Microsoft envia alerta 'inédito' para hospitais vulneráveis a ataques de hackers

= =---____-------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::________---------   -----------____---= =

Empresa diz que instituições precisam ser protegidas e que hackers adaptaram técnicas para aplicar novos golpes durante a pandemia do coronavírus.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::_______---------   -----------____---= =

 Por Altieres Rohr  
 03/04/2020 12h25 Atualizado há 5 horas  
 Postado em 03 de abril de 2020 às 17h30m  

 
Microsoft enviou alerta para hospitais com problemas de segurança de rede. — Foto: Roy Andre Tollefsen/FreeImages

A Microsoft anunciou o envio de um alerta a hospitais e outras organizações de saúde que estão vulneráveis a ataques de hackers. O alerta foi baseado nas informações coletadas pela rede de inteligência de ameaças e ataques cibernéticos da Microsoft e foi, segundo a empresa, o primeiro do gênero.

Embora empresa de segurança e a própria Microsoft publiquem alertas regularmente, não é comum que empresas ou organizações recebam alertas personalizados sobre problemas específicos em sua rede. Foi isso que aconteceu agora com os hospitais.

O risco para as instituições se deve ao recente aumento no número de ataques de vírus de resgate operados por humanos. Com a supervisão humana, as pragas digitais conseguem atingir um maior número de sistemas nas redes internas de empresas e organizações, incluindo hospitais.

Os operadores humanos também sabem que organizações tendem a pagar o resgate em situações urgentes – e os hospitais estão sob pressão no momento, não havendo tempo para instalar atualizações ou atentar para detalhes nas configurações de rede.

Uma gangue, chamada pela Microsoft de "REvil", também conhecida como "Sodinokibi", vem explorando falhas em sistemas de redes privadas virtuais (VPN, na sigla em inglês). Essa tecnologia é usada por empresas para garantir que pessoas foras de suas redes possam acessar sistemas internos e, se não estiver bem protegida, pode viabilizar a entrada de invasores.

"Agora, mais do que nunca, hospitais precisam ser protegidos de ataques que podem impedir o acesso a sistemas críticos, causar indisponibilidade ou roubar informações sensíveis", disse a Microsoft.

Segundo a empresa, os hackers estão reciclando técnicas e táticas antigas em novos ataques que tiram proveito da crise causada pela pandemia do novo coronavírus.

Apesar da ausência de inovações técnicas, no entanto, a Microsoft reforça que criminosos estão recorrendo à engenharia social para criar mensagens falsas que tiram proveito da demanda por informações referentes à Covid-19 e do medo das pessoas. 

A Microsoft publicou uma série de recomendações que valem para entidades de todo tipo. Elas estão disponíveis em inglês no site da própria Microsoft.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

• Microsoft

= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::_______---------   -----------____---= =

Hackers enviam pen drives e ursinhos de pelúcia por correio para invadir redes de empresas

= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

FBI e empresa de segurança alertaram sobre atuação de gangue que invade redes para roubar informações financeiras.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

 Por Altieres Rohr  
 31/03/2020 07h01 Atualizado há 8 horas  
 Postado em 31 de março de 2020 às 15h10m  

 
Carta falsa recebida por cliente da Trustwave, com dispositivo USB malicioso. Correspondência não foi enviada pela Best Buy. — Foto: Trustwave

O FBI – órgão equivalente à Polícia Federal nos Estados Unidos – e a empresa de segurança Trustwave publicaram alertas sobre a atuação de um grupo de hackers que está enviando pen drives por correio para as vítimas. As cartas fingem ser um presente da varejista norte-americana Best Buy e afirmam que a vítima está recebendo um pen drive contendo uma lista de produtos que podem ser adquiridos com um desconto de US$ 50 (cerca de R$ 250).

Quando conectado, o pen drive instala um teclado fantasma no computador, que poderá executar comandos (digitando automaticamente as "teclas").

No fim, o sistema estará contaminado com uma praga digital chamada Griffon, ligada a uma gangue de hackers conhecida como FIN7.

A FIN7 é conhecida por infestar a rede de empresas com programas que roubam informações financeiras ou comprometem sistemas de ponto de venda (PDV). Os PDVs são os terminais dos caixas de lojas, hotéis, supermercados e outros estabelecimentos de varejo, por onde passam informações sobre os cartões de crédito dos clientes.

De acordo com o alerta do FBI, a correspondência também pode incluir outros itens, incluindo ursinhos de pelúcia e vale-presentes. As cartas são normalmente endereçadas a integrantes dos setores de administração, tecnologia da informação ou recursos humanos das organizações atacadas.

A autoridade policial recomenda que dispositivos USB recebidos de fontes desconhecidas não sejam utilizados.

