Ainda a 24 de janeiro, o hacker terá anunciado no fórum russo Exploit.in que estava vender o acesso ilegal ao sistema informático de uma empresa de telecomunicações portuguesa com receitas entre um a quatro mil milhões de dólares, colocando como ponto de partida 2.500 dólares.
A ministra da Justiça assumiu que está “preocupada” com os ciberataques que têm ocorrido, mas rejeitou qualquer sentimento de insegurança, apesar de reconhecer que nenhum país está imune.
Um estudo da MDS Research refere que apesar de mais de um terço dos empresários e gestores identificarem o risco cibernético, menos de 1% das empresas têm a ferramenta de transferência de risco para as seguradoras.
O Banco de Portugal assegurou hoje que "intensificou e direcionou o foco dos controlos internos" de cibersegurança face aos recentes ciberataques que se têm registado em Portugal.
Segundo dados do CNCS, a percentagem de entidades que têm uma estratégia definida para a segurança de informação diminuiu de 67% para 61%, com destaque para a Administração Pública Central, onde o número de organismos com planos de segurança tem vindo a descer desde 2018.
Os ataques de ransomware estão a crescer e são cada vez mais sofisticados. Os líderes das agências de cibersegurança dos Estados Unidos, Reino Unido e Austrália alertam para a tomada de medidas comuns para mitigar ataques, afirmando que o perigo é global.
A Trust in News, que detém a revista Visão e outros 14 títulos, "foi esta madrugada alvo de uma tentativa de ciberataque", mas "nenhum sistema crítico foi comprometido", divulgou hoje a empresa de media.
A PJ quer recrutar “oito candidatos ao curso de formação de especialistas de polícia científica da Polícia Judiciária para as Unidades da Polícia Judiciária com competências na área de sistemas de informação e comunicações” para dar resposta à onda de ciberataques em Portugal.
O INEM indicou hoje que “ativou no imediato o seu plano de contingência” para fazer face aos constrangimentos verificados com a rede Vodafone, garantido que esteve sempre a funcionar o sistema de emergência médica.
Na mais recente edição do relatório Cyber Signals, a Microsoft destaca também que, em 2021, bloqueou mais de 25,6 mil milhões de ataques de autenticação de força bruta do Azure Active Directory. Apenas 22% dos utilizadores desta solução tinham implementado uma autenticação forte de identidade.
São várias as empresas que se estão a preparar-se para as repercussões de ciberataques russos contra a Ucrânia. De acordo com especialistas de cibersegurança, um dos piores cenários possíveis poderá envolver um ataque semelhante ao do NotPetya de 2017.
De acordo com os especialistas da Microsoft, o software malicioso destrutivo detetado em sistemas informáticos na Ucrânia foi concebido para se parecer com ransomware, porém o seu objetivo não é obter um resgate, mas sim inutilizar os equipamentos das vítimas.
O secretário-geral da NATO, Jens Stoltenberg, condenou o ciberataque sofrido hoje pela Ucrânia e anunciou que nos próximos dias a Aliança Atlântica assinará um acordo de cooperação cibernética com Kiev.
O chefe da diplomacia europeia condenou hoje um ciberataque de que a Ucrânia foi alvo na última madrugada e disse que a União Europeia vai “mobilizar todos os recursos” para ajudar Kiev.
À imprensa internacional, um porta-voz do ministério dos negócios estrangeiros afirmou que ainda é demasiado cedo para saber quem está por trás do ataque, mas, tendo em conta incidentes semelhantes que ocorreram no passado, a origem pode ser russa.
Dados da Check Point Research revelam que, no ano passado, em Portugal, uma organização foi atacada, em média, 881 vezes por semana. O valor representa um aumento de 81% em relação a 2020. Educação, Saúde e Administração Pública foram os setores mais visados.
De acordo com a a Associação Portuguesa de Seguradores (APS), os seguros contra ataques informáticos têm "procura crescente" e é "expectável o seu crescimento em Portugal", em linha com o que se "verifica no resto da Europa".
O Zloader é capaz de roubar informações pessoais dos utilizadores através da alteração da assinatura digital da Microsoft e é conhecido por ser uma ferramenta de disseminação de ransomware, incluindo Ryuk e Conti.
De acordo com especialistas de cibersegurança, o risco de outras empresas portuguesas poderem ser alvo de ciberataques, depois do ataque informático ao grupo Impresa no domingo, é permanente, sendo uma "questão de tempo até acontecer".
Novos dados dos especialistas da ESET indicam que, a nível mundial, foram registadas centenas de milhares de tentativas de exploração da Log4Shell, sobretudo nos Estados Unidos, Reino Unido, Turquia, Alemanha e Holanda. Em Portugal, a vulnerabilidade já lidera o top de ameaças registadas.
Os investigadores da Kaspersky destacam que, só em setembro deste ano, houve aproximadamente mais 160.000 alvos do que em abril, num aumento de 45%. Em comparação com o ano anterior, houve um aumento no número total de deteções de "ladrões de passwords", passando dos 24,8 milhões para os 25,5 milhõe
O trojan Trickbot afetou 9% das organizações em Portugal. No panorama nacional seguem-se o Nanocore, um trojan de acesso remoto que tem como “alvo” utilizadores do sistema operativo Windows, e o XMRig, ambos com um impacto de 6% nas organizações portuguesas.
No Web Summit 2021, Ondrej Vlcek, da Avast, defende que reimaginar a indústria da segurança informática é um dos pontos necessários para termos controlo da Internet. Já para Raj Samani, da McAfee, sublinha que as empresas precisam de mudar a forma como encaram a o mundo do cibercrime para conseguire
