{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 ciberataques que poderiam ter sido facilmente prevenidos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ol\u00e1, Habr! Hoje, queremos falar sobre novos ataques cibern\u00e9ticos que recentemente foram descobertos por nossos centros anal\u00edticos de ciberseguran\u00e7a. Abaixo, voc\u00ea encontrar\u00e1 um relato sobre uma grande perda de dados de um fabricante de chips de sil\u00edcio, uma hist\u00f3ria sobre o desligamento de redes em uma cidade inteira, um pouco sobre o perigo das notifica\u00e7\u00f5es do Google, estat\u00edsticas sobre invas\u00f5es ao sistema de sa\u00fade dos EUA e um link para o canal da Acronis no YouTube.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nAl\u00e9m de proteger seus dados diretamente, n\u00f3s da Acronis tamb\u00e9m monitoramos amea\u00e7as, desenvolvemos corre\u00e7\u00f5es para novas vulnerabilidades e preparamos recomenda\u00e7\u00f5es para garantir a seguran\u00e7a de diversos sistemas. Para isso, foi criada recentemente uma rede global de centros de opera\u00e7\u00f5es de prote\u00e7\u00e3o cibern\u00e9tica da Acronis (CPOCs). Nesses centros, ocorre uma an\u00e1lise cont\u00ednua do tr\u00e1fego para detectar novos tipos de malware, v\u00edrus e cryptojacking. <\/p>\n

Hoje, queremos falar sobre os resultados do trabalho dos CPOCs, que agora s\u00e3o publicados regularmente no canal da Acronis no YouTube. Aqui est\u00e3o as 5 not\u00edcias mais quentes sobre incidentes que poderiam ter sido evitados com pelo menos uma prote\u00e7\u00e3o b\u00e1sica contra ransomware e phishing.<\/p>\n

O ransomware Black Kingdom aprendeu a comprometer usu\u00e1rios do Pulse VPN <\/h3>\n

\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

O provedor de VPN Pulse Secure, cujas solu\u00e7\u00f5es s\u00e3o utilizadas por 80% das empresas da lista Fortune 500, se tornou v\u00edtima de ataques de ransomwares da fam\u00edlia Black Kingdom. Eles exploram uma vulnerabilidade do sistema que permite ler um arquivo e extrair os dados da conta. Depois disso, o login e a senha roubados s\u00e3o usados para acessar a rede comprometida.<\/p>\n

Embora o Pulse Secure j\u00e1 tenha lan\u00e7ado um patch para corrigir essa vulnerabilidade, as empresas que ainda n\u00e3o instalaram a atualiza\u00e7\u00e3o est\u00e3o em maior risco. <\/p>\n

No entanto, como os testes mostraram, solu\u00e7\u00f5es que utilizam intelig\u00eancia artificial para detectar amea\u00e7as, como a Acronis Active Protection, impedem que o Black Kingdom infecte os computadores dos usu\u00e1rios finais. Portanto, se a empresa possui uma prote\u00e7\u00e3o desse tipo ou um sistema com um mecanismo incorporado de controle de atualiza\u00e7\u00f5es (como o Acronis Cyber Protect), n\u00e3o \u00e9 necess\u00e1rio se preocupar com o Black Kingdom.<\/p>\n

O ataque de ransomware em Knoxville resultou no desligamento da rede<\/h3>\n

\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

No dia 12 de junho de 2020, a cidade de Knoxville (EUA, estado do Tennessee) sofreu um ataque ransomware em grande escala, que resultou na interrup\u00e7\u00e3o das redes computacionais. Assim, as autoridades perderam a capacidade de responder a incidentes, exceto em casos de emerg\u00eancia e amea\u00e7as \u00e0 vida das pessoas. E mesmo dias ap\u00f3s o t\u00e9rmino do ataque, ainda havia um aviso no site da cidade informando que os servi\u00e7os online estavam indispon\u00edveis. <\/p>\n

A investiga\u00e7\u00e3o inicial revelou que o ataque foi resultado de uma extensa campanha de phishing, com o envio de falsos e-mails aos funcion\u00e1rios dos servi\u00e7os municipais. Os ransomwares utilizados inclu\u00edam programas como Maze, DoppelPaymer e NetWalker. Assim como no exemplo anterior, se as autoridades municipais tivessem utilizado ferramentas de combate a ransomware, esse ataque poderia ter sido evitado, pois sistemas de prote\u00e7\u00e3o com IA rapidamente detectam as variantes dos criptografadores utilizados.<\/p>\n