BadUSB cria 'teclado fantasma'

A análise da Trustwave indica que o dispositivo USB utilizado pelos criminosos é baseado em um produto comercialmente disponível chamado de "Leonardo USB". Vendido a US$ 7 (cerca de R$ 35), ele possui um controlador Arduino, modelo ATMEGA32U4, para realizar o ataque de "BadUSB". Essa técnica disfarça ou esconde um dispositivo USB na "casca" de outro para enganar a vítima.

Quando conectado ao computador, o "pen drive" não disponibiliza nenhum espaço de armazenamento. Em vez disso, o sistema "enxerga" um novo teclado. Em seguida, esse "teclado" envia dados pela porta USB para simular a digitação de um comando e baixar o programa malicioso confeccionado pelos hackers.

Para evitar que a vítima desconfie de que algo ruim aconteceu, o programa exibe uma mensagem de erro falsa, afirmando que houve um problema com o dispositivo USB. Na verdade, o aparelho está funcionando normalmente, desempenhando sua função de executar códigos.

 

Erro falso informa que dispositivo USB não foi reconhecido pelo Windows. Na verdade, códigos já foram executados e uma praga digital está instalada no computador. — Foto: Reprodução/Trustwave

O código malicioso instalado ao fim desse processo coleta diversas informações sobre o computador para enviá-las a um servidor de controle dos criminosos.

É também nessa etapa que os hackers assumem o controle do sistema comprometido, podendo avançar para outros sistemas da rede ou instalar qualquer outro programa que eles desejarem.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

Como fazer ligações em vídeo para várias pessoas ao mesmo tempo

= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

Isolamento voluntário contra coronavírus fez pessoas passarem a fazer happy hour online, 'reunião' virtual de crianças da mesma escola e aulas via web. Veja como.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

 Por Luciana de Oliveira, G1  
 22/03/2020 16h32 Atualizado há 4 dias  
 Postado em 30 de março de 2020 às 16h00m  

 
Família de SP se juntou em videoconferência para cantar parabéns pelos 75 anos da avó — Foto: Arquivo pessoal

Não pode juntar gente e nem sair para abraçar os amigos... Em tempos de luta contra o coronavírus, o jeito tem sido matar a saudade e espantar a solidão por ligações de video online. Além de ser seguro conversar à distância, não custa nada: existem muitas opções grátis.

As principais redes sociais oferecem videochat (só não tem no Twitter), mas a maioria limita muito o número de pessoas. Para grupos maiores, existem outras plataformas mais conhecidas por quem já usa para trabalho: do tradicional Skype ao Google Hangouts e o Zoom.

Dá para reunir as crianças da sala da escola, promover aulas e shows online, comemorar aniversários cuja festinha foi adiada e até happy hours (não vai precisar brindar com o espelho ;-)

💻Keep calm and go to a virtual happy hour! 🥂 🙏🏽Thank you Tay N Val for the guiding us through our self meditation before our virtual HH!🦋 ⏳Day 16 #selfquarantine #socialdistancing#girlgang #virtual #happyhour #weareinthistogether #seattlelifestyle @moetchandon #bossbabe pic.twitter.com/MJnZGPfZ8f

— March 21, 2020

Veja abaixo o guia de como usar as principais plataformas gratuitas. Caso vá fazer as chamadas do computador, não esqueça de verificar se ele tem câmera e microfone (dá para usar um fone com microfone também). 

WhatsApp

Limitado a 4 pessoas por videochamada.

Apesar de ser muito popular no Brasil como aplicativo de conversas em texto e áudio, inclusive com grupos, na hora da conversa em vídeo, o WhatsApp só aceita até 4 pessoas, e somente pelo celular (não funciona na versão web). Por outro lado, é bem simples de fazer e todas as pessoas aparecem na tela dividida.

Como fazer chamada em vídeo pelo WhatsApp:

• Para chamar pessoas que estão num mesmo grupo, abra a aba de conversa desse grupo e clique no ícone de telefone que fica no canto superior direito
• Um menu vai aparecer na parte de baixo da tela, com uma lista dos participantes do grupo. Você poderá selecionar até 3 pessoas, para chamar (com você, serão 4). Feito isso, clique no ícone da câmera
• Para chamar fora de grupo, selecione primeiro uma pessoa e abra a aba de conversa. Clique no ícone de câmera que fica no canto superior direito (ao lado do ícone de telefone).
• Inicie a chamada em vídeo e, no canto superior direito, vai aparecer a opção de adicionar mais pessoas (um sinal de +). Você poderá adicionar até 3 (com você, serão 4).

Instagram

Limitado a 6 pessoas por videochamada.

A rede social também tem a opção de conversa em vídeo em grupo, no Direct (ou Inbox). Mas também é limitada, e somente pelo celular. Todas aparecem na tela dividida.

Como fazer chamada em vídeo pelo Instagram:

• Ao entrar no Instagram, clique no ícone de mensagem direta (seta), no canto superior direito da tela inicial
• Toque no ícone da câmera no canto superior direito
• Selecione até 5 pessoas (com você, serão 6).

