Onda de ciberataques atinge órgãos e empresas em todo o mundo

Dos hospitais britânicos à gigante espanhola Telefónica, passando pelo construtor de automóveis francês Renault ou pela companhia pública ferroviária alemã, são dezenas de empresas e organismos atingidos em todo o mundo por um grande ataque informático.

O NHS

O Serviço Público de Saúde britânico (NHS), quinto empregador do mundo, com 1,7 milhão de trabalhadores, foi afetado. Cerca de 45 estabelecimentos foram infectados, indicou a ministra britânica do Interior, Amber Rudd. Muitos deles foram forçados a cancelar ou adiar as intervenções médicas. No entanto, Rudd acrescentou que “não houve um acesso malicioso aos dados dos pacientes”.

Renault

O construtor de automóveis francês Renault também foi atingido pela onda de ciberataques simultâneos e várias fábricas na França suspenderam a sua atividade, anunciou a direção do grupo.

Um porta-voz da filial da Renault na Eslovênia, Revoz, disse à AFP que os computadores da fábrica de Novo Mesto também foram afetados, provocando a suspensão da produção.

Bancos e ministérios russos

O Banco Central russo anunciou neste sábado que o sistema bancário do país foi atingido por um ataque cibernético em massa, assim como vários ministérios. Além disso, manifestaram que os hackers tentaram forçar as instalações informáticas da rede ferroviária.

Deutsche Bahn

Os painéis das estações alemãs foram hackeados e vários passageiros compartilharam no Twitter fotos das telas com o pedido de resgate, em vez dos horários de partida e chegada.

“O vírus não afetou o tráfego e não houve nenhuma perturbação nas grandes linhas ou nas linhas regionais”, disse a companhia ferroviária pública Deutsche Bahn.

FedEx

O gigante americano de correio privado FedEx anunciou que havia sido infectado e garantiu que estava implementando “medidas para resolver o mais rápido possível” esta situação.

Telefónica

A gigante de telecomunicações espanhola foi atacada, mas os “equipamentos infectados estão sob controle e sendo reinstalados”, segundo o responsável de cibersegurança da Telefónica, o ex-hacker espanhol Chema Alonso.

“Seus arquivos importantes foram codificados”, é possível ler nas capturas de tela dos computadores infectados, e que foram divulgadas pelos meios de comunicação espanhóis. O governo do país confirmou na sexta-feira “diferentes ciberataques que atingiram empresas espanholas”.

Fonte: AFP

Ataques virtuais atinge hospitais e empresas do mundo todo

Inúmeros ataques de ransomware atingiu hoje empresas e hospitais do mundo todo, principalmente da Europa. Dentre as principais instituições vitimadas estão 16 hospitais de atendimento público do Reino Unido, e as empresas de telefonia móvel Telefónica, da Espanha, e Portugal Telecom.

De acordo com o Guardian, os sistemas de TI de hospitais do National Health Service (NHS, serviço nacional de saúde, espécie de SUS da região) passaram a mostrar mensagens exigindo US$ 300 em bitcoin para devolução de seus dados. O valor, em tese, subiria com o tempo. O ataque parece ter acontecido simultaneamente em todos os hospitais afetados.

Segundo dados preeliminares da investigação, o malware responsável pelo ataque é da variedade Wanna Decryptor. O NHS ainda não sabe dizer se os dados médicos dos pacientes foi comprometido, e disse que compartilharia mais informações sobre o caso conforme as tivesse.

Há relatos de que mais de 70 países foram afetados pelo chamado “Wanna Cry 2.0”, incluindo órgãos públicos e empresas privadas no Brasil.

O site MalwareTech, que rastreia botnets e vírus que se espalham pelo planeta em tempo real, montou um mapa atualizado minuto a minuto mostrando a evolução do novo ataque. Você pode conferir o gráfico mostrando todos os ataques aqui, e um outro com cada ataque acontecendo em tempo real aqui.

Fonte: Olhar Digital

Microsoft trabalha para inserir inteligência artificial no dia a dia

A Microsoft divulgou novas ferramentas tecnológicas para inserir a inteligência artificial (AI) no dia a dia, usando os recursos de computação em nuvem (“cloud”) e dispositivos conectados.

“Estamos infundindo AI em cada produto e serviço que oferecemos”, disse o vice-presidente da Microsoft responsável por este setor, Harry Shum, durante a conferência de desenvolvedores do grupo em Seattle. “Estamos criando os blocos de construção para a atual onda de descobertas em AI ​​há mais de duas décadas”, acrescentou.

