o processo.

O que os hackers querem com isso?

O objetivo de atacar os dispositivos e dessa forma ter acesso a chamadas de áudio, dados enviados e recebidos através da conexão sem fio e até enviar malwares, é que esse último é capaz de roubar dados pessoais, bancários, exibir anúncios e inclusive, minerar criptomoedas.

Dessa forma, a recomendação é a de sempre: se mantenha atualizado! E se não vai usar o Bluetooth, prefira deixar a função desligada. Nunca se sabe quando vão tentar achar seu dispositivo, não é mesmo?

E se gosta de nossos artigos e quer ficar por dentro dos maiores perigos da internet, continue nos acompanhando! Além disso, faça uma cotação dos nossos serviços! Estamos há anos no mercado oferecendo o que tem de melhor em segurança!

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
26/07/19 Serviços em TI , Suporte Redes # , , , , , ,

Três VPNs corporativas foram identificadas com falhas de segurança por pesquisadores da Devcore e isso pode colocar sua empresa em risco.


O que é a rede VPN

VPN é uma Rede Virtual Particular (Virtual Private Network) que tem por objetivo conectar computadores através de uma rede pública de maneira mais barata e viável do que comprar equipamentos wireless, usar cabo de rede ou pegar uma linha privada.

Essa rede é muito utilizada por empresas cujos colaboradores têm liberdade para trabalhar de casa ou viajam com frequência, por exemplo. É então, uma espécie de firewall que ao invés de proteger o computador, mantém os dados seguros enquanto trafega pela rede.

Porém, é importante lembrar que esse “caminho” é como uma rota alternativa criada por outras empresas então nem sempre é a opção mais segura.

Porque as falhas de segurança podem afetar empresas

A falhas foram encontradas em mais de uma grande empresa corporativa popular que fornece VPN. Assim, outras empresas que utilizam essas redes podem ser prejudicadas. A Uber é uma delas. Os pesquisadores afirmaram que 22 servidores da empresa utilizam a versão do produto GlobalProtect que possui falhas de segurança.

Saiba como se proteger

Os especialistas não especificaram quais são as redes danificadas, mas o cuidado é sempre válido. Não espere essas empresas investirem em atualizações para se proteger, mantenha atualizados seus servidores, softwares e redes de internet.

A própria empresa dona da rede VPN, Palo Alto, alerta os usuários da vulnerabilidade e aconselha a todos que façam atualizações. Já a Pulse Secure diz que lançou um pach em Abril atualizado para conter essa fragilidade.

A EW Info é especialista em segurança da tecnologia!

Há anos no mercado se especializando e sendo referência em segurança em tecnologia, a EW Info pode te ajudar com atualizações e quaisquer dúvidas a respeito de vulnerabilidades de rede. Entre em contato!

E se você gosta de nossos artigos, continue acompanhando!

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
19/07/19 Novidades , Serviços em TI , Suporte Redes # , , , , , ,

Algumas indicações feitas por pesquisadores para proteger empresas são ignoradas por CEOs e podem colocar o negócio em risco


Por que as empresas podem estar em risco?

A empresa de segurança cibernética, RedSeal, levantou uma pesquisa com CEOs e outros executivos em conjunto com profissionais da TI e descobriu que os funcionários de cargos altos de empresas negligenciam e/ou não tem conhecimento em segurança cibernética e acabam facilitando ataques e roubos de dados.

Além disso, a pesquisa revela que os planos de cibersegurança feitos pelos profissionais da informática das empresas são eficazes, porém, 54% desses profissionais acreditam que os CEOs ignoram esses planos. Assim, por não entenderem a importância da segurança cibernética, esses executivos acabam “abrindo portas” para hackers e ataques cibernéticos sem saber.

Medidas de cibersegurança para empresas

Veja algumas ações que você pode adotar agora para assegurar a cibersegurança da sua empresa de maneira simples e que farão toda a diferença:

– Backup frequente;

– Investir em um bom antivírus;

– Fazer um plano de respostas a incidentes;

– Ter assinatura digital;

– Criptografia.

Lembre-se de que se precaver e manter sistemas e softwares atualizados são sempre as melhores opções para evitar ciberataques e que o Brasil é o país que mais recebe ciberataques no geral!

Confie em quem entende do assunto!

Não deixe sua empresa vulnerável por mero descuido. Os ataques de hackers são extremamente comuns atualmente e, por isso, é necessário adotar medidas preventivas para dificultar o acesso dos criminosos à sua empresa!

Na EW Info, possuímos vários pacotes de atualização, proteção e segurança para você! Entre em contato para saber como manter-se conectado sem preocupações.

Gosta de nossos artigos? Então continue acompanhando! Na era da tecnologia, não dá para ficar desatualizado!

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
05/07/19 Segurança de Redes # , , , , , , ,

Informações de 23 arquivos foram coletados pelo hacker, além de acessar duas das três redes principais do JBL por quase um ano


O que aconteceu

Em abril de 2018 um hacker infiltrou-se na rede de informática de centro da NASA através de uma conta de usuário com um minicomputador e ficou durante quase um ano coletando dados da organização.

