Assuntos sobre Cibernética divulgados entre 150700 e 160700 ABR 17

16 abr 2017

NOTÍCIAS NACIONAIS
1. A grande ameaça à segurança cibernética pode ser você
mesmo
Um fator-chave na segurança cibernética é o comportamento de funcionários e colaboradores, o
qual deve ser adequado por meio de regras e treinamentos
Importante para qualquer tipo de empresa, a segurança cibernética é particularmente fundamental
em companhias abertas. Sem que existam critérios e ferramentas que garantam a segurança de
seus dados, esse tipo de corporação fica exposta a eventos dos mais variados tipos, desde a
manipulação de seus dados financeiros ao vazamento de informações privilegiadas que podem
afetar significativamente o desempenho de suas ações ou implicar em problemas legais e
punições de órgãos reguladores.
A proteção necessária não é estabelecida apenas por meio da adoção de recursos tecnológicos.
Um fator-chave na segurança cibernética é o comportamento de funcionários e colaboradores, o
qual deve ser adequado por meio de regras e treinamentos. O mau uso da web, geralmente
resultado de ingenuidade, é a principal via usada por criminosos que violam dados de empresas.
Principalmente em companhias abertas, os princípios de governança corporativa devem passar
por todas as áreas. A de TI, além de fundamental para a execução de quaisquer atividades, é uma
daquelas em que a adoção dessas regras se faz mais imprescindível. Se a tecnologia integra áreas
essenciais à vida das sociedades modernas, uma fraude pode resultar num impacto igual ou até
mais significativo que o seu benefício.
Os crimes cibernéticos mais comuns visam ganhos financeiros. Em geral, essas violações são
realizadas por organizações criminosas que se tornam cada vez mais sofisticadas, tanto no que se
refere aos crimes praticados quanto às formas que desenvolvem para não serem localizadas. A
praga cibernética mais em voga atualmente é o sequestro de informações, também conhecido
como ransomware. Sua execução parte de uma isca, como um e-mail ou um link em alguma
página, o qual contém um cavalo de tróia, que, ao se instalar no PC, sequestra todos os dados que
estão ao seu alcance, criptografando-os no próprio computador ou em toda a rede.
A partir daí, o usuário não consegue mais acessar suas informações e, no caso do ataque ter se
proliferado por toda rede, ninguém conseguirá acessar coisa alguma. Para liberar as informações,
os criminosos cobram valores em dinheiro, que, geralmente, devem ser pagos na moeda virtual
bitcoin. Dessa forma, torna-se impossível rastrear o destino dos resgates pagos pelas vítimas ou
mesmo localizar seus algozes.
Pag 2/11 Resenha Cibernética domingo, 16/04/2017

Além da adoção de um backup externo, a defesa contra ataques cibernéticos demanda a adoção
de boas práticas quanto aos acessos dos funcionários. Os softwares de antivírus não conseguem
defender sozinhos o computador sem que as pessoas não o façam também. Embora cada vez
mais sofisticados, os ataques buscam vulnerabilidades de ferramentas e, principalmente, brechas
deixadas por usuários. Senhas baseadas em dados pessoais são um exemplo, já que, a partir de
informações obtidas com o uso de robôs que vasculham redes sociais, como Facebook e
Linkedin, hackers podem facilmente decifrá-las.
Além disso, nas redes sociais, pessoas expõem seus objetivos e, dessa forma, passam a receber
spams relacionados, entre outros, às viagens que planejam fazer. Neles, chegam as iscas mais
comuns, as quais direcionam para malwares, vírus, ransomware e outros. Há também o hábito
comum de se usar a mesma senha para vários acessos. Basta que uma seja violada e a exposição
será generalizada. Os funcionários precisam ser bem treinados e até se tornarem um pouco
paranoicos neste sentido.
Outra prática temerária é transitar fora da empresa com dados – muitos deles importantes –
levando-os em tablets, celulares ou notebook. Tais dispositivos requerem senhas fortes, com
caracteres especiais, a fim de que impeçam seu uso após eventuais roubos ou furtos. Hoje,
algumas empresas permitem que os colaboradores levem seu próprio dispositivo (computador,
tablet, celular) para o trabalho, sistema conhecido como Bring Your Own Device (BYOD). Para
se evitar riscos, além de contar com uma rede forte que detecte se há ameaças nestes dispositivos,
todos devem ser orientados quanto à adoção de senhas sofisticadas e sobre a necessidade de
substituí-las regularmente.
Os funcionários são o ponto mais fraco da segurança cibernética. Estar atento à forma como
atuam é essencial para manter a reputação da companhia, seja junto ao mercado financeiro ou
perante qualquer um de seus stakeholders.
http://www.administradores.com.br/noticias/cotidiano/a-grande-ameaca-a-seguranca-ciberneticapode-ser-voce-mesmo/118310/
2. Versão falsa do Flash na Google Play exigia pagamento
para ser instalado
Um aplicativo falso do Adobe Flash Player para Android identificado como F11 acabou
atingindo entre 100 mil e 500 mil pessoas desde novembro de 2016. O app oferecia uma versão
paga do programa da Adobe, no valor de 18 euros, enquanto o software oficial é gratuito.
Esse programa falso era oferecido através da loja oficial, a Google Play. Após baixado, o usuário
Pag 3/11 Resenha Cibernética domingo, 16/04/2017