A pesquisa da Microsoft tem se aprofundado em áreas como a aprendizagem de máquinas, reconhecimento de voz e habilitação de robôs para reconhecer o que eles “veem”. Os rivais da Microsoft, incluindo a Amazon, Apple, Google e IBM, têm perseguido agressivamente a promessa e o potencial da AI.

A inteligência artificial está se estabelecendo nas casas das pessoas, com assistentes pessoais respondendo perguntas e controlando dispositivos conectados, como eletrodomésticos ou lâmpadas. Assistentes digitais já possuem recursos como lembrar as pessoas de compromissos anotados em calendários e aconselhá-las a sair mais cedo se o tráfego estiver intenso.

O alvo da Microsoft foi empresas e desenvolvedores de softwares, sejam eles estudantes criando aplicativos ou equipes profissionais de tecnologia. “A Microsoft está tentando usar a AI para que as empresas solucionem problemas de negócios e para desenvolvedores de apps melhorarem os aplicativos”, disse Patrick Moorhead, analista principal da Moor Insights and Strategy.

“O que é diferente da Amazon, do Facebook e do Google, cujos modelos de negócio principais consistem em analisar informações pessoais usando a AI para vender coisas ou colocar anúncios na sua frente”, acrescentou.

A Microsoft está adotando uma abordagem única ao permitir que os desenvolvedores personalizem comandos de gesto, reconhecimento de voz e muito mais em vez de enquadrá-los nas configurações da AI disponível no mercado, de acordo com o analista.

O CEO da Microsoft, Satya Nadella, que abriu a conferência de Seattle, destacou a necessidade de se construir confiança na tecnologia, dizendo que novas aplicações devem evitar os futuros distópicos temidos por alguns.

Executivos da Microsoft usaram demonstrações para fornecer um vislumbre de um futuro próximo no qual a inteligência artificial hospedada online funciona com dispositivos conectados à internet, como câmeras de canteiros de obras para alertar os trabalhadores sobre perigos, ferramentas disponíveis ou atividades não autorizadas.

Todas estas tecnologias que combinam servidores ligados a objetos, com frequência muito distantes, são chamadas de “computação de borda” (edge computing). Segundo Nadella, cerca de 500 milhões desses dispositivos conectados funcionam hoje com o sistema operacional Windows 10 desenvolvido pelo grupo.

O software Office 365 tem cerca de 100 milhões de usuários comerciais por mês, e o assistente digital Cortana é usado por 140 milhões de pessoas. “O futuro é uma nuvem inteligente”, disse Nadella, prevendo um futuro em que assistentes digitais hospedados na computação em nuvem acompanharão os usuários de dispositivo em dispositivo.

Fonte: Agence France-Presse

Cuidado: Mais um golpe pelo Whatsapp!!!

Os usuários de dispositivos móveis devem ficar atentos: uma campanha falsa prometendo vale-presente no valor de R$500 nas lojas O Boticário é a nova armadilha de hackers para enganá-los. De acordo com a PSafe, o golpe está sendo disseminado via WhatsApp e já afetou mais de 50 mil pessoas em 5 dias.

Segundo especialistas da companhia, o golpe consiste no recebimento de mensagens de contatos conhecidos ou de algum grupo do WhatsApp, convidando o usuário a clicar no anúncio da promoção para ganhar um cupom no valor de R$500 que poderá ser gasto nas lojas O Boticário.

Ao clicar no link do falso voucher, a vítima é direcionada para uma página na qual deve responder a três perguntas relacionadas à marca, como, por exemplo, “você recomendaria O Boticário a um amigo ou membro da família?”. Após respondê-las, o usuário é incentivado a compartilhar o link do cupom com dez amigos ou grupos via WhatsApp para, só então, poder baixar o falso “vale-presente”. Com essa iniciativa, o cibercriminoso consegue disseminar com maior velocidade o seu golpe, atingindo um maior número de vítimas.

Em seguida, o usuário é encaminhado para se cadastrar em sites maliciosos — que efetuam cobranças indevidas — ou a baixar apps falsos, que podem infectar o smartphone e deixa-lo vulnerável a outros tipos de crimes ou prejuízo financeiro. O ataque elaborado ainda conta com comentários de falsos usuários elogiando a promoção, com o intuito de validar o golpe.

Para não se tornar uma vítima de hackers, o gerente de Segurança da PSafe, Emilio Simoni, reforça a necessidade dos usuários de smartphone terem sempre um antivírus com a função ‘antiphishing’ instalada, garantindo desta forma uma navegação segura na internet. “Somente um software de segurança constantemente atualizado, como o PSafe Total, é capaz de analisar todas as ameaças existentes no mundo virtual. Sem esse tipo de recurso, os usuários ficam desprotegidos”, alerta.

