Novidades

Últimas notícias sobre segurança cibernética B2B >>> Agências de relações públicas: adicione-nos à sua mailing list - consulte contato! >>> Reserve um PartnerChannel exclusivo para suas novidades!

Desenvolvimento de contêineres mais seguro
Desenvolvimento de contêineres mais seguro

Um fornecedor de soluções de segurança cibernética expandiu seu portfólio com um produto que protege todas as fases do desenvolvimento de contêineres. Com o Kaspersky Container Security, o especialista em segurança cibernética está expandindo sua oferta para incluir uma solução de segurança abrangente para ambientes em contêineres. Ele protege aplicativos em contêineres o tempo todo, desde o desenvolvimento até a implantação. A solução está pronta para uso imediatamente após a instalação, é econômica e pode ser facilmente integrada à infraestrutura de TI de uma empresa. A conteinerização acelera o desenvolvimento A conteinerização torna possível criar e implantar aplicativos sofisticados com mais rapidez. A principal vantagem: sua autonomia. O contêiner contém tudo que você precisa para…

leia mais

Dispositivos IoT: ameaça da dark web
Kaspersky_notícias

Os dispositivos IoT são um alvo popular para os cibercriminosos. Na Darknet, esses ataques são oferecidos como um serviço. Em particular, os serviços para ataques DDoS realizados através de botnets IoT são atualmente muito populares. Serviços para ataques a dispositivos IoT são cada vez mais oferecidos na dark web. Os especialistas em segurança da Kaspersky identificaram mais de 2023 anúncios de serviços de ataque DDoS em vários fóruns da darknet no primeiro semestre de 700. Serviços de ataque DDoS por US$ 63,50 Em particular, os serviços para ataques DDoS realizados através de botnets IoT são obviamente muito populares entre os cibercriminosos. Os custos destes serviços variam – dependendo da proteção DDoS existente,…

leia mais

ChatGPT: Riscos do uso profissional
Kaspersky_notícias

Muitos alemães usam o ChatGPT no dia a dia profissional. Isso pode comprometer a segurança de dados confidenciais. De acordo com uma pesquisa representativa, quase metade (46 por cento) dos trabalhadores na Alemanha usam o ChatGPT no seu trabalho diário. A popularidade dos serviços generativos de IA e dos grandes modelos de linguagem (LLM) coloca às empresas a questão de até que ponto podem confiar nos modelos de linguagem dados confidenciais da empresa. Os especialistas da Kaspersky identificaram estes riscos de proteção de dados do uso profissional do ChatGPT: Vazamento ou invasão de dados pelo provedor: embora os chatbots baseados em LLM sejam operados por grandes empresas de tecnologia, eles não estão imunes a ataques de hackers ou vazamentos acidentais de dados. Já havia um…

leia mais

ToddyCat – novas táticas de ataque
Kaspersky_notícias

Usando um novo tipo de malware, o ToddyCat coleta dados e os exfiltra em serviços de hospedagem de arquivos públicos e legítimos. O grupo avançado de APT ToddyCat ganhou atenção pela primeira vez em dezembro de 2020, com ataques graves a empresas na Ásia e na Europa. As principais ferramentas incluíam o Trojan Ninja, o Backdoor Samurai e carregadores que carregam cargas maliciosas no sistema afetado. Desde então, a Kaspersky monitora o grupo APT usando assinaturas especiais. Uma das assinaturas foi identificada em um sistema; Durante pesquisas adicionais, novas ferramentas do ToddyCat foram descobertas. ToddyCat usa nova variante de carregador no ano passado…

leia mais

Planos de RI: poucos tomadores de decisão de TI conhecem sua importância
Planos de RI: poucos tomadores de decisão de TI conhecem sua importância

Muitos gestores de TI em empresas alemãs não estão conscientes da importância dos planos de resposta a incidentes (planos de IR) para a prevenção de incidentes cibernéticos. Os decisores de TI nas empresas na Alemanha parecem subestimar a importância dos planos de resposta a incidentes. Porque quatro em cada dez dizem que criá-los seria uma perda de tempo e dinheiro; No caso de um incidente de segurança, eles poderiam orientar a equipe adequadamente para responder. Além disso, 38,0% dos entrevistados não sabem o que realmente são as ferramentas de resposta a incidentes e quais opções elas oferecem. Esses resultados vêm do estudo atual da Kaspersky: “Resposta a incidentes para prevenção – Por que as empresas na Alemanha são ruins…

leia mais

O Trojan bancário Zanubis se disfarça de aplicativo governamental
Kaspersky_notícias

