Vírus de resgate Avaddon encerra operações e empresa cria ferramenta para decifrar arquivos

===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====


Vítimas poderão recuperar arquivos sem pagar o resgate. Sistemas brasileiros também foram atacados, segundo investigadores.
===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====

Por Altieres Rohr
É fundador de um site especializado na defesa contra ataques cibernéticos
16/06/2021 20h09 Atualizado há 17 horas
Postado em 17 de junho de 2021 às 11h00m

  *.- Post.N. -\- 4.058 -.* 

Sites do vírus Avaddon foram retirados do ar e chaves de decifragem foram enviadas a especialistas. — Foto: Armin Hanisch/Freeimages.com

Especialistas identificaram que os servidores da infraestrutura do vírus de resgate Avaddon não estão mais disponíveis e que o site na "deep web" usado para negociar os pagamentos também foi retirado do ar, indicando que as operações foram encerradas.

O conteúdo publicado por perfis que os criadores do vírus mantinham em fóruns de hackers também foi eliminado.

Um arquivo contendo 2.934 chaves de decifragem também foi enviado ao site "Bleeping Computer", que é especializado em segurança e tem destaque na cobertura de ataques desse tipo de praga digital. A mensagem tinha um remetente anônimo.

Os vírus de resgate embaralham os arquivos dos sistemas atacados e exigem que a vítima pague para receber uma ferramenta capaz de desfazer o estrago. No entanto, com as chaves divulgadas, é possível criar uma ferramenta que recupere os dados sem o pagamento.

Esse trabalho já foi realizado pela Emsisoft, que colocou a ferramenta em seu site. A ferramenta também poderá ser sugerida pelo site "No More Ransom", caso ele identificar um arquivo cifrado pelo Avaddon.

É possível recuperar arquivos sequestrados por vírus de resgate?

Segundo autoridades policiais nos Estados Unidos e na Austrália, que compilaram uma lista de países atacados pelo Avaddon, os hackers atingiram alvos no Brasil.

Segundo a empresa de segurança Cybereason, os hackers enviavam e-mails com anexos de extensão dupla (como ".jpg.zip") para confundir o destinatário e conseguir uma porta de entrada para a rede das empresas.

O Avaddon pertence ao grupo de vírus de resgate que tentam extrair dados dos sistemas das vítimas e ameaçam vazar as informações caso o pagamento seja negado.

Sendo assim, a recuperação dos sistemas nem sempre é o suficiente para anular o prejuízo causado pelo vírus.

Contudo, a queda do site onde o Avaddon listava suas vítimas também significa que essas informações não estão mais acessíveis, embora seja possível que elas voltem ao ar em outro canal.

Além do Brasil, da Austrália e dos Estados Unidos, o vírus também atingiu diversos países na Europa e no Oriente Médio.

Site do Avaddon onde vítimas podiam obter informações específicas e negociar pagamento com criminosos. — Foto: Reprodução/Cybereason

Atividade encerrada após um ano

O Avaddon foi descoberto em junho de 2020, mas não chamou muita atenção até maio de 2021, quando o FBI e a polícia australiana publicaram o alerta sobre a atividade dos criminosos.

Segundo dados da empresa de segurança Recorded Future, o Avaddon se tornou um dos vírus mais ativos após esse aumento nos ataques – até ele ser repentinamente desativado.

Ainda de acordo com a empresa, os hackers haviam anunciado a pretensão de mudar o funcionamento do ransomware para um modelo "privado", abandonando o formato "ransomware como serviço", em que muitos criminosos podem atuar para instalar o vírus nas redes de empresas.

Alguma mudança no vírus de resgate já era esperada após essa movimentação, mas não havia indícios de que a operação seria definitivamente encerrada.

É o segundo vírus de resgate que encerra suas operações em pouco mais de um mês. Pouco após atacar o oleoduto da Colonial Pipeline nos Estados Unidos, os operadores do vírus DarkSide também "fecharam as portas", alegando pressão das autoridades.

Especialistas chegaram a cogitar a possibilidade de que os responsáveis pelo DarkSide teriam tentado fugir com o dinheiro para dar "calote" nos "afiliados" que ainda deveriam receber sua comissão referente aos ataques que ajudaram a realizar.

O FBI revelou depois que estava de fato monitorando esses invasores e que conseguiu interceptar as criptomoedas pagas como resgate pela Colonial Pipeline. Porém, nenhuma prisão foi realizada.

• Criadores de vírus que atacou oleoduto nos EUA anunciam fim das operações e prometem recuperação de arquivos
• EUA recuperam US$ 2,3 milhões em criptomoedas pagos a hackers que atacaram oleoduto da Colonial Pipeline
• Após ataque à JBS, EUA concentram combate a extorsão digital em força-tarefa e acenam pressão contra a Rússia

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------

Spotify lança Greenroom, concorrente do Clubhouse, com salas de áudio ao vivo

===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====


Aplicativo de streaming comprou empresa especializada em março planejando estreia em salas de bate papo por voz. Novidade funciona separada da plataforma de músicas.
===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====
Por G1
16/06/2021 10h31 Atualizado há uma hora
Postado em 16 de junho de 2021 às 11h35m

  *.- Post.N. -\- 4.057 -.* 

Spotify Greenroom é um app de conversas por voz ao vivo — Foto: Divulgação/Spotify

O serviço de streaming de música Spotify anunciou nesta quarta-feira (16) a chegada do Greenroom, um novo aplicativo de conversas por voz que irá concorrer com o Clubhouse – que bombou no início do ano.

