Novidades

Últimas notícias sobre segurança cibernética B2B >>> Agências de relações públicas: adicione-nos à sua mailing list - consulte contato! >>> Reserve um PartnerChannel exclusivo para suas novidades!

A proporção de incidentes graves de segurança cibernética está aumentando
Kaspersky_notícias

Os incidentes graves de segurança aumentaram pela metade no ano passado - de 9% em 2020 para 14% em 2021. Isso é demonstrado por pesquisas recentes com base na análise de incidentes relatados por clientes com base no Kaspersky Managed Detection and Response (MDR). Infraestruturas cada vez mais complexas, escassez de habilidades e crescente sofisticação dos ataques podem afetar a eficiência das equipes de segurança cibernética e sua capacidade de detectar atividades hostis antes que os incidentes ocorram. Para obter informações sobre o atual cenário de ameaças, a Kaspersky analisou incidentes anônimos de clientes relatados por meio de seu...

leia mais

Pesquisa: Como surgiu o aviso do BSI sobre o Kaspersky
Pesquisa: Como surgiu o aviso do BSI sobre o Kaspersky

A Bayerischer Rundfunk e a Spiegel publicaram um relatório investigativo sobre o processo de tomada de decisão do BSI em relação ao aviso de março da Kaspersky. Até mesmo um advogado de segurança de TI chega à conclusão de que o resultado (o aviso) foi determinado primeiro e depois os argumentos foram buscados em cooperação com o Ministério Federal do Interior. O alerta sobre o software russo Kaspersky em meados de março deste ano foi seguido por declarações do BSI, cartas abertas de Eugene Kaspersky e várias audiências judiciais. Kaspersky repetidamente tenta refutar os motivos do BSI para o aviso, mas falhou repetidamente no tribunal. Muitos…

leia mais

Kaspersky oferece portal de inteligência de ameaças aprimorado
Kaspersky oferece portal de inteligência de ameaças aprimorado

A nova versão do Kaspersky Threat Intelligence (TI) reúne todos os serviços de TI do especialista em segurança cibernética, fontes de TI e recursos de inteligência de ataque cibernético em uma interface única e conveniente. O portal atualizado oferece suporte à pesquisa em tempo real em vários recursos de TI, incluindo os bancos de dados Kaspersky, a dark web e a surface web. As novas funções também incluem a visualização de investigações e opções de análise avançada para objetos maliciosos complexos. Informações sobre o cenário de ameaças A inteligência sobre ameaças fornece informações abrangentes sobre o cenário de ameaças e permite que as empresas antecipem os riscos; tornou-se um dos mais desenvolvidos e procurados…

leia mais

Novo rootkit UEFI descoberto: CosmicStrand
Kaspersky_notícias

Os especialistas da Kaspersky descobriram um novo exemplo de rootkit UEFI: CosmicStrand. No momento, o kit CosmicStrand visa apenas indivíduos particulares e não empresas. Mas essa mudança é apenas uma questão de tempo. Os especialistas da Kaspersky descobriram um rootkit desenvolvido por um ator de Ameaça Persistente Avançada (APT) que permanece no computador da vítima mesmo depois que o sistema operacional é reiniciado ou o Windows é reinstalado. Até agora, o rootkit de firmware UEFI 'CosmicStrand' tem sido usado principalmente para ataques a indivíduos particulares na China, algumas vítimas também estão localizadas no Vietnã, Irã...

leia mais

LofyLife: Campanha distribui pacotes de código aberto infectados
Kaspersky_notícias

Dois dias atrás, em 26 de julho, os pesquisadores da Kaspersky descobriram uma nova campanha maliciosa chamada 'LofyLife' usando o sistema automatizado interno que monitora repositórios de código aberto. A coleção pública de pacotes de código-fonte aberto é, portanto, comprometida. A campanha usa quatro pacotes maliciosos que proliferam o malware 'Volt Stealer' e 'Lofy Stealer' no repositório npm de código aberto. Eles coletam várias informações de suas vítimas, incluindo tokens Discord e informações de cartão de crédito, e os espionam ao longo do tempo. Pacotes de código-fonte aberto infectados O repositório npm é uma coleção pública de pacotes de código-fonte aberto amplamente usados ​​em aplicativos Web front-end, aplicativos móveis, robôs e roteadores e…

leia mais

Simulações de phishing: funcionários não vigilantes o suficiente
Simulações de phishing: funcionários não vigilantes o suficiente

Os funcionários não estão vigilantes o suficiente ao receber e-mails. Uma análise atual da Kaspersky sobre simulações de phishing em empresas mostra que muitos funcionários geralmente não percebem armadilhas ocultas em assuntos da empresa e notificações sobre supostos problemas de entrega em e-mails. Quase um em cada cinco clicou no link nos modelos de e-mail que imitavam esse tipo de ataque de phishing. Outros e-mails de phishing comuns, que anunciam que o próprio computador foi hackeado ou prometem lucro, dificilmente são bem-sucedidos com uma conversão de cliques de um a dois por cento. Segundo estimativas, 9 em cada 10 ataques começam por phishing…

leia mais

Avisos de segurança: 70% das empresas estão sobrecarregadas 
Kaspersky_notícias

Quase três em cada quatro organizações (70 por cento) estão lutando para acompanhar o volume de alertas gerados por suas ferramentas de análise de segurança. Isso se traduz em falta de recursos para tarefas estratégicas importantes, levando as organizações a recorrer à automação e terceirização de processos, de acordo com o recente estudo do ESG, SOC Modernization and the Role of XDR, encomendado pela Kaspersky. Além do volume de alertas, no entanto, a variedade de alertas também é uma preocupação para mais de dois terços (67%) das pessoas em um centro de operações de segurança...

leia mais

Setor financeiro: o treinamento reduz os riscos de segurança cibernética
Setor financeiro: o treinamento reduz os riscos de segurança cibernética

Como mostra um estudo da Kaspersky para o setor financeiro: o treinamento de funcionários é essencial para minimizar os riscos de segurança cibernética. Mais de uma em cada três empresas sofreu um incidente de segurança que pode ser rastreado até os funcionários. O comportamento e o conhecimento dos funcionários em relação aos riscos cibernéticos é um fator que não deve ser subestimado no setor financeiro alemão, como mostra um estudo atual da Kaspersky. Os entrevistados na Alemanha veem como maiores riscos a não observância das diretrizes da empresa, o uso de shadow IT e o trabalho remoto, como o home office. Na verdade, de acordo com a pesquisa, 39% das organizações pesquisadas tinham…

leia mais

Detecte stalkerware com a ferramenta de código aberto TinyCheck

Stalkerware não é usado apenas para rastreamento privado de pessoas. Isso também pode ser usado para espionar os smartphones dos funcionários. A ferramenta de código aberto TinyCheck ajuda a verificar dispositivos móveis. A ferramenta de código aberto da Kaspersky para detecção de stalkerware, 'TinyCheck', terá um hub onde serão apresentados os últimos desenvolvimentos e mudanças no uso. O site também ajuda a fortalecer ainda mais a comunidade de todos os envolvidos no desenvolvimento da ferramenta e no combate ao stalkerware e spyware. Stalkerware para espionagem TinyCheck foi lançado em 2019 após um…

leia mais

Guia de ransomware para técnicas e métodos atuais

Em carta aberta, um grupo de professores da área de segurança de TI pede ao governo federal que implemente mais medidas contra softwares de criptografia, os chamados ransomware. Por outro lado, para as empresas que ainda não foram afetadas por um ataque de ransomware, apenas 67% estariam dispostas a fazê-lo em princípio...

leia mais