Seis dicas ajudam a proteger seu dispositivo de ataques

 

O crescimento do uso de tablets e smartphones leva ao aumento natural do tráfego de dados móveis.
 
A Cisco fez a conta e estima que até 2018 a alta será de 11 vezes em relação aos números atuais, o que deverá representar 190 exabytes anuais de informação - cada exabyte equivale a um quintilhão de bytes ou um bilhão de gigabytes. Muita coisa, não é?

Com o aumento do tráfego, crescem as ameaças por meio de ataques cada vez mais sofisticados. Para ajudar os usuários a se precaver, a engenheira de segurança da empresa Sourcefire Fabiane Paulino listou seis dicas práticas que podem evitar dores de cabeça ao utilizar os dispositivos.

Confira:

1. Acesso a conteúdos confiáveis

Em um mundo com hackers cada vez mais especializados, o acesso a sites desconhecidos pode representar uma ameaça potencial. É importante que os usuários tomem cuidado com downloads e ao clicar em links estanhos.

2. Atualizações em dia

Fique de olho se você está usando as últimas versões de aplicativos indicados pelo fabricante. Isso garantirá que qualquer brecha de segurança seja consertada e fará com que o dispositivo móvel esteja menos sujeito a invasões.

3. Cuidado com wireless e bluetooth

Essas duas redes são uma brecha para invasores acessarem dados pessoais ou roubar informações. Desabilite o wireless e/ou bluetooth quando não estiver usando. Também acesse apenas redes conhecidas e cuidado com as públicas.

4. Segurança eficaz

As redes para dispositivos móveis devem ser capazes de reagir a possíveis invasões, principalmente, contra aquelas mais frequentes. É necessário ficar atento às últimas táticas de ataques e ‘blindar’ os sistemas com soluções que reajam antes, durante e depois da invasão.

5. Automatizar as redes

Não se pode reagir a ataques modernos com processos manuais. A proteção de redes só será possível por meio de ferramentas que identifiquem e alertem, de forma inteligente e automática, a respeito de ameaças iminentes nas redes de dispositivos móveis.

6. Integração

É preciso repensar os investimentos em soluções e garantir que arquitetura de proteção adotada seja totalmente integrada e complemente a visibilidade e a análise do ambiente, com controles automatizados.
 
Fonte: Olhar Digital

Os vírus cibernéticos ameaçando governos e bancos

Urgente! Ataque cibernético global! MÁSCARA o Vírus Destinado a governo e aos bancos

12 de Fev 2014 11:19

 

Kaspersky Lab descobriu um "sofisticado" vírus de computador chamado Máscara que foi determinado com a invadir os sistemas financeiros de governos e instituições bancárias.

Este software parece ter sido criado por um "Estado-nação" e Kaspersky monitoraram seus movimentos, uma vez que o encontrei.

Máscara já teria infectado 31 nações e 380 empresas.

O software utiliza técnicas que as metas de compromisso, identificando os pontos fracos em títulos e romper. "Isto inclui roubar documentos, chaves de encriptação, credenciais de redes privadas e informações de acesso remoto".

Máscara é capaz de decifrar o sistema operacional do alvo, se é um laptop, tablet, PC ou smartphone

Adobe Flash Player
• O Windows
• Mozilla / Firefox
• Google Chrome

Metas para Máscara incluem:
• Brasil
• Reino Unido
• França
• Espanha
• empresas de private equity
• Embaixadas

corporações

• Gasolina
• As empresas de gás
• Laboratórios de investigação
• Ativistas

Pesquisadores da Kaspersky explicou que máscara é o que os hackers chamam de "programa backdoor principal" (PAM).

O relatório diz: "Quando ativo em um sistema de vítima, a máscara pode interceptar o tráfego de rede, teclas digitadas, conversas do Skype, as chaves PGP, analisar o tráfego Wi-Fi, buscar todas as informações a partir de dispositivos Nokia, capturas de tela e monitorar todas as operações de arquivo", os pesquisadores da Kaspersky disse no trabalho de pesquisa.

O malware recolhe uma grande lista de documentos a partir do sistema infectado, incluindo chaves de criptografia, configurações de VPN, chaves SSH e RDP [protocolo de desktop remoto] arquivos.

Há também várias extensões sendo monitorados que não foram capazes de identificar e pode estar relacionado com ferramentas / militar de criptografia de nível de governo personalizadas.
No ano passado, a Kaspersky Lab descobriu http://www.kaspersky.com/about/news/viru..._Worldwide (Rocra) um esquema de cinco anos pelos chineses e russos para roubar dados diplomáticos, industriais e científicas da Europa Oriental, América do Norte e organizações asiáticas.

A partir de 2007, as operações de recolha de informação foi realizada sob a forma de ataques de criminosos cibernéticos em direção a países ocidentais. A idéia é que este é em retribuição, em nome do Irã pelos danos causados ​​ao seu país.

Os arquivos criptografados e chaves de decodificação utilizados pela União Europeia e da NATO ter sido comprometida. Os países sob ataque são:

• A Federação Russa
• Cazaquistão
• Azerbajian
• Bélgica
• Índia
• Afeganistão
• Armênia
• Ucrânia
• Turquemenistão

Kaspersky disse: "A informação que coletamos até agora não parece apontar para qualquer local específico, no entanto, dois fatores importantes destacam-se: As façanhas parecem ter sido criado por hackers chineses, (e) os módulos de malware Rocra foram criados por agentes de língua russa."

 
Rocrahttp://online.wsj.com/article/SB10001424...lenews_wsj.Suspeita-se que há um outro servidor "nave-mãe", baseado em um local desconhecido.

Alguns dos ataques parece ser feito sob medida para a vítima com um número estimado de 1.000 módulos diferentes que pré-formadas ataques específicos.

Kaspersky explicou: "Por exemplo, os documentos iniciais são personalizados para torná-los mais atraentes e cada módulo único é especificamente elaborado para a vítima com uma ID única vítima dentro (e) mais tarde, há um alto grau de interação entre os atacantes e os vítima."

Comparado com o Flame eo Gauss, que são altamente automatizados campanhas de ciber-espionagem, Rocra é muito mais 'pessoal' e afinado para as vítimas. "

O software é dividido para ser executado continuamente dentro do sistema até acionada para ativar. Exemplos estão roubando informações de uma ligação feita por um telefone celular ou desvio servidores de email e download de e-mails.

FONTE: http://www.occupycorporatism.com/researc...nts-banks/ 

VIA: Fórum Anti Nova Ordem Mundial                                    

---

"Portanto,tomai toda a armadura de Deus,para que possais resistir no dia mau e,havendo feito tudo ficar firmes."

[EFÉSIOS 6:13]