Episódio #237 – Resumo de Notícias

Segurança Legal

Nesta edição: mais monitoramento em tempos de pandemia, mais golpes financeiros no Brasil, mais ataques de força bruta no RDP, LGPD adiada para 2021, IBGE revela números da internet no país, as redes neurais no nosso dia-a-dia, entre outras notícias.

Ajude o Segurança Legal a continuar existindo. Visite nossa campanha de financiamento coletivo e nos apoie!

ShowNotes

• O novo normal: mais formas de monitoramento dos cidadão aparecem na pandemia
  • Empresas nos EUA usam apps para monitorar COVID-19 em escritórios
  • NSO Employee Abused Phone Hacking Tech to Target a Love Interest
  • REPORTAGEM ESPECIAL: Últimos Investimentos de Jorge Paulo Lemann deixam especialistas impressionados e grandes bancos assustados
• Golpes financeiros crescem durante a quarentena
  • Operações de bancos em home office testam defesas de compliance durante pandemia
  • Findings on COVID-19 and online security threats
  • Dicas para evitar os riscos à segurança online associados à COVID-19
• Diversas falhas afetam software da Apple
  • You’ve Got (0-click) Mail!
  • Google discloses zero-click bugs impacting several Apple operating systems
  • Evil Eye Threat Actor Resurfaces with iOS Exploit and Updated Implant
• Xiaomi é acusada de coletar dados até no modo anônimo
  • Exclusive: Warning Over Chinese Mobile Giant Xiaomi Recording Millions Of People’s ‘Private’ Web And Phone Use
• Pesquisa do IBGE revela estado da internet brasileira
  • Celular é o meio de acessar à Internet em 99,2% dos domícilios
  • No Brasil, 45,9 milhões de pessoas ainda não acessam a Internet
• LGPD é adiada para maio de 2021
  • LGPD é adiada para maio de 2021 em medida provisória
  • Com canetada escondida, Bolsonaro asfixia Lei de Proteção de Dados em meio à pandemia
• Rapidinhas
  • Programa espião para Android conseguiu chegar à Play Store para atacar usuários
    • How Spies Snuck Malware Into the Google Play Store—Again and Again
  • Trojan bancário Dreambot desaparece
    • Dreambot malware operation goes silent
  • Falha no Microsoft Teams permitia roubo de contas
    • Microsoft Teams flaw could let attackers hijack accounts
  • Organização mundial da saúde admite roubo de credenciais
    • WHO Admits to Leaked Credentials, Says Number of Cyberattacks Increased Fivefold
  • Trump declara emergência nacional por causa de ataques a rede elétrica dos EUA
    • Trump Declares National Emergency As Foreign Hackers Threaten U.S. Power Grid
  • Governo de Israel manda empresas de saneamento reforçar segurança
    • Israel government tells water treatment companies to change passwords
  • Empresas de energia são atacadas após crise do petróleo
    • Hackers target oil producers as they struggle with a record glut of crude
• WhatsApp diz que sofreu ataque de espionagem da NSO através de servidores americanos
  • Facebook: NSO Group used U.S.-based servers in operations against WhatsApp users
  • Facebook vai usar WhatsApp para pagamentos em pequenos varejistas
• ‘Gatonet de lives’ engana fãs de sertanejos e rouba doações de combate ao coronavírus
  • Emerging Trends in QR Code Fraud
• Banco da Costa Rica tem 11 milhões de cartões de crédito roubados
  • Hackers say they stole millions of credit cards from Banco BCR
• Grupo rouba R$ 30 milhões da Gerdau em conta do Santander e tenta comprar bitcoins
• Cartões de pesquisadores vinculados à Capes são fraudados para compra até de roupas
• Fraudadores roubam US$ 1,3M de fundos no Reino Unido e Israel
• Operadores do ransomware Shade publicam 750 mil chaves criptografia e abandonam projeto
  • Shade Ransomware Decryptor pode agora recuperar os ficheiros de mais de 750 mil vítimas
  • Decrypt all strains of Shade ransomware
• Ataques do ransomware Maze compromete empresa de TI Cognizant
  • Maze Ransomware Caused Disruptions at Cognizant
  • Here’s a list of all the ransomware gangs who will steal and leak your data if you don’t pay
• Ataques de força bruta via RDP tem aumento explosivo por causa do trabalho remoto
  • RDP brute-force attacks are skyrocketing due to remote working
• ICANN recusa oferta de US$ 1,1 bilhão por controle de domínios .org
  • ICANN Board Withholds Consent for a Change of Control of the Public Interest Registry (PIR)
• Você está usando redes neurais online todos os dias; saiba como elas funcionam