Mensagens

A mostrar mensagens com a etiqueta cibersegurança

Tem 16 anos e liderava um grupo de hackers: uma fotografia de uma mota ajudou a polícia a desmantelar a organização

Imagem
Os jovens enveredam pela via do crime porque o establishment não lhes dá marijuana que chupar O KillSec deixou milhares de gigabytes de dados roubados e exigiu milhões de euros em resgates Uma fotografia de uma mota e um endereço IP acabaram por ser peças importantes numa investigação internacional que levou as autoridades até um jovem de 16 anos, em Alicante, apontado pela Europol como alegado líder do KillSec. O grupo, ativo pelo menos desde 2024 , é suspeito de roubar dados e exigir dinheiro às vítimas para não os divulgar. A operação, coordenada pela Europol com a participação de autoridades de nove países europeus e dos Estados Unidos, terminou com três detenções. Foram ainda realizadas oito buscas domiciliárias em Espanha, Grécia, Roménia e Reino Unido. O KillSec terá realizado cerca de mil ataques em vários países. Segundo a Europol, foram identificadas até ao momento 280 vítimas e cerca de 500 ataques considerados bem-sucedidos. As autoridades apreenderam 110 terabytes ...

O Pentágono é alvo de um contrato sem concurso público. O que poderia correr mal?

Imagem
  O parque de estacionamento da sede militar dos EUA foi equipado com as polémicas câmaras. Existe um risco de que a medida tenha um efeito contrário, o que não é de menosprezar Como sede das Forças Armadas dos EUA, o Pentágono está rodeado de milhares de milhões de dólares em tecnologia de vigilância e segurança. Estes sistemas fornecem múltiplas camadas de proteção para o edifício, mas também apresentam um risco de efeito reverso: qualquer sistema de vigilância vulnerável a intrusos pode potencialmente fornecer aos utilizadores não autorizados detalhes sobre as atividades do Departamento de Defesa (DOD) e dos seus funcionários. Este risco é maior do que o normal agora devido à decisão de instalar um equipamento controverso em todo o terreno do Pentágono: as câmaras Flock. Existem pelo menos nove leitores automáticos de matrículas (ALPRs) da Flock a monitorizar atualmente as faixas de trânsito utilizadas pelos condutores que entram nos parques de estacionamento do Pentágono, inclu...

Pela primeira vez, um ciberataque quase totalmente autónomo atingiu um governo

Imagem
iCarly (2007–2012) - Jennette McCurdy, Miranda Cosgrove, Nathan Kress Um grupo de hackers, suspeito de ter ligações à China, recorreu a agentes de Inteligência Artificial (IA) de código aberto para conduzir um dos ataques informáticos mais sofisticados alguma vez documentados contra um governo. O caso, revelado esta semana por Taiwan, mostra como a IA está a mudar as regras da ciberguerra O ministério dos Assuntos Digitais de Taiwan confirmou que, em julho, várias agências governamentais foram alvo de um ataque informático "anómalo", com origem no estrangeiro. Segundo as autoridades, citadas pela CNBC, os atacantes combinaram técnicas manuais tradicionais com o apoio de agentes de IA, entre os quais o OpenClaw , um assistente de código aberto amplamente utilizado. As primeiras equipas de segurança detetaram a atividade suspeita ainda em julho, tendo o Instituto Nacional de Cibersegurança emitido uma série de alertas a partir do dia 20 desse mês, enquanto decorria a investigaç...

Chefe de ciberespionagem do Reino Unido diz que IA é "força imparável" e alerta para ameaças russas

Imagem
A inteligência artificial é "uma força imparável" que está a ser transformada em arma de formas que beiram a guerra convencional, advertiu, esta quarta-feira, a responsável máxima pelos serviços britânicos de ciberespionagem Anne Keast-Butler, diretora da agência de inteligência das comunicações GCHQ, afirmou também que o R eino Unido e os seus aliados vivem "num espaço entre a paz e a guerra ", num momento em que a Rússia intensifica a sua "atividade híbrida diária" contra o Ocidente, quando as mortes de combatentes russos na Ucrânia se aproximam das 500 mil. Segundo a responsável, o Ocidente corre o risco de perder o confronto no ciberespaço contra a Rússia e outros adversários , a menos que cidadãos, empresas e governos encarem a cibersegurança com muito maior urgência. "Passei três décadas a trabalhar na segurança nacional e o risco de erro de cálculo é tão elevado como nunca vi antes", afirmou Keast-Butler num discurso proferido num ce...

Rússia lançou operação para roubar a Portugal informação de natureza governamental, militar e de infraestruturas críticas

Imagem
  O Serviço de Informações de Segurança (SIS) alertou esta quarta-feira para uma operação de ciberespionagem de escala global realizada pelo serviço de informações militar russo GRU para aceder a informação sensível de natureza governamental, militar e de infraestruturas críticas. Num alerta, o SIS diz que o serviço de informações militar russo GRU “executou uma operação de ciberespionagem de escala global, destinada ao comprometimento de ‘routers’, com o objetivo de intercetar e de exfiltrar informação sensível de natureza governamental, militar e referente a infraestruturas críticas”. Nesse sentido, o SIS avança que se juntou aos parceiros da Alemanha, Canadá, Chéquia, Dinamarca, Eslováquia, Estados Unidos da América, Estónia, Finlândia, Itália, Letónia, Lituânia, Noruega, Polónia, Roménia e Ucrânia “ para a difusão de um alerta coordenado destinado a alertar o público e encorajar os defensores das redes e proprietários dos aparelhos a tomarem as ações necessárias para reduz...