O computador tinha o tamanho de um cartão de crédito, era do tipo Raspberry Pi e custava em torno de 35 dólares. A invasão durou quase um ano, sendo interrompida há pouco tempo, no dia 25 de junho.

Um relatório da auditoria da NASA revelou que mais de 500 megabytes foram copiados e 23 arquivos invadidos. Entre eles, dados confidenciais com informações obtidas pelo rover Curiosity, que está em Marte e dados da lei de controle de exportações para tecnologias que podem ser utilizadas militarmente.

Recomendações

Esse ataque aconteceu no centro da Califórnia e a NASA temeu que se estendesse para outras regiões do país. Assim, a organização suspendeu imediatamente o uso da gateway central que dava aos funcionários acesso a outros laboratórios locais, pois havia o risco do hacker obter acesso ao Sistema de controle das espaçonaves ativas atualmente.

Além disso, foi recomendado que a NASA melhorasse seu trabalho de monitoramento de rede e reforçasse sua política contra a invasão de hackers pois, no último ano, foram identificadas seis invasões, segundo O Globo Economia.

A EW Info oferece cibersegurança!

Há anos no mercado proporcionando atualizações e cibersegurança para os clientes, a EW Info é a melhor opção para você navegar com segurança. Entre em contato!

E se você gosta de nossos artigos, continue acompanhando!

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
14/06/19 Segurança de Redes # , , , , , , , , ,

Recentemente, conversas entre procuradores da Lava Jato foram hackeadas e divulgadas pelo jornal Intercept Brasil. Veja como é a falha de segurança no SS7!


Entenda o que é Signaling System nº7

O SS7, também conhecido como Signaling System 7, é um protocolo de sinalização telefônica usado pelo mundo todo, pois é um intermediário entre diferentes redes telefônicas. Criado em 1975, esse protocolo não possui proteção ou autenticação, facilitando a integração de quem quiser se conectar à rede.

Além disso, a sinalização SS7 permite que as conversas não sejam interrompidas mesmo a longas distâncias, porém, pesquisadores sempre alertaram para o risco de hackers na rede e a possibilidade de visualização da localização e intercepção às informações dos usuários, segundo o site O Analista.

Como evitar os ataques

Você pode se prevenir de ciberataques de várias formas em seu smartphone e, entre elas, está a instalação de um software de segurança que alertará qualquer movimento suspeito em seu celular.

Outra forma é fazer simples ajustes nas atualizações, além da autenticação de dois fatores para impedir acesso indevido às contas. Já a configuração de biometria impede acesso pessoalmente e fraudes no cartão SIM.

Não clicar em qualquer link suspeito também é essencial, seja de redes sociais ou SMS, pois podem direcionar para sites maliciosos que tentarão instalar malware no sistema.

Conte com a EW Info para sua maior segurança

Dessa forma, jamais deixe de atualizar seus dispositivos e lembre-se que o Brasil é o país que mais recebe ataques no geral. Os aplicativos WhatsApp e Telegram têm formas diferentes de criptografia, por isso, invista seu tempo em ler os termos de segurança, pois, a criptografia do Telegram, por exemplo, não impede a empresa de ter acesso ao conteúdo do dispositivo.

As falhas do SS7 são conhecidas há tempos, porém, seu uso por hackers para lucrar veio à tona atualmente. Proteção nunca é demais na era digital. Atualize-se e conte com a EW Info! Garantimos o melhor serviço em cibersegurança!

Gosta de nossos conteúdos? Então continue acompanhando!

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
31/05/19 Sem categoria # , , , , , , , , , , , ,

Especialistas alertam para usuários não carregarem o celular em USBs oferecidas em aeroportos, pois podem ser portas de entrada para hackers


Avistar uma estação de tomada em um aeroporto é praticamente uma miragem para quem viaja o tempo todo, não é? Mas, essa facilidade pode ter um preço alto. Cibercriminosos já perceberam a vulnerabilidade dessas entradas USB em aeroportos e estão usando esse meio para ter acesso a dados de celulares alheios, dizem especialistas.

Como acontece o ataque

O vice-presidente da X-Force Threat Intelligence, Caleb Barlow, conta que os cibercriminosos podem modificar as entradas USB afim de capturar dados dos celulares sem o conhecimento dos donos.

Além disso, o ciberataque pode acontecer de outra forma. Ao invés de modificarem a entrada USB, os cibercriminosos podem “esquecer” um cabo no aeroporto com um chip extra capaz de implantar malware no celular e, assim, terem acesso fácil ao computador do usuário.

O que fazer para evitar o ataque

A opção mais segura continua sendo levar o próprio carregador e plugar em tomada, ou ainda usar um power bank. Mas, se mesmo assim você quiser arriscar, uma alternativa é o pen drive Juice Jack Defender, que é um pequeno dispositivo colocado no cabo de carga e bloqueia a passagem de dados do celular, segundo Barlow.

A Ew Info está sempre alerta!

