Os websites que você visita pode revelar (quase) tudo sobre você. Se você estiver procurando informações de saúde, lendo sobre sindicatos ou pesquisando detalhes sobre certos tipos de crime, poderá fornecer uma enorme quantidade de detalhes sobre você que um agente malicioso poderia usar contra você. Pesquisadores detalharam esta semana um novo ataque, usando as funções básicas da internet, que pode desmascarar usuários anônimos on-line. O hack united states of america recursos comuns de navegador da Internet – incluídos em todos os principais navegadores – e funções de CPU para analisar se você está conectado a serviços como Twitter ou Fb e, posteriormente, identificá-lo.
Em outro lugar, detalhamos como o grupo “hacktivista” russo Killnet está atacando países que apoiaram a Ucrânia, mas não estão diretamente envolvidos na guerra. A Killnet lançou ataques DDoS contra websites e empresas oficiais do governo na Alemanha, Estados Unidos, Itália, Romênia, Noruega e Lituânia nos últimos meses. E é apenas um dos grupos hacktivistas pró-Rússia que está causando o caos.
Também analisamos um novo escândalo de privacidade na Índia, onde doadores de organizações sem fins lucrativos tiveram seus detalhes e informações entregues à polícia sem seu consentimento. Também analisamos o novo ataque “Retbleed” que pode roubar dados de chips Intel e AMD. E fizemos um balanço das audiências do comitê em andamento em 6 de janeiro – e previmos o que está por vir.
Mas isso não é tudo. A cada semana, reunimos as notícias que não divulgamos ou cobrimos em profundidade. Clique nas manchetes para ler as matérias completas. E fique seguro lá fora!
Durante anos, a Ring, empresa de câmeras de segurança da Amazon, vem construindo relacionamentos com as autoridades. No início de 2021, a Amazon havia firmado mais de 2.000 parcerias com a polícia e os bombeiros nos EUA, construindo uma enorme rede de vigilância com as autoridades podendo solicitar vídeos para ajudar nas investigações. No Reino Unido, a Ring fez parceria com as forças policiais para distribuir câmeras aos moradores locais.
Esta semana, a Amazon admitiu entregar imagens policiais gravadas em câmeras Ring sem a permissão de seus proprietários. Conforme relatado pela primeira vez pelo Politico, Ring forneceu imagens aos policiais em pelo menos 11 ocasiões este ano. Esta é a primeira vez que a empresa admite transmitir dados sem consentimento ou mandado. A medida levantará mais preocupações sobre as câmeras de Ring, que foram criticadas por grupos de campanha e legisladores por corroer a privacidade das pessoas e tornar a tecnologia de vigilância onipresente. Em resposta, a Ring diz que não dá a ninguém acesso “irrestrito” aos dados ou vídeos do cliente, mas pode entregar dados sem permissão em situações de emergência onde há perigo iminente de morte ou danos graves a uma pessoa.
Em 2017, os vazamentos do Vault 7 expuseram as ferramentas de hacking mais secretas e poderosas da CIA. Arquivos publicados pelo WikiLeaks mostraram como a agência poderia hackear Macs, seu roteador, sua TV e uma série de outros dispositivos. Os investigadores emblem apontaram o dedo para Joshua Schulte, um hacker do Operations Beef up Department (OSB) da CIA, responsável por encontrar exploits que poderiam ser usados nas missões da CIA. Schulte agora foi considerado culpado de vazar os arquivos do Vault 7 para o Wikileaks e pode enfrentar décadas de prisão. Após um julgamento anterior em 2018, Schulte foi esta semana considerado culpado em todas as nove acusações contra ele. Semanas antes de seu segundo julgamento, O Nova-iorquino publicou este artigo abrangente explorando a história sombria de Schulte e como o OSB da CIA opera.
Hackers ligados à China, Irã e Coreia do Norte têm como alvo jornalistas e meios de comunicação, de acordo com uma nova pesquisa da empresa de segurança Proofpoint. Juntamente com os esforços para comprometer as contas oficiais dos membros da imprensa, diz a Proofpoint, vários grupos de hackers iranianos se passaram por jornalistas e tentaram enganar as pessoas para que entregassem os detalhes de suas contas on-line. O grupo ligado ao Irã, Fascinating Kitten, enviou pedidos detalhados de entrevistas para seus possíveis alvos de hackers, e eles também tentaram se passar por vários meios de comunicação ocidentais. “Esta tática de engenharia social explora com sucesso o desejo humano de reconhecimento e está sendo aproveitada por atores da APT que desejam atingir acadêmicos e especialistas em política externa em todo o mundo, provavelmente em um esforço para obter acesso a informações confidenciais”, diz Proofpoint.
Em qualquer empresa ou organização, os itens desaparecem de tempos em tempos. Normalmente, são telefones perdidos, passes de segurança e arquivos ocasionalmente deixados em pontos de ônibus por engano. Perder qualquer uma dessas coisas pode abrir riscos de segurança se os dispositivos forem inseguros ou se informações confidenciais forem tornadas públicas. Menos comumente perdidos são os computadores desktop — a menos que você seja o FBI. De acordo com registros do FBI obtidos pela VICE Placa-mãea agência perdeu 200 computadores de mesa entre julho e dezembro de 2021. Também foram perdidos, ou em alguns casos roubados, peças de armadura corporal e escopos de visão noturna.
Golpes não ficam muito mais elaborados do que isso. Esta semana, a polícia na Índia prendeu um falso torneio de críquete “Indian Premier League”. Um grupo de supostos golpistas montou a liga falsa no estado de Gujarat, no oeste da Índia, e contratou jovens para jogar partidas de críquete, posando como instances profissionais enquanto transmitiam as partidas ao vivo para as pessoas apostarem. Segundo a polícia, o grupo contratou um comentarista falso, criou gráficos na tela mostrando pontuações em pace actual e reproduziu ruídos de multidão baixados da web. Para esconder o fato de que as partidas aconteceram em uma fazenda em vez de dentro de um grande estádio, o vídeo mostrou apenas closes da ação. A polícia disse que pegou a quadrilha quando uma partida das quartas de ultimate estava sendo disputada. A polícia acredita que a gangue estava potencialmente administrando várias ligas e planejava expandir para uma liga de vôlei também. A filmagem da partida é Vale a pena assistir.
.
Fonte da Notícia: www.stressed.com