Diretor interino de cibersegurança dos EUA dispara alerta… sobre cibersegurança

Imagem
Perry Mason (1957-1966) – Diane Mountford O diretor interino da Agência de Cibersegurança e Segurança das Infraestruturas (em inglês, CISA) dos Estados Unidos da América (EUA) desencadeou um alerta interno de cibersegurança, após fazer upload de ficheiros sensíveis numa versão pública do ChatGPT No verão passado, o diretor interino da CISA fez upload de documentos sensíveis de contratação numa versão pública do ChatGPT. Segundo quatro responsáveis do Departamento de Segurança Interna (em inglês, DHS) com conhecimento do incidente, este desencadeou vários avisos automáticos de segurança destinados a impedir o roubo ou a divulgação não intencional de material governamental a partir de redes federais. O erro de Madhu Gottumukkala foi particularmente relevante, porque este tinha solicitado autorização especial ao Gabinete do Diretor de Sistemas de Informação da CISA para utilizar a popular ferramenta de Inteligência Artificial (IA) pouco depois de chegar à agência, em maio, de a...

Bruxelas quer chineses fora das redes de telecomunicações, mas operadores contestam proposta

Imagem
  Morangos com açúcar – Leonor Seixas Comissão Europeia apresentou uma revisão da Lei da Cibersegurança com regras mais restritivas. O objetivo, não declarado, é banir as empresas chinesas. Os operadores já vieram alertar que isso vai enfraquecer o setor A Comissão Europeia apresentou uma revisão da Lei da Cibersegurança (CSA, na sigla inglesa), a legislação europeia de 2019 que visa reforçar a cibersegurança, que prevê restringir a participação de empresas chinesas nas redes de telecomunicações, o que os operadores já vieram criticar avisando que o setor vai ficar mais fraco. A proposta deixa a possibilidade de as recomendações feitas em 2020 se converterem em obrigatórias, visando “reduzir os riscos nas cadeias de abastecimento tecnológico da Europa provenientes de fornecedores de países terceiros com preocupações de cibersegurança ”, defende a Comissão Europeia, em comunicado. Os alvos definidos, mas não nomeados, são empresas chinesas como a Huawei e a ZTE, que fornecem...

Utilizadores da Samsung relatam bloatware israelita 'irremovível' nos seus dispositivos

Imagem
  Perry Mason (1957-1966) – Otto Kruger Grupo de defesa dos direitos digitais afirma que silêncio da Samsung levanta receios sobre acesso secreto a dados A gigante tecnológica sul-coreana Samsung está sob fogo cruzado depois de utilizadores terem relatado que os seus dispositivos continham o que os especialistas em cibersegurança chamam de bloatware em diversas regiões do mundo. Bloatware 1 é uma aplicação pré-instalada que corre no sistema operativo de um dispositivo. Inicialmente, foi noticiado que o software, AppCloud, 2 vinha pré-instalado nos telemóveis Samsung das séries Galaxy A e M em toda a Ásia Ocidental e Norte de África. Mas agora, os utilizadores da Europa e do Sul da Ásia relataram que o bloatware também vem pré-instalado nos seus dispositivos e é "irremovível". A desinstalação do bloatware requer acesso root, o nível mais elevado de controlo num sistema de computador. Em fevereiro, a SMEX (antiga Social Media Exchange), uma organização de direitos digitais co...

Os automóveis chineses andam a espiar-nos? Sophos desaconselha a emparelhar o smartphone

Imagem
Perry Mason (1957-1966) – Ruta Lee, Walter Coy A Sophos, uma empresa especialista em soluções de cibersegurança, está a alertar os utilizadores para uma ameaça decorrente de uma ação que quase todos fazemos num automóvel, pelo menos nos mais recentes: o emparelhamento do smartphone. Sincronizar o telemóvel com um veículo – seja próprio ou alugado – pode deixar uma porta aberta à exposição de dados sensíveis : «Os sistemas podem usar a ligação à Web para fazer uma cópia dos contactos e de outros dados sensíveis e carregá-los para a Internet». A Sophos lembra que o risco se «agrava especialmente» no caso de veículos alugados, que podem ser reutilizados por vários condutores». Este alerta da Sophos surge num momento em que o sector automóvel atravessa uma transformação marcada pela digitalização e pela «crescente presença» de marcas chinesas no mercado europeu. Segundo um relatório da Inovev, citado pela Sophos, dos « 90 milhões de veículos (automóveis, camiões e autocarros) produzidos no...

O Paquistão utiliza a geodelimitação para localizar e desativar as identificações digitais dos manifestantes

Imagem
Perry Mason (1957-1966) – Jason Johnson, Raymond Burr Um simples protesto pode agora custar-lhe a sua identidade, a sua mobilidade e o seu acesso ao Estado As autoridades paquistanesas avançaram para desativar a identificação nacional e os passaportes de indivíduos ligados aos distúrbios que se desenrolaram a 9 de maio de 2023, recorrendo à tecnologia de geodelimitação (geofencing) para localizar a presença de dispositivos móveis perto dos locais de manifestação. Os manifestantes estavam a protestar contra a detenção do antigo primeiro-ministro do Paquistão, Imran Khan. A tática baseia-se na infraestrutura de identidade digital altamente centralizada do país, que é gerida pela Autoridade Nacional de Base de Dados e Registo (NADRA). Na sequência de uma onda de desordem civil no início do ano, o Estado voltou a sua atenção para a restrição das pessoas que acredita estarem envolvidas, embora as autoridades não tenham divulgado números exatos. Esta ação vem acrescentar um novo nível ao já ...