Demanda por chamadas de vídeo continua aumentando, dizem Microsoft, Wickr e Zoom

= =---____-------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::________---------   -----------____---= =

Microsoft também disse que proporção ligações usando vídeo mais que dobrou. Zoom, por sua vez, tem sido alvo de críticas por questões de segurança e privacidade.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::_______---------   -----------____---= =

 Por Reuters  
 09/04/2020 16h04 Atualizado há 2 dias  
 Postado em 11 de abril de 2020 às 16h00m  

 
Sede da Microsoft em Redmond, Washington — Foto: Ted S. Warren/AP Photo/Arquivo

A Microsoft disse nesta quinta-feira (9) que chamadas de vídeo e o uso educacional de seu software de produtividade para equipes aumentaram nas últimas semanas, à medida que os funcionários trabalham remotamente e algumas escolas norte-americanas cancelam aulas presenciais pelo resto do ano acadêmico.

A Microsoft afirmou que as videoconferências, que competem com aplicativos como os da Slack Technologies e da Zoom Video Communications, aumentaram 1.000% no mês de março, mas sem detalhar um número absoluto. A empresa disse que a proporção de reuniões e ligações que incluíram vídeo mais que dobrou, passando de 21% para 43% em março.

• Como fazer ligações em vídeo para várias pessoas ao mesmo tempo
• Por que o Zoom é alvo de desconfiança e quais são as alternativas para videoconferência?

Jared Spataro, vice-presidente corporativo do Microsoft 365, disse que os dados da Microsoft mostram o uso de vídeo intercalado ao longo do dia de trabalho.

"Veremos surtos em videoconferência de equipes, mas depois veremos as pessoas ficarem offline e fazerem um monte de trabalho em bate-papo e documentos, e então elas voltarão", disse ele.

A Microsoft também disse que 183 mil organizações educacionais, cada uma das quais pode incluir várias escolas, em 175 países estavam agora usando seu Teams para educação, embora não tenha apresentado uma linha de base anterior.

Os minutos totais gastos em reuniões por todos os usuários do Teams atingiram 2,7 bilhões em 31 de março, informou a Microsoft, triplicando os 900 milhões de minutos em 19 de março.

Com bilhões de pessoas em todo o mundo sob medidas de confinamento para diminuir a disseminação do coronavírus, o trabalho remoto e as ferramentas de aprendizado tiveram um crescimento rápido.

Outras ferramentas

 

Plataforma de videoconferência Zoom é alvo de questionamentos após 'bombar' com início do período de isolamento pelo coronavírus — Foto: Divulgação

No serviço de mensagens de criptografia de ponta a ponta Wickr, por exemplo, que oferece chamadas de vídeo totalmente criptografadas com até 50 participantes, as vendas das empresas mais que dobraram a cada semana durante um mês, disse o presidente-executivo, Joel Wallenstrom.

O Wickr normalmente atende a executivos ou equipes de segurança de uma grande empresa que desejam que sua criptografia discuta segredos financeiros ou governamentais.

"Tínhamos um cliente com 150 usuários principais", disse Wallenstrom. "Mas como não havia muito o que fazer fora do escritório, eles foram para 80.000 em duas semanas".

O Slack disse no mês passado que os usuários conectados simultaneamente aumentaram para 12,5 milhões em 25 de março, dos 10 milhões em 10 de março.

Os participantes de reuniões por dia do Zoom aumentaram para mais de 200 milhões em março, ante um total máximo anterior de 10 milhões. Nenhum dos números é diretamente comparável entre si ou com os da Microsoft.

Mas a ascensão de Zoom provocou uma reação global a questões de segurança e privacidade, com o Google, da Alphabet, proibindo esta semana o uso de seu aplicativo para desktop por funcionários e por um distrito escolar da Califórnia suspendendo o uso de Zoom depois que um intruso se expôs e gritou insultos raciais durante uma videoconferência de alunos do ensino médio.

No Brasil, a Anvisa anunciou que iria parar de usar o aplicativo.

• Microsoft

Microsoft envia alerta 'inédito' para hospitais vulneráveis a ataques de hackers

= =---____-------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::________---------   -----------____---= =

Empresa diz que instituições precisam ser protegidas e que hackers adaptaram técnicas para aplicar novos golpes durante a pandemia do coronavírus.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::_______---------   -----------____---= =

 Por Altieres Rohr  
 03/04/2020 12h25 Atualizado há 5 horas  
 Postado em 03 de abril de 2020 às 17h30m  

 
Microsoft enviou alerta para hospitais com problemas de segurança de rede. — Foto: Roy Andre Tollefsen/FreeImages

A Microsoft anunciou o envio de um alerta a hospitais e outras organizações de saúde que estão vulneráveis a ataques de hackers. O alerta foi baseado nas informações coletadas pela rede de inteligência de ameaças e ataques cibernéticos da Microsoft e foi, segundo a empresa, o primeiro do gênero.

Embora empresa de segurança e a própria Microsoft publiquem alertas regularmente, não é comum que empresas ou organizações recebam alertas personalizados sobre problemas específicos em sua rede. Foi isso que aconteceu agora com os hospitais.

