A época de férias já chegou e, como tal, a a Check Point® Software Technologies Ltd., fornecedor líder de soluções de cibersegurança a nível global, relembra os utilizadores que, apesar do descanso merecido, é necessário que se mantenham alerta no que respeita a cibersegurança dos seus dispositivos. O Threat Intelligence Report da Check Point Research indica que, em junho de 2022, o número médio global de ataques contra organizações do setor turístico e lazer aumentou 60% em comparação com a primeira metade de junho de 2021.

Apesar dos atrasos nos aeroportos, do aumento dos custos e da incerteza contínua sobre a COVID-19, prevê-se que as viagens internacionais este Verão aumentem 11% acima dos níveis pré-pandémicos. Na sua pressa em recuperar o que, para alguns, são as primeiras férias em três anos, é provável que os viajantes baixem a guarda quando se trata de segurança cibernética e corram riscos com a sua atividade online. Os cibercriminosos estão bem cientes desta vulnerabilidade e intensificarão os seus esforços durante a época de Verão.

Nos últimos anos, a cadeia de abastecimento tornou-se um dos principais alvos dos cibercriminosos. Embora este aumento possa ser explicado por bastantes fatores, um dos mais importantes é, sem dúvida, a ciberpandemia. Está claro que a COVID-19 transformou a forma como trabalhamos, empurrando muitas empresas para o trabalho remoto e para a adoção da cloud sem a devida preparação de cibersegurança. Desta feita, segundo a Check Point® Software Technologies Ltd. , fornecedor líder de soluções de cibersegurança a nível global, em 2021, as organizações sofreram, por semana, 50% mais ciberataques que no ano anterior. Em Portugal, o aumento foi de 81%.  

A Check Point® Software Technologies Ltd., fornecedor líder de soluções de cibersegurança a nível global, estabeleceu uma parceria com a Dundee & Angus College (D&A) para ajudar a combater a falta de formação no setor da cibersegurança.  Como parte da colaboração, a universidade irá acolher um novo laboratório cibernético, criando um ambiente de aprendizagem mais imersivo. A colaboração com a Check Point SecureAcademy é a primeira na Escócia e a maior do Reino Unido.

A Check Point Research (CPR), área de Threat Intelligence da Check Point® Software Technologies Ltd. , detetou uma operação de ciberespionagem em curso, que tem como alvo os institutos de investigação de defesa russos. Atribuída a agentes de estado-nação chineses, a operação utiliza e-mails phishing direcionados enviados sob o disfarce do Ministério da Saúde russo para recolher informação sensível. Os e-mails identificados pela CPR continham documentos maliciosos que utilizam as sanções ocidentais contra a Rússia como isco, entre outras técnicas de manipulação. Os atacantes conseguiram escapar à deteção durante quase 11 meses, utilizando novas e indocumentadas ferramentas que a CPR detalha agora pela primeira vez. A CPR chamou à campanha "Twisted Panda" para refletir a sofisticação das ferramentas observadas e rastreadas até à China.

A Check Point Research (CPR), área de Threat Intelligence da Check Point® Software Technologies Ltd. , fornecedor líder de soluções de cibersegurança a nível global, identificou uma falha de segurança na Rarible, um marketplace de NFT com mais de dois milhões de utilizadores ativos por mês. Se explorada, a vulnerabilidade permitiria que um agente malicioso roubasse NFTs de utilizadores e cripto wallets numa só transação. Um ataque deste tipo executado com sucesso viria de um NFT malicioso encontrado na própria plataforma da Rarible, onde os utilizadores são menos desconfiados e estão mais familiarizados com a submissão de transações. A CPR informou de imediato a Rarible quanto às suas conclusões.

No âmbito do conflito Rússia-Ucrânia, continua a verificar-se um aumento do número de ciberataques, quer nos países diretamente envolvidos, como no mundo. Os dados são da Check Point Research (CPR), área de Threat Intelligence da Check Point® Software Technologies Ltd., cuja mais recente investigação dá nota de que a média semanal de ciberataques por organização na Ucrânia aumentou 39% desde o período antes do início do conflito e 22% na Rússia. Em relação à semana passada, o aumento nos dois países é de 17% no caso ucraniano e 10% no russo. Também em Portugal esta tendência se fez sentir com um aumento de 19% entre a semana passada e o período pré-conflito, e de 9% se o comparativo se fizer entre a média de todas as semanas da guerra e o período antes do seu início.

A Check Point Research (CPR), área de Threat Intelligence da Check Point® Software Technologies Ltd., identificou um novo malware que tem estado a ser distribuído através de aplicações da loja oficial da Microsoft. A CPR já contou 5000 mil vítimas em 20 países. O malware dá pelo nome de Electron-bot e consegue controlar contas de redes sociais das vítimas, incluindo Facebook, Google e Sound Cloud. O malware pode registar novas contas, iniciar sessão, comentar e gostar de posts.

Assinala-se hoje o Dia Internacional da Segurança na Internet e, como todos os anos, a Check Point® Software Technologies Ltd., fornecedor líder de soluções de cibersegurança a nível global, relembra a importância de tomar as maiores precauções quando se navega pela internet. Um dos grupos mais vulneráveis aos ciberriscos são as crianças que acedem à Internet todos os dias, muitas das vezes sem a supervisão dos adultos. A Check Point relembra que, atualmente, todos os jogos e aplicações são potenciais meios de entrada para o cibercrime.

A Check Point Research, área de Threat Intelligence da Check Point® Software Technologies Ltd. , fornecedor líder de soluções de cibersegurança a nível global, alerta para novo esquema fraudulento que permite o roubo de criptomoedas. Os atacantes estão a criar tokens fraudulentos que permitem desconfigurar os contratos inteligentes e roubar fundos. Estas conclusões seguem uma tendência já identificada pela CPR. No passado outubro, foi denunciado o roubo de cripto wallets no Open Sea, o maior Marketplace de NFTs do mundo e, no passado novembro, a CPR revelou que os atacantes estavam a utilizar campanhas de phishing em motores de busca para roubar meio milhão de dólares em apenas alguns dias.

A Check Point Research (CPR), área de Threat Intelligence da Check Point® Software Technologies Ltd., fornecedor líder de soluções de cibersegurança a nível global, alerta para uma nova campanha de malware que está a utilizar a verificação da assinatura digital para roubar as credenciais dos utilizadores e informações sensíveis. ZLoader de seu nome, o malware já soma mais de 2,000 vítimas em 211 países. A CPR atribui a campanha maliciosa, que data de Novembro de 2021, ao grupo Malsmoke, que tem feito um grande esforço para aprimorar as suas técnicas evasivas. O ZLoader é conhecido por ser uma ferramenta de disseminação de ransomware, incluindo Ryuk e Conti.