Facebook Messenger

Até 50 pessoas por videochamada.

O Messenger é bem menos limitado que seus “colegas de firma” WhatsApp e Instagram para chamadas em vídeo. Porém, com mais de 6 pessoas na chamada, a tela só mostra quem estiver falando na hora.

Como fazer chamada em vídeo no Facebook Messenger:

• É mais fácil usar o aplicativo do Messenger (pode baixar clicando no ícone do Messenger dentro do Facebook ou pela pela loja de aplicativos - Google Play ou App Store, se tiver iPhone);
• Se não quiser, dá para entrar pela própria página do Facebook no celular, tablet ou computador, e clicar no ícone do Messenger (no canto superior direito)
• Selecione as pessoas ou o grupo e clique no ícone da câmera
• Lembre-se de que, com mais de 6 pessoas, a tela só mostra quem estiver falando na hora.

Google Hangouts

Até 10 pessoas por videochamada na versão Gmail e básica do Gsuite — plataforma corporativa do Google. Na versão Business ou Educação, até 25 pessoas.

Muito usado para conversas de texto, é como se fosse um "whatsapp" do Google. Ele junta pessoas que tenham qualquer conta na plataforma (Gmail, YouTube, etc).

Como fazer chamada em vídeo no Google Hangouts:

• Mesmo que nunca tenha usado, você já tem acesso a ele e talvez não saiba. Se você já usa Gmail, por exemplo, o HangOut fica logo abaixo da lista de pastas, à esquerda (onde aparece o seu perfil)
• Ou você pode entrar em hangouts.google.com. A página tem um ambiente próprio e mais "amigável”, que não se mistura com seus e-mails
• Também é possível fazer o download do app para celular/tablet pela loja de aplicativos (Google Play ou App Store, se for iphone)
• Você pode buscar seus amigos entre seus contatos (pessoas com quem você já trocou e-mail pelo Gmail estão ali automaticamente, assim como contatos que possui em celulares Android, por exemplo). Ou pode convidar pessoas
• Aí é só clicar noentrar na opção "Vídeochamada" (no computador) ou
• E você pode criar um grupo, assim como no WhatsApp, para não ter que mandar convite um por um nas próximas vezes.

Skype

Até 50 pessoas por videochamada.

Pertencente à Microsoft, é um dos primeiros apps de conversa em vídeo online, lançado em 2003. Além de chamadas em vídeo (ou só áudio) e texto, ele também permite compartilhar a tela do computador (a pessoa pode ver o que está na tela da outra e ajudar a resolver algum problema, por exemplo).

Como os demais citados na reportagem, ele é gratuito, a menos que você queira comprar crédito para fazer chamadas telefônicas para telefones fixos e celulares. Existe a versão Skype for Business, que é paga (US$ 2 por mês, por usuário) e permite até 250 pessoas em uma chamada de vídeo, mas é mais voltada para empresas, como o nome diz.

Como fazer uma chamada em vídeo pelo Skype:

• Baixe o Skype no celular ou tablet pela loja de aplicativos (Google Play ou App Store, se for iPhone) ou no computador (skype.com)
• Também é possível usar o Skype no computador sem baixar nada, em web.skype.com
• Crie uma conta; se você tiver uma conta Microsoft (como @outlook. com ou @msn.com ou sendo usuário do pacote Office), já é automaticamente um usuário Skype; basta abrir o app e fazer login
• Busque os amigos pelo nome de perfil deles no Skype ou pelo email. Se não encontrar, você pode mandar um convite

Zoom

Até 100 pessoas por videochamada no modo gratuito, por até 40 minutos.

O programa faz reuniões virtuais no computador ou celular/tablet, e permite compartilhamento de tela (as pessoas podem ver o que está na tela do computador de quem compartilhou, para entender um passo a passo, por exemplo, ou acompanhar um texto). Por isso tem sido usado para aulas online, com ou sem vídeo.

Como fazer chamada de vídeo no Zoom:

• Baixe o Zoom no celular/tablet pela loja de aplicativos (Google Play ou App Store, se for iPhone) ou no computador (em zoom.us/pt-pt/meetings.html)
• Se recebeu um convite, não precisa ter conta na plataforma para entrar na reunião: basta incluir o “ID” (número) da reunião, que aparece nesse convite
• Caso queira criar uma reunião e enviar convites, é preciso ter uma conta no aplicativo (ele pede apenas o email e a criação de uma senha) ou fazer login com a conta do Google ou do Facebook.

 

Mulher faz ligação de vídeo com duas pessoas durante quarentena de coronavírus; chamadas também acontecem entre médicos e pacientes — Foto: AP Photo/Mark Lennihan

• Facebook
• Google
• Instagram
• Microsoft
• WhatsApp