ecebia um tutorial com instruções de como instalar o Flash Player e, em uma página do app, era
direcionado para o pagamento no PayPal.
Depois de pago, um link para a instalação do software era exibido. Além disso, a pessoa era
orientada a baixar o Firefox ou o Dolphin. Vale lembrar que esses navegadores já suportam o
Flash Player, pois contêm um plugin para reproduzir esse tipo de conteúdo.
Os usuários que baixaram o app e fizeram o pagamento por meio do PayPal têm 180 dias para
registrar uma reclamação junto à plataforma e ter seu dinheiro de volta. O aplicativo malicioso já
foi removido da loja oficial depois do alerta de golpe.
https://www.tecmundo.com.br/google-play/115755-versao-falsa-flash-google-play-exigiapagamento-instalado.htm
Pag 4/11 Resenha Cibernética domingo, 16/04/2017

NOTÍCIAS INTERNACIONAIS
1. Hackers liberam arquivos indicando transferências
bancárias globais monitoradas pela NSA
Os hackers divulgaram na sexta-feira documentos e arquivos que especialistas em segurança
cibernética disseram que a agência de segurança nacional dos Estados Unidos havia acessado o
sistema de mensagens interbancárias SWIFT, permitindo que ele monitorasse os fluxos de
dinheiro entre alguns bancos do Oriente Médio e da América Latina.
A liberação incluiu o código de computador que poderia ser adaptado por criminosos para
invadir servidores SWIFT e monitorar a atividade de mensagens, disse Shane Shook, um
consultor de segurança cibernética que ajudou os bancos a investigar violações de seus sistemas
SWIFT.
Os documentos e arquivos foram liberados por um grupo que se intitulava The Shadow Brokers.
Alguns dos registros têm selos da NSA, mas a Reuters não pôde confirmar sua autenticidade.
A ANS não pôde ser imediatamente contactada para comentar.
Shook disse que hackers criminosos poderiam usar as informações divulgadas na sexta-feira para
invadir bancos e roubar dinheiro em operações que simulam um assalto no ano passado de 81
milhões de dólares do banco central do Bangladesh.
"A liberação dessas capacidades poderia permitir a fraude como vimos no Bangladesh Bank",
disse Shook.
O sistema de mensagens SWIFT é usado pelos bancos para transferir trilhões de dólares por dia.
A SWIFT, com sede na Bélgica, afirmou na sexta-feira que não tinha evidências de que a
principal rede SWIFT tivesse sido acessada.
É possível que os sistemas de mensagens locais de alguns bancos de clientes SWIFT tenham sido
violados, informou a SWIFT em um comunicado, que não mencionou especificamente a NSA.
"Não temos provas de que tenha havido algum acesso não autorizado à nossa rede ou serviços de
mensagens", disse a SWIFT em comunicado à Reuters.
Quando os ciber-ladrões roubaram o Banco do Bangladesh no ano passado, eles comprometeram
a rede local SWIFT do banco para pedir transferências de dinheiro de sua conta no New York
Federal Reserve.
Os documentos divulgados pela Shadow Brokers na sexta-feira indicam que a NSA pode ter
acessado a rede SWIFT através de agências de serviço. As agências de serviço SWIFT são
empresas que fornecem um ponto de acesso ao sistema SWIFT para clientes menores da rede e
podem enviar ou receber mensagens sobre transferências de dinheiro em seu nome.
Pag 5/11 Resenha Cibernética domingo, 16/04/2017