Uma pesquisa da IBM Security revela que o setor dos transportes é o segundo mais afetado pelos hackers e foram registrados 566 milhões de casos de dados vasados ainda em 2019. Assim, não poupe com segurança! A Ew Info está há anos no mercado com os melhores profissionais para oferecer serviço de qualidade e especializado em cibersegurança.

Gosta de nossos artigos e quer manter-se atualizado? Continue acompanhando! E lembre-se: cuidado nunca é demais, previna-se!

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
16/05/19 Segurança de Redes # , , , , , , , ,

A vulnerabilidade permite que hackers acessem dados dos aparelhos afetados apenas com uma ligação, mesmo que ela não seja atendida.


Entenda a gravidade da situação

A falha de segurança encontrada no WhatsApp é perigosa, pois não necessita de nenhuma ação do receptor para que seu celular seja infectado pelos hackers com spyware e para que eles acessem dados dos telefones, afetando os sistemas operacionais.

Por isso, o especialista em tecnologia da FGV, Arthur Igreja, considera este o maior escândalo de falha de segurança do WhatsApp. O aplicativo, porém, resolveu o problema lançando uma atualização em menos de 10 dias do caso, mas não informou o número de usuários afetados pelo ataque.

O que dizem os especialistas

O Financial Times e o New York Times relacionaram o tipo do ataque com uma empresa sediada em Israel chamada NSO Group, acusada de ajudar a espionar ativistas e jornalistas no Oriente Médio, pois o ataque tem semelhança com outros desta empresa.

O próprio WhatsApp recomendou a atualização do aplicativo, que é utilizado por 1,5 bilhão de pessoas.

“WhatsApp incentiva as pessoas a baixar a versão mais recente do nosso aplicativo, bem como manter em dia o sistema operacional do seu telefone, para se proteger contra possíveis ataques de segurança que visam comprometer as informações armazenadas no aparelho”

Porta-voz da empresa

A EW Info está sempre alerta!

Este problema no WhatsApp não é o primeiro, confira nosso artigo de um caso com o mesmo APP que afetou os usuários. Estamos sempre atentos para ajudá-lo. Lembre-se: manter seus dispositivos atualizados é essencial para evitar ataques cibernéticos.

Conte a EW Info para sua segurança tecnológica! Estamos há anos no mercado e proporcionamos o melhor serviço com o suporte necessário para nossos clientes. Venha tomar um café conosco!

É interessado em tecnologia e gosta de nossos conteúdos? Continue acompanhando!

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
18/04/19 Segurança de Redes # , , , , , , , , , ,

Onde há tecnologia também há risco de ciberataque. A área da saúde não ficou para trás e é o novo alvo de cibercriminosos


A tecnologia em todos os setores

Pare agora e imagine a sua vida sem tecnologia. Praticamente impossível, não é? Com os avanços dessa técnica, ela passou a fazer parte de todos os setores da nossa vida e nos tornamos praticamente um só.

Ela está na nossa casa, nas escolas, supermercados, ruas, no trabalho e no lazer. Então por que não estaria cada vez mais na área da saúde?

 “A saúde é, definitivamente, um tema estratégico dentro da agenda empresarial”

Fabiana Salles, fundadora da Gesto, com atuação em corretagem de seguro-saúde baseada em ciência de dados.

 

Porém, quando permitimos a integração da tecnologia em algum setor, também entramos em contato com riscos antes inexistentes. O ataque cibernético é um exemplo.

Como os hackers se aproveitam disso?

Através da função wireless, hackers poderiam até induzir pacientes a uma overdose através de um modelo de bomba de insulina que podia ser controlado à distância. O risco maior, no entanto, é a invasão de criminosos nos sistemas digitais para falsificar dados, exames e roubar informações em benefício de empresas, seguradoras e agências reguladoras.

Assim, como nos acostumamos a guardar todas as nossas informações nas redes sociais, nos nossos aparelhos, na nuvem, enfim, acabamos produzindo ao longo da nossa vida 1 milhão de gigabytes de informação só de saúde, segundo uma matéria da Época Negócios.

Não deixe seu sistema vulnerável

O maior problema dos hospitais são os sistemas vulneráveis. Por serem antigas as maneiras de obter diagnósticos, os sistemas acabam sendo mais suscetíveis a pragas digitais. Além disso, como os equipamentos não têm um dono específico, acabam não tendo backups, outra atitude que corrobora para o serviço dos hackers.

Dessa maneira, fica fácil para os criminosos invadirem os sistemas e terem elementos para usar como “troca”. Saiba mais nesse artigo.

Conte com a EW Info

A falta de backups e manter sistemas antigos são as principais formas de “ajudar” cibercriminosos. Por isso, fique atento e cuide de suas informações. A EW Info está pronta para te ajudar a se livrar de qualquer ataque! Venha tomar um café conosco.

Ligue para a EW Informática e fale com um dos nossos especialistas para uma consultoria para sua empresa sem compromisso – (21)3203-0368.

Conheça também nossos serviços em: Antivírus – Bit Defender e Segurança da informação

Entre em contato
e saiba como a EW Info pode te atender
ewinfo@ewinfo.com.br

no responses
Matérias recentes