O Trojan bancário 'Zanubis' foi desenvolvido e se apresenta como um aplicativo oficial da organização governamental peruana SUNAT. O Trojan bancário Android Zanubis apareceu pela primeira vez em agosto de 2022 e inicialmente tinha como alvo usuários de aplicativos financeiros e criptográficos no Peru. Ele se passou por um aplicativo Android legítimo para induzir os usuários a conceder permissões de acesso. Em abril deste ano, os responsáveis ​​pelo malware deram um passo além e disfarçaram o Zanubis como um aplicativo oficial da organização governamental peruana SUNAT (Superintendencia Nacional de Aduanas y de Administración Tributaria). O Trojan é criado com a ajuda de...

leia mais

Falta de planos de resposta a incidentes nas empresas alemãs
Falta de planos de resposta a incidentes nas empresas alemãs

As empresas alemãs estão mal preparadas para ataques. Quase 80% não têm planos de resposta a incidentes. No entanto, um plano de emergência é quase sempre um pré-requisito para a contratação de um seguro cibernético obrigatório. O BKA registou mais de 130.000 casos de crimes cibernéticos na Alemanha no ano passado. Os ataques às empresas podem por vezes ameaçar a sua existência. De acordo com o estudo atual da Kaspersky, 30,5% das empresas na Alemanha têm seguro cibernético que cobre pelo menos os custos mais graves em caso de danos. A resposta a incidentes precisa de melhorias O tema da resposta a incidentes ou preparação para ataques cibernéticos parece ainda ter espaço para melhorias nas empresas na Alemanha,...

leia mais

Carteiras criptográficas: novas ameaças de malware descobertas
Kaspersky_notícias

O malware recém-surgido 'AsymCrypt' e o ladrão em constante evolução 'Lumma' visam especificamente carteiras criptografadas. O malware às vezes se disfarça como um conversor de .docx para .pdf. Os especialistas da Kaspersky descobriram uma nova ameaça: o Cryptor e o carregador AsymCrypt, que tem como alvo carteiras criptografadas e é vendido em fóruns da darknet. Esta é uma versão mais desenvolvida do carregador DoubleFinger que afirma levar a um serviço de rede TOR. Os compradores do AsymCrypt podem personalizar métodos de injeção, processos de direcionamento, persistência de inicialização e tipos de stub para DLLs maliciosas, permitindo que a carga resida em um blob criptografado dentro de uma imagem .png postada em um site de hospedagem de imagens…

leia mais

Malware em computadores ICS alemães
Malware em computadores ICS alemães

Um em cada seis computadores ICS na Alemanha foi infectado com malware no primeiro semestre de 2023. Um em cada três computadores ICS em todo o mundo. A automação predial, em particular, foi a indústria mais frequentemente atacada com computadores industriais durante o período do estudo. No primeiro semestre de 2023, objetos maliciosos foram descobertos e bloqueados em cerca de 16% dos computadores ICS (computadores para sistemas de controle industrial) na Alemanha, como mostram as análises atuais do Kaspersky ICS CERT. Um em cada três computadores ICS em todo o mundo (34%) foi afetado. No segundo trimestre deste ano, os especialistas da Kaspersky também registaram o nível de ameaça trimestral mais elevado desde...

leia mais

Grupo cubano ativo com novo ransomware
Kaspersky_notícias

O grupo de ransomware Cuba está implantando um novo malware que nem sempre é detectado pelos programas antivírus modernos. As vítimas são empresas em todo o mundo, inclusive na Alemanha e na Áustria. Ao investigar um incidente com um cliente em dezembro de 2022, a Kaspersky descobriu três arquivos suspeitos. Esses arquivos desencadearam uma série de ações que resultaram no download da biblioteca ‘komar65’, também conhecida como ‘BUGHATCH’. BUGHATCH é um backdoor sofisticado que se aninha na memória de processo de um dispositivo. Dentro do espaço que lhe é atribuído, funciona um...

leia mais