"Se você haquear a agência de serviços, isso significa que você também tem acesso a todos os
seus clientes, todos os bancos", disse Matt Suiche, fundador da empresa de segurança cibernética
Comae Technologies, com sede nos Emirados Árabes Unidos, que estudou o Shadow Broker E
acredita que o grupo tem acesso a arquivos NSA.
Os documentos postados pelo Shadow Brokers incluem arquivos de Excel listando computadores
em uma rede de agências de serviços, nomes de usuários, senhas e outros dados, disse Suiche.
"Isso é informação que você só pode obter se você comprometer o sistema", disse ele.
Cris Thomas, um proeminente pesquisador de segurança da empresa de segurança cibernética
Tenable, disse que os documentos e arquivos divulgados pelos Shadow Brokers mostram que "a
NSA conseguiu comprometer os sistemas bancários SWIFT, presumivelmente como uma forma
de monitorar, se não interromper, Grupos terroristas ".
Desde o início da década de 1990, a interrupção do fluxo de dinheiro da Arábia Saudita, dos
Emirados Árabes Unidos e de outros lugares para a Al Qaeda, os talibãs e outros grupos
islâmicos militantes no Afeganistão, no Paquistão e em outros países tem sido um dos principais
objetivos dos EUA Agências.
Mustafa Al-Bassam, pesquisador de informática do University College de Londres, disse no
Twitter que os documentos da Shadow Brokers mostram que a "NSA hakeou um bando de
bancos, companhias de petróleo e investimentos na Palestina, Emirados Árabes Unidos, Kuwait,
Catar e Iêmen. "
Ele acrescentou que a NSA "completamente hackeado" EastNets, uma das duas agências de
serviço SWIFT nomeado nos documentos que foram lançados pela Shadow Brokers.
A Reuters não conseguiu confirmar de forma independente que a EastNets havia sido hackeada.
A EastNets, com sede em Dubai, negou ter sido invadida em um comunicado, chamando a
afirmação de "totalmente falsa e infundada".
A EastNets fez uma "verificação completa de seus servidores e não encontrou nenhum
comprometimento de hackers ou qualquer vulnerabilidade", de acordo com uma declaração do
executivo-chefe e fundador da EastNets, Hazem Mulhim.
Em 2013, documentos divulgados pelo antigo contratado da NSA, Edward Snowden, disseram
que a NSA conseguiu monitorar as mensagens SWIFT.
A agência monitorou o sistema de pagamentos spot destinados a financiar crimes, de acordo com
os documentos divulgados pela Snowden.
A Reuters não pôde confirmar se os documentos divulgados na sexta-feira pelos Shadow
Brokers, se autênticos, estavam relacionados ao monitoramento da NSA das transferências
SWIFT desde 2013.
Pag 6/11 Resenha Cibernética domingo, 16/04/2017

Alguns dos documentos divulgados pelos Shadow Brokers datam de 2013, mas outros não foram
datados.
Na sexta-feira, Snowden tweeted que o Shadow Brokers liberação foi "não uma broca" e que
mostra a NSA era capaz de hackear totalmente atualizado sistemas Microsoft Windows.
Várias das supostas técnicas de hacking da NSA identificadas nos documentos dos Shadow
Brokers pareciam ter como alvo sistemas operacionais Windows mais antigos, incluindo o
Windows XP.
Isso pode indicar que os documentos, se forem autênticos, são mais antigos. A Microsoft parou
de lançar atualizações de segurança rotineiras para o Windows XP em 2014, mas algumas
empresas e usuários individuais continuam usando o Windows XP.
Os documentos divulgados pelos hackers não indicaram claramente se a NSA realmente usou
todas as técnicas citadas para monitorar mensagens SWIFT. (Reportagem adicional de Tom
Bergin em Londres, Dustin Volz e John Walcott em Washington, e Jim Finkle em Buffalo, Nova
York., Edição de Brian Thevenot)
Clare Baldwin - Reuters
http://londrinstant.blogspot.com.br/2017/04/hackers-liberam-arquivos-indicando.html
2. Cae un grupo de cibercriminales que vendía herramientas
para infectar ordenadores
La Policía Nacional ha desarticulado un grupo de cibercriminales que, supuestamente,
comercializaban herramientas para infectar con software malicioso miles de ordenadores en todo
el mundo, en una operación que se ha saldado con cinco detenidos, tres de ellos en España y dos
en el Reino Unido.
Todos los arrestados, según ha informado la Dirección General de la Policía, son creadores y
distribuidores de troyanos de control remoto, keyloggers y puertas traseras que permiten
controlar los ordenadores de sus víctimas.
Y lo hacían de tal manera que el aspecto de estas herramientas no resultaba sospechoso a los
programas antivirus que pudieran operar en los ordenadores que "asaltaban".
Según la Policía, esta "compleja" investigación, coordinada por Europol, ha sido posible gracias
a la colaboración entre la Unidad de Investigación Tecnológica de la Policía Nacional española,
la Unidad Nacional de Cibercrimen del Reino Unido y el servicio de investigación de amenazas
de la firma informática Trend Micro.
Estas herramientas se promocionaban y comercializaban en los foros de hacking más famosos,
tanto a nivel nacional e internacional, y a cambio generalmente de pagos en bitcoins y en tarifas
Pag 7/11 Resenha Cibernética domingo, 16/04/2017