O risco para as instituições se deve ao recente aumento no número de ataques de vírus de resgate operados por humanos. Com a supervisão humana, as pragas digitais conseguem atingir um maior número de sistemas nas redes internas de empresas e organizações, incluindo hospitais.

Os operadores humanos também sabem que organizações tendem a pagar o resgate em situações urgentes – e os hospitais estão sob pressão no momento, não havendo tempo para instalar atualizações ou atentar para detalhes nas configurações de rede.

Uma gangue, chamada pela Microsoft de "REvil", também conhecida como "Sodinokibi", vem explorando falhas em sistemas de redes privadas virtuais (VPN, na sigla em inglês). Essa tecnologia é usada por empresas para garantir que pessoas foras de suas redes possam acessar sistemas internos e, se não estiver bem protegida, pode viabilizar a entrada de invasores.

"Agora, mais do que nunca, hospitais precisam ser protegidos de ataques que podem impedir o acesso a sistemas críticos, causar indisponibilidade ou roubar informações sensíveis", disse a Microsoft.

Segundo a empresa, os hackers estão reciclando técnicas e táticas antigas em novos ataques que tiram proveito da crise causada pela pandemia do novo coronavírus.

Apesar da ausência de inovações técnicas, no entanto, a Microsoft reforça que criminosos estão recorrendo à engenharia social para criar mensagens falsas que tiram proveito da demanda por informações referentes à Covid-19 e do medo das pessoas. 

A Microsoft publicou uma série de recomendações que valem para entidades de todo tipo. Elas estão disponíveis em inglês no site da própria Microsoft.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

• Microsoft

= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::_______---------   -----------____---= =

Hackers enviam pen drives e ursinhos de pelúcia por correio para invadir redes de empresas

= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

FBI e empresa de segurança alertaram sobre atuação de gangue que invade redes para roubar informações financeiras.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

 Por Altieres Rohr  
 31/03/2020 07h01 Atualizado há 8 horas  
 Postado em 31 de março de 2020 às 15h10m  

 
Carta falsa recebida por cliente da Trustwave, com dispositivo USB malicioso. Correspondência não foi enviada pela Best Buy. — Foto: Trustwave

O FBI – órgão equivalente à Polícia Federal nos Estados Unidos – e a empresa de segurança Trustwave publicaram alertas sobre a atuação de um grupo de hackers que está enviando pen drives por correio para as vítimas. As cartas fingem ser um presente da varejista norte-americana Best Buy e afirmam que a vítima está recebendo um pen drive contendo uma lista de produtos que podem ser adquiridos com um desconto de US$ 50 (cerca de R$ 250).

Quando conectado, o pen drive instala um teclado fantasma no computador, que poderá executar comandos (digitando automaticamente as "teclas").

No fim, o sistema estará contaminado com uma praga digital chamada Griffon, ligada a uma gangue de hackers conhecida como FIN7.

A FIN7 é conhecida por infestar a rede de empresas com programas que roubam informações financeiras ou comprometem sistemas de ponto de venda (PDV). Os PDVs são os terminais dos caixas de lojas, hotéis, supermercados e outros estabelecimentos de varejo, por onde passam informações sobre os cartões de crédito dos clientes.

De acordo com o alerta do FBI, a correspondência também pode incluir outros itens, incluindo ursinhos de pelúcia e vale-presentes. As cartas são normalmente endereçadas a integrantes dos setores de administração, tecnologia da informação ou recursos humanos das organizações atacadas.

A autoridade policial recomenda que dispositivos USB recebidos de fontes desconhecidas não sejam utilizados.

BadUSB cria 'teclado fantasma'

A análise da Trustwave indica que o dispositivo USB utilizado pelos criminosos é baseado em um produto comercialmente disponível chamado de "Leonardo USB". Vendido a US$ 7 (cerca de R$ 35), ele possui um controlador Arduino, modelo ATMEGA32U4, para realizar o ataque de "BadUSB". Essa técnica disfarça ou esconde um dispositivo USB na "casca" de outro para enganar a vítima.

Quando conectado ao computador, o "pen drive" não disponibiliza nenhum espaço de armazenamento. Em vez disso, o sistema "enxerga" um novo teclado. Em seguida, esse "teclado" envia dados pela porta USB para simular a digitação de um comando e baixar o programa malicioso confeccionado pelos hackers.

Para evitar que a vítima desconfie de que algo ruim aconteceu, o programa exibe uma mensagem de erro falsa, afirmando que houve um problema com o dispositivo USB. Na verdade, o aparelho está funcionando normalmente, desempenhando sua função de executar códigos.

 

Erro falso informa que dispositivo USB não foi reconhecido pelo Windows. Na verdade, códigos já foram executados e uma praga digital está instalada no computador. — Foto: Reprodução/Trustwave

O código malicioso instalado ao fim desse processo coleta diversas informações sobre o computador para enviá-las a um servidor de controle dos criminosos.

É também nessa etapa que os hackers assumem o controle do sistema comprometido, podendo avançar para outros sistemas da rede ou instalar qualquer outro programa que eles desejarem.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com