A MaxLinear informou sobre um ataque utilizando Maze e vazamento de dados.<\/h3>\n

\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

O fabricante de sistemas integrados em chip, MaxLinear, confirmou que as redes da empresa foram atacadas pelo ransomware Maze. Aproximadamente 1TB de dados foi roubado, incluindo informa\u00e7\u00f5es pessoais e financeiras dos funcion\u00e1rios. Os organizadores do ataque j\u00e1 publicaram 10GB desses dados.<\/p>\n

Como resultado, a MaxLinear teve que desconectar todas as suas redes e contratar consultores para conduzir a investiga\u00e7\u00e3o. No exemplo deste ataque, reiteramos: Maze \u00e9 um tipo de ransomware bastante conhecido e facilmente reconhec\u00edvel. Se sistemas de prote\u00e7\u00e3o contra ransomware tivessem sido utilizados, a MaxLinear teria economizado muito dinheiro e evitado danos \u00e0 reputa\u00e7\u00e3o da empresa.<\/p>\n

O malware 'vazou' atrav\u00e9s de falsas notifica\u00e7\u00f5es do Google Alerts. <\/h3>\n

\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Os criminosos come\u00e7aram a usar o Google Alerts para enviar falsas notifica\u00e7\u00f5es sobre vazamentos de dados. Assim, ao receber mensagens alarmantes, usu\u00e1rios assustados acessavam sites falsificados e baixavam malware na esperan\u00e7a de 'resolver o problema'.
\nAs notifica\u00e7\u00f5es maliciosas funcionam no Chrome e Firefox. No entanto, servi\u00e7os de filtragem de URL, incluindo o servi\u00e7o Acronis Cyber Protect, impediram os usu\u00e1rios em redes protegidas de clicarem em links infectados. <\/p>\n

O Departamento de Sa\u00fade dos EUA informou sobre 393 viola\u00e7\u00f5es dos requisitos de seguran\u00e7a do HIPAA no ano passado<\/h3>\n

\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

O Departamento de Sa\u00fade e Servi\u00e7os Humanos dos EUA (Department of Health and Human Services - HHS) informou sobre 393 vazamentos de informa\u00e7\u00f5es confidenciais de sa\u00fade dos pacientes, que resultaram em viola\u00e7\u00f5es dos requisitos da Lei de Portabilidade e Responsabilidade de Seguro de Sa\u00fade (HIPAA) no per\u00edodo de junho de 2019 a junho de 2020. Dentre esses, 142 incidentes foram resultado de ataques de phishing ao District Medical Group e ao Marinette Wisconsin, com vazamentos de 10.190 e 27.137 registros m\u00e9dicos eletr\u00f4nicos, respectivamente.<\/p>\n

Infelizmente, a pr\u00e1tica mostrou que mesmo usu\u00e1rios especialmente treinados e preparados, a quem foi repetidamente explicado sobre a inadmissibilidade de clicar em links ou abrir anexos de e-mails suspeitos, podem se tornar v\u00edtimas. E sem sistemas automatizados que bloqueiem atividades suspeitas e filtrem URLs para impedir o acesso a sites falsos, \u00e9 muito dif\u00edcil se proteger de ataques sofisticados que usam motivos muito convincentes, caixas de envio plaus\u00edveis e um alto n\u00edvel de engenharia social. <\/p>\n

Se voc\u00ea est\u00e1 interessado em not\u00edcias sobre as mais recentes amea\u00e7as, pode se inscrever no canal do YouTube da Acronis, onde falamos sobre os resultados mais recentes do monitoramento do CPOC praticamente em tempo real. Voc\u00ea tamb\u00e9m pode assinar o nosso blog no Habr.com, pois estaremos transmitindo aqui as atualiza\u00e7\u00f5es mais interessantes e resultados das pesquisas.<\/p>\n

Apenas usu\u00e1rios registrados podem participar da pesquisa. Entre<\/a><\/noindex>, por favor.<\/p>\n

Voc\u00ea recebeu e-mails de phishing muito convincentes no \u00faltimo ano?<\/h2>\n