asadas en el recuento de infecciones efectivamente conseguidas.
Según los datos de los investigadores, esta actividad se ha estado llevando a cabo desde
mediados del año 2013 y ha originado sustanciosos beneficios a sus responsables, procedentes de
la ciberdelincuencia internacional.
Las herramientas desarrolladas por los detenidos habrían sido utilizadas a nivel mundial para la
distribución de troyanos de control remoto.
Es decir, son software maliciosos que toman el control total del ordenador de la víctima, dañando
o sustrayendo todo tipo de información privada, incluyendo la obtención de las credenciales para
la cuentas de correo electrónico, redes sociales, banca online, etc.
La investigación ha culminado con la detención de dos individuos en el Reino Unido y tres en
España. Además, se han efectuado registros en las localidades de Santa Perpetua de la Mogoda
(Barcelona), en Santa Lucía de Tirajana (Las Palmas de Gran Canaria) y en Las Palmas de Gran
Canaria, así como dos en Liverpool.
En los registros practicados en España se han intervenido seis discos duros, un ordenador
portátil, un disco duro externo, dos dispositivos de almacenamiento externo, ocho dispositivos de
minado de bitcoins, tres tarjetas prepago sin titular y documentación de cuentas bancarias.
Recuerda la Policía que la lucha operativa contra la ciberdelincuencia orientada al desarrollo y
venta de este tipo de herramientas es una de las prioridades operacionales de Europol, incluida en
su Informe de Evaluación de la Amenaza del Cibercrimen Organizado del año 2016.
http://www.elmundo.es/sociedad/2017/04/15/58f1dd4c46163fa4688b4595.html
3. Hackers have just dumped a treasure trove of NSA data.
Here’s what it means.
A group of hackers called the Shadow Brokers has just released a new dump of data from the
National Security Agency. This is plausibly the most extensive and important release of NSA
hacking tools to date. It’s likely to prove awkward for the U.S. government, not only revealing
top-secret information but also damaging the government’s relationships with U.S. allies and
with big information technology firms. That is probably the motivation behind the leak: The
Shadow Brokers are widely assumed to be connected with the Russian government. Here’s what
the dump means.
What information has been released?
The release is only the most recent in a series of Shadow Broker dumps of information.
However, it is by far the most substantial, providing two key forms of information. The first is a
Pag 8/11 Resenha Cibernética domingo, 16/04/2017

series of “zero-day exploits” for Microsoft Windows software. Zero-day exploits are attacks that
take advantage of unknown vulnerabilities in a given software package. Exploits against
commonly used software such as Windows are highly valuable — indeed, there is a clandestine
international market where hackers sell exploits (sometimes through middlemen) to intelligence
agencies and other interested parties, often for large sums of money. Intelligence services can
then use these exploits to compromise the computers of their targets.
Second, information in the dump seems to show that the NSA has penetrated a service provider
for SWIFT, an international financial messaging service. Specifically, it appears to have
penetrated a SWIFT Service Bureau that provides support for a variety of banks in the Middle
East.
Why are zero-day exploits important?
The leak of the zero-day exploits is important for two reasons. First, once the existence of a zeroday
exploit is revealed, it rapidly loses a lot of its value. Zero-day exploits work reliably only
when they are held secret. Microsoft may already have fixed many of these vulnerabilities (there
are conflicting reports from Microsoft and security companies UPDATE: NOW SECURITY
RESEARCHERS APPEAR TO HAVE WITHDRAWN THEIR CLAIMS). However, if it hasn’t,
or if the attacks provide information to hackers that can be used to generate more attacks,
unscrupulous hackers might be able to take advantage. In a worst-case scenario, there may be a
period when it’s as if criminal hackers suddenly acquired super powers in an explosion, as in the
TV show “The Flash,” and started using them for nefarious ends.
Second, and as a consequence, trust between the United States and big software companies may
be seriously damaged. Some weeks ago, Adam Segal of the Council on Foreign Relations wrote
a report talking about how the U.S. government needs to rebuild a relationship with Silicon
Valley that had been badly damaged by the Edward Snowden revelations. Now, the damage is
starting to mount up again.
Most people think of the NSA as a spying agency and do not realize that it has a second
responsibility: It is also supposed to protect the security of communications by U.S. citizens and
companies against foreign incursions. When the United States learns of a zero-day exploit
against software used by Americans, it is supposed to engage in an “equities process,” in which
the default choice should be to inform the software producer so that it can fix the vulnerability,
keeping the zero-day secret only if a special case can be made for it.
The revelation that the United States has kept its hands on so many vulnerabilities will further
confirm the skepticism of many in the technology community, who believe that the equities
process isn’t working. In a series of tweets, Facebook chief security officer Alex Stamos said the
Pag 9/11 Resenha Cibernética domingo, 16/04/2017

