Episódio #239 – Resumo de Notícias

Segurança Legal

Nesta edição: os 3 anos do WannaCry, a polêmica do repasse de dados ao IBGE, trojan brasileiro esconde comandos em vídeos do Youtube, ferramentas gratuitas de proteção em tempos de pandemia, entre outras notícias.

Ajude o Segurança Legal a continuar existindo. Visite nossa campanha de financiamento coletivo e nos apoie!

ShowNotes

• WannaCry: três anos depois, a ameaça ainda continua ativa
  • The Confessions of Marcus Hutchins, the Hacker Who Saved the Internet
• Notícias sobre ransomware
  • Ransomware Hit ATM Giant Diebold Nixdorf — Krebs on Security
  • Cognizant: Ransomware Costs Could Reach $70m
  • Australian Transport Company Hit with Nefilim Ransomware Months after a Maito Ransomware Attack
  • Ransomware gang asks $42m from NY law firm, threatens to leak dirt on Trump
  • Pagar resgate pode dobrar custos para retomar operação
  • Hackers preparing to launch ransomware attacks against hospitals arrested in Romania
• STF decide manter suspenso repasse ao IBGE de dados de usuários de empresas de telefonia
  • STF suspende compartilhamento de dados de usuários de telefônicas com IBGE
  • STF vai tomar decisão sobre bloqueios a WhatsApp no Brasil | Legislação
  • Vídeo com as sustentações orais de Bruno Bioni e Danilo Doneda
• Câmara resgata vigência da LGPD em agosto e deixa multas para 2021
• GIRO DE NOTÍCIAS
  • Google remove 813 apps maliciosas
    • Google removed 813 creepware apps from the Android Play Store
  • Windows 10 de 32 bits não poderá mais vir instalado em PCs novos | Aplicativos e Software
  • As duas maiores conferências de segurança no mundo são canceladas devido a pandemia
    • Defcon Is Canceled | WIRED
  • Microsoft cria proteção contra o “responder a todos”
    • Microsoft adds protection against Reply-All email storms in Office 365
  • Vint Cerf afirma que a GDPR atrapalha as buscas por uma vacina
    • Vint Cerf suggests GDPR could hurt coronavirus vaccine development
  • Criminosos negociam kits de phishing com o tema da pandemia
    • Criminals boost their schemes with COVID-19 themed phishing templates
  • Supercomputadores são invadidos na Europa em ataques para minerar criptomoedas
    • Supercomputers hacked across Europe to mine cryptocurrency
• CGI.br quer uso dos fundos de Telecom para garantir Internet na pandemia
  • CGI.br defende medidas para garantir conexões de internet durante pandemia
• Trojan bancário brasileiro Astaroth esconde C&C em canais do YouTube
  • Astaroth malware hides command servers in YouTube channel descriptions
• Zerodium diz que vai parar de comprar falhas no iPhone por ‘oferta elevada’
  • Empresa que compra brechas de software diz que vai parar de aceitar falhas no iPhone por ‘oferta elevada’
• GoDaddy anula senhas vazadas e notifica clientes
  • GoDaddy Confirms Data Breach: What Customers Need To Know
• EUA acusa China de tentar hackear sistemas para roubar dados de vacina
• CEO de empresa de vigilância renuncia após reportagem revelar envolvimento com a Ku Klux Klan
• Operação da Globo sofre ataque de hackers da Arábia Saudita
• Hackers anunciam vazamento de dados de servidor do Exército
  • Hackers invadem servidores do Exército e vazam dados de militares
• Criminosos atacam redes militares isoladas em Taiwan e Filipinas
  • Hackers target the air-gapped networks of the Taiwanese and Philippine military
• Em tempos de pandemia, empresas de segurança disponibilizam ferramentas gratuitas de proteção
  • Open-sourcing new COVID-19 threat intelligence
  • Download da ferramenta
    • https://opentip.kaspersky.com/feed/covid19