Disponível gratuitamente para iPhones e celulares Android no Brasil e mais outros 134 país, o Spotify Greenroom vai funcionar de forma separada à plataforma de música, mas os usuários têm a opção de usar o mesmo login para ambos os apps.

• ENTENDA: O que é o Clubhouse e como ele funciona?

Qualquer pessoa pode criar uma sala de áudio para ser anfitrião ou participar de outras conversas como espectador ou convidado. Não há a necessidade de convites para se cadastrar.

Os ambientes são definidas por temas, mas é possível criar espaços livres – o limite é de 1.000 pessoas simultâneas.

Nos eventos maiores, um moderador pode controlar o fluxo da conversa e é possível "levantar a mão" para pedir a palavra. A audiência pode "aplaudir" dando uma espécie de moeda virtual, que é exibida ao lado do perfil dos usuários.

• Golpes no WhatsApp: saiba como se proteger
• Celular roubado ou perdido? Saiba o que fazer

Spotify Greenroom é um aplicativo separado da plataforma de música — Foto: Divulgação/Spotify

O Spotify Greenroom também terá uma opção para transformar as conversas em podcasts, que podem ser hospedados na plataforma de streaming.

Os áudios são todos gravados para haver moderação e combate ao discurso de ódio, segundo a empresa.

A novidade é fruto de uma aquisição feita pelo Spotify em março, quando a companhia comprou a desenvolvedora Betty Labs, que tinha experiência no mercado de áudio ao vivo com outro aplicativo, o Locker Room.

Popularidade de apps por voz

Os serviços de conversas por voz ganharam tração no início desse ano com a explosão do Clubhouse, o que atraiu os olhares de concorrentes.

O Twitter, por exemplo, disponibilizou no início de março o recurso de áudio "Spaces" para pessoas que usam Android.

O "Spaces" é um recurso em testes no Twitter, lançado em dezembro passado. Nele, usuários criam salas de áudio para bater papo ou reunir uma plateia em tempo real – ideia muito similar ao Clubhouse.

O Facebook, dono do Instagram, anunciou em abril uma série de novidades de áudio, incluindo provável rival desses apps.

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------

Nvidia anuncia fim de otimizações em drivers de placas de vídeo para Windows 7, 8 e 8.1

===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====


Fabricante de chips gráficos vai se concentrar em atualizações para o Windows 10 e corrigir apenas problemas de segurança nas versões mais antigas do sistema.
===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====

Por Altieres Rohr
É fundador de um site especializado na defesa contra ataques cibernéticos
15/06/2021 14h04 Atualizado há uma hora
Postado em 15 de junho de 2021 às 15h05m

  *.- Post.N. -\- 4.056 -.* 

Nvidia fabrica chips gráficos para placas de vídeo vendidas por diversas marcas. — Foto: REUTERS/Tyrone Siu

A fabricante de chips gráficos Nvidia publicou um documento de suporte técnico informando que vai deixar de incluir otimizações em seu driver de vídeo GeForce Game Ready para Windows 7, 8 e 8.1.

A última versão do driver otimizado para estas versões do Windows deve ser lançada em agosto de 2021. O driver lançado em outubro já será exclusivo para o Windows 10, conforme o documento.

Após estas datas, os drivers só serão atualizados para corrigir problemas graves de segurança. Estas atualizações críticas continuarão sendo disponibilizadas até setembro de 2024.

O driver de vídeo é usado pelo sistema operacional para se comunicar de forma eficaz com o chip gráfico. Um driver desatualizado não conta com as otimizações mais recentes e normalmente tem desempenho menor em certos jogos e aplicativos.

No pior dos casos, um driver desatualizado pode ser totalmente incompatível com certas aplicações, como editores de vídeo.

As correções de bugs que não tiverem ligação com segurança também não serão mais disponibilizadas para Windows 7, 8 e 8.1.

A mudança é especialmente relevante para quem tem placas de vídeo das séries RTX 2000 e 3000, ou modelos GTX recentes como 1650 e 1660, que ainda recebem vários aperfeiçoamentos a cada atualização de driver.

Sistema sem suporte e baixa relevância

O encerramento do suporte ao Windows 7 já era esperado. A própria Microsoft limitou a disponibilidade de atualizações do sistema em janeiro de 2020, diminuindo a relevância dessa versão.

O fim do suporte ao Windows 8 e 8.1, contudo, é uma surpresa, pois o sistema terá suporte oficial da Microsoft até 2023. É provável que a decisão da Nvidia, neste caso, tenha relação com a baixa popularidade do sistema.

• VEJA MAIS: suporte ao Windows 10 será encerrado em 2025

Como usuários do Windows 7 e 8 receberam atualizações gratuitas para o Windows 10, o número de pessoas que permanecem no Windows 8 é bastante reduzido.

Segundo a Pesquisa de Hardware e Software do Steam, uma plataforma de games que é muito relevante para o mercado da Nvidia, o Windows 8 e o 8.1 somam apenas 1,09% dos usuários – menos ainda que o Windows 7, que tem 2,04% do público na pesquisa.

Usuários do Windows 7 devem atualizar para uma versão mais recente do Windows o quanto antes, já que a melhorias de atualizações de segurança torna o uso dessa versão do sistema muito perigoso até para atividades diárias de navegação na web.

Com o fim do suporte da Nvidia atingindo também o Windows 8, consumidores que possuem PCs com chips da marca que quiserem aproveitar as otimizações mais recentes devem migrar diretamente para o Windows 10.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

• Nvidia

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------