A ISH Tecnologia, referência nacional em cibersegurança, alerta sobre uma nova ameaça cibernética direcionada aos usuários brasileiros. Trata-se do CHAVECLOAK, um Trojan bancário recentemente identificado pelo FortiGuard Labs. Esse malware é projetado para roubar informações financeiras confidenciais de brasileiros na internet, utilizando um PDF malicioso que simula um contrato, escrito em português, para atrair as vítimas. A empresa enfatizou a importância de atualizações regulares de softwares, controle de acesso e backup regular de dados, entre outras medidas, para se proteger contra tais ameaças.
Além disso, a ISH Tecnologia também destacou a descoberta de uma vulnerabilidade crítica na biblioteca XZ Utils, utilizada para compressão de dados em sistemas Linux. A falha, classificada com pontuação máxima no CCVS (10.0), permite a execução remota de código (RCE) através de um backdoor que afeta a autenticação do SSHd via systemd. A recomendação da empresa inclui a realização de varreduras de vulnerabilidades e o monitoramento comprometido dos sistemas, além de operar softwares e serviços com contas de usuário sem privilégios administrativos.
Outra notícia relevante no cenário de cibersegurança é o roubo de código fonte da Microsoft por parte do Grupo Midnight Blizzard, conhecido por suas técnicas avançadas de espionagem. A Microsoft informou que a equipe obteve acesso a sistemas internos e roubou código fonte, embora até o momento não tenha comprometido sistemas voltados aos clientes. A empresa de tecnologia está monitorando a situação e enfatizou a importância de autenticação multifator, senhas fortes e teste constante de backups para se proteger contra tais ataques.
Por fim, a ISH Tecnologia também alertou sobre grupos de ransomware que têm lançado ataques simultâneos em mais de 15 países, visando principalmente setores financeiros e industriais. A empresa recomendou medidas como atualizações recorrentes de senhas, monitoramento e detecção de ameaças, conscientização e treinamento dos usuários, e segurança em nuvem e SaaS como forma de combater esses malwares e cibercriminosos.
Em resumo, a cibersegurança continua sendo uma preocupação global, e a ISH Tecnologia está comprometida em informar e proteger seus clientes e a comunidade em geral contra as crescentes ameaças cibernéticas.