Além disso, é aconselhável adotar um comportamento preventivo ao navegar na internet. A PSafe recomenda, por exemplo, manter o sistema operacional dos smartphones sempre atualizado, só fazer download de apps em lojas oficiais, como a Google Play, e desconfiar de promoções exageradas que chegam por mensagens, checando sempre se a promoção é real ao entrar em contato diretamente com a empresa.

Fonte: Canaltech

Dica de Excel: Tirando apóstrofo de uma célula com números

Se você já se deparou com relatórios exportados por sistemas, onde os valores das células contém um apóstrofo, não se preocupe, existe uma maneira bem simples de remover esse carácter.

Essa foi uma necessidade de um cliente ao descobrir que suas funções, principalmente o PROCV não funcionava.

Para resolver esse problema é bem simples, como falei, vamos aos passos:

  1. Em uma célula ao lado, utilize a função =TIRAR(A1), sendo A1 a célula que contém o valor com o (‘) apóstrofo.
  2. Em seguida selecione e copie os dados desta célula.
  3. Retorne à coluna original e cole usando a opção Colar Valores.

 

Dica extra: Caso apareça a caixa inteligente do Excel você pode resolver esse problema usando o converter em Número.

 

 

 

 

 

 

Vlw.
E até a próxima.

Cuidado: Promoções falsas no Facebook!!! :(

Como diz o ditado: “quando a oferta é demais, o santo desconfia”, portanto, olho vivo nas promoções exageradas! Esse alerta vem do pessoal da PSafe, empresa brasileira de segurança e performance mobile: os cibercriminosos têm criado páginas na rede social para divulgar falsas ofertas de grandes marcas varejistas, como Casas Bahia e Ponto Frio, e, desta forma, atrair vítimas.

O objetivo é o mesmo de sempre, ou seja, induzir consumidores ao erro e aplicar golpes que causam prejuízos financeiros. Ao clicar no link dessas promoções, em vez de ser encaminhado para o site oficial da empresa, o usuário é direcionado para uma página falsa contendo a oferta.

“Uma vez que a compra é efetuada, o hacker tem acesso aos dados bancários da vítima, que não receberá nada em troca”, afirma o comunicado da PSafe. Os criminosos chegam ainda ao ponto de orientar aos usuários para que tirem possíveis dúvidas sobre as ofertas por meio de mensagem privada na própria rede social, e assim evitar que sejam desmascarados.

“Esse tipo de golpe tem se tornado cada vez mais frequente por não requerer alto nível de conhecimento técnico por parte dos hackers. Além disso, por meio dele, é possível aproveitar-se da popularidade de grandes marcas para atrair um alto número de vítimas. Para se ter uma ideia, em apenas uma semana a página falsa de ofertas de um dos varejistas conquistou mais de seis mil seguidores”, comenta Emilio Simoni, gerente de Segurança da PSafe.

Fonte: Psafe Blog

Muitas empresas brasileiras negligenciam plano de resposta a incidentes

Claro, que isso não é só problema no Brasil, mas infelizmente aqui a maioria das empresas não conta com um plano de resposta a incidentes. Segundo analista Cleber Marques (diretor da KSecurity) “ao agir no improviso, estas empresas acabam demorando ainda mais para solucionar o problema, ampliando os custos de remediação e os gastos relacionados à paralisação de processos essenciais, à perda de oportunidade de negócios e ao deslocamento de mão de obra”.

Soluções na nuvem e aplicações mobile criam um cenário ainda mais impossível de blindar contra todo tipo de ameaça, uma vez que redes como estas popularizaram.

O último relatório da associação mundial CompTIA revelou que 90% das organizações brasileiras enfrentaram, pelo menos, um incidente de segurança no último ano, e mais de 75% tiveram de lidar com uma ou mais violações de dados sérias. Ou seja, é preciso estar preparado, e um plano de resposta a incidentes, ainda que seja o mais básico, é essencial.

O principal objetivo de um plano de resposta é gerenciar incidentes e eventos de cibersegurança de modo a limitar seus danos, aumentar a confiança dos stakeholders externos e reduzir os custos e o tempo de recuperação.

Ao estabelecer quem terá o direito de decisão caso um incidente ocorra, a empresa pode responder rapidamente ao ataque da maneira apropriada. Além disso, um plano de resposta a incidentes permite coordenar ações envolvendo diversos departamentos, incluindo, além da TI, a comunicação corporativa, o jurídico, a área de compliance e outras operações de negócio.

Ao impedir que eventos de cibersegurança menores se tornem grandes incidentes, um plano de resposta ajuda a empresa a reduzir custos de recuperação, a restabelecer suas operações muito mais rapidamente e, ao mesmo tempo, fortalecer sua estratégia de prevenção para o futuro.

Fonte: Computerworld