equities process is “broken” and that the U.S. government needs to consider taking away
authority for defensive cybersecurity from the NSA and building a new agency instead. In an
initial statement, Microsoft seemed to suggest that the NSA never contacted it about the exploits
so it could issue a fix. More recently, it has said that most of the vulnerabilities had already been
fixed. A lot will depend on whether the vulnerabilities have indeed been fixed, and whether the
US government did in fact help Microsoft fix them and when.
Why is the information on SWIFT potentially politically explosive?
SWIFT, a financial cooperative based in Belgium, sounds like a boring organization with a
boring job. It runs the financial messaging system that allows banks to transfer money back and
forth. In fact, its role has been heavily politicized since shortly after Sept. 11, 2001. As Abraham
Newman and I discussed in a recent academic article, the U.S. Treasury quickly realized that
SWIFT provided an extraordinary resource for tracking flows of money across the world and
began to secretly require it to provide data for U.S. intelligence analysis. The problem was that
SWIFT is a European organization, subject to Belgian privacy law. This made it illegal to
provide this kind of data, so SWIFT had to work in secret. When the New York Times revealed
SWIFT’s secret relationship with the U.S. Treasury, that caused political uproar and a long series
of difficult E.U.-U.S. negotiations, which culminated eventually in an agreement under which
the United States could have access to SWIFT data under a series of formal safeguards.
Many European officials are unhappy with this agreement, because they think that the safeguards
were formalities rather than real protections. Earlier data from the Snowden leaks provided some
evidence that the NSA was extracting information from SWIFT outside the framework of the
agreement. The new revelations indicate that the NSA sees SWIFT transactions as a key target
and is looking to gather SWIFT-related data through other means than the agreement. It’s not
clear why the NSA might have done this. It could be that the NSA wants data on targets that
would be hard to justify under the agreement. It could also be that the agency does not want
European officials to know who its targets are. It could simply be that the NSA is doing it
because the agency can, and because it is more useful or convenient to collect the information
this way, or because there is other associated information it can gather.
Whatever the rationale, this is going to make many Europeans very unhappy. European allies of
the United States, who put a lot of political capital into persuading reluctant officials and
politicians to sign onto the agreement, will be very embarrassed. Skeptics in the European
Parliament, the European Ombudsman’s Office (which has tried and failed to find out more
about the consequences of the agreement for E.U. citizens) and the European Commission will
be emboldened in their criticisms.
Worst of all for the United States and U.S. technology companies, the European Court of Justice
Pag 10/11 Resenha Cibernética domingo, 16/04/2017

is likely to soon consider a number of cases challenging information exchange with the United
States. These include emerging challenges to the Privacy Shield arrangement, which European e-
commerce companies rely on to send data across the Atlantic. U.S. officials have been trying to
persuade European politicians and courts that the U.S. government is privacy friendly, and that it
can be trusted to live up to the spirit as well as the letter of its agreements. The new dump
provides evidence that is likely to be used against the United States in these proceedings and that
might very possibly be compelling for a court that is probably disinclined to trust the Trump
administration in the first place.
If, as many observers believe, the Shadow Brokers are a catspaw or false identity for the Russian
government, it is interesting to speculate on why they released this information — and why now.
It is not only damaging for the United States, but it is likely to prove enraging to many U.S.
intelligence and security officials.
https://www.washingtonpost.com/news/monkey-cage/wp/2017/04/15/shadowy-hackers-havejust-dumped-a-treasure-trove-of-nsa-data-heres-what-it-means/?
tid=sm_tw&utm_term=.19e43d8599d2
Pag 11/11 Resenha Cibernética domingo, 16/04/2017