Há uma necessidade urgente de as empresas se prepararem para as novas ciberameaças potenciadas pela IA, com quase nove em cada dez inquiridos num estudo a preverem um aumento significativo dos ataques com recurso à inteligência artificial nos próximos dois anos.
O ano de 2024 foi marcado pelos ataques à DMM Bitcoin e à WazirX, duas exchanges centralizadas de criptomoedas. A Immunefi diz que os hacks são 98% de todas as perdas na indústria.
Com a crescente digitalização das atividades diárias, as ferramentas de produtividade tornam-se alvos apetecíveis para os cibercriminosos. É o caso do Google Calendar, “protagonista” numa campanha de phishing recente.
A Check Point fez um balanço do ano sobre a cibersegurança em 2024, indicando que os atacantes aumentaram o foco nos motores de busca, conseguindo explorar as vulnerabilidades mais rapidamente nunca, utilizando inteligência artificial e ferramentas de ransomware as a service.
Foram desmanteladas 27 das mais populares plataformas que fornecem serviços para ataques DDoS. A operação conjunta envolveu a coordenação com as diversas polícias internacionais, incluindo a Polícia Judiciária.
A Cloudflare analisou os dados dos últimos 10 anos relativos a ataques DDoS e detalha as tendências de evolução, com a utilização de máquinas virtuais, e comportamentos mais agressivos
As ameaças mais comuns são anúncios falsos, phishing e as suas variantes, como vishing, smishing, quishing, e e-skimming, em que os cibercriminosos enganam os utilizadores para roubar dados pessoais e bancários.
O objetivo do CNSC é reunir autarquias, entidades intermunicipais e a Associação Nacional de Municípios Portugueses com o objetivo de promover a cibersegurança na Administração Local.
O relatório da Immunefi relativo ao terceiro trimestre do ano mostra que foram identificados 34 incidentes de hacks e fraude no terceiro trimestre do ano, com perdas de 412 milhões de dólares.
Os Estados Unidos lideram o ranking de países mais afetados por ransomware no primeiro semestre de 2024. Seguem-se o Reino Unido, Alemanha, Itália e Espanha.
A crescente popularidade dos Certificados de Aforro pode estar a atrair a atenção de cibercriminosos para o AforroNet, o site do Instituto de Gestão de Tesouraria e do Crédito Público destinado à gestão de investimentos.
Face ao rápido avanço dos computadores quânticos, estão a ser publicados novos algoritmos para proteger os dados de potenciais ciberataques com recurso a estas máquinas. Duas das três primeiras normas aceites foram desenvolvidas pela IBM.
Mesmo com a proteção de firewalls, uma vulnerabilidade com 18 anos nos navegadores de internet Safari, Chrome e Firefox permitiam aos hackers entrar em redes.
Hackers alegam ter roubado mais de um terabyte de dados à Disney, acedendo a mensagens no Slack, entre informação sobre campanhas publicitárias, tecnologia, candidatos a emprego e projetos não lançados. A gigante do entretenimento diz que está a investigar o incidente.
O novo relatório da Immunefi mostra que no segundo trimestre de 2024 o ecossistema Web3 mais do que duplicou as perdas em relação ao ano anterior. Só este ano os ataques de hackers e fraude já levaram a perdas de 920 milhões de dólares.
O portal Internet Archive diz que os dados não foram afetados, mas a maioria dos seus serviços não estão disponíveis depois de dias como alvo de ataques DDoS.
Um estudo da Gartner revela que o risco de ataques maliciosos alimentados por inteligência artificial está entre as principais preocupações dos executivos das empresas.
Pelo menos três aviões de guerra da Rússia foram destruídos pelas forças ucranianas, durante os ataques de dois dias feitos no porto ocupado da cidade de Sevastopol.
Se no Reino Unido as queixas apontam para a China, em Itália fazem-se acusações a piratas informáticos pró-russos. O site da primeira-ministra e as páginas online dos ministérios dos Transportes e Infraestrutura e das Empresas, do Made in Italy e da Guardia di Finanza estão entre os visados nos novos ataques.
A conclusão é de um estudo de uma universidade americana e tem alguns “Ses”, que podem ser facilmente contornados, aumentando o risco de ataques a falhas de diz zero de forma autónoma, por modelos como o GPT-4.
Nos últimos meses tem aumentado o número de casos relacionados com CEO Fraud, que pode levar ao roubo de elevados valores monetários. A nova campanha foca-se no roubo de dados associados à Chave Móvel Digital.
O alerta é do diretor do FBI e não é o primeiro do género, apontando as atividades do grupo Volt Typhoon, supostamente ao serviço do Governo chinês, algo que Pequim já desmentiu.
A campanha de ataques às redes é global, apontando a VPNs, aplicações de web e outros meios para obter acesso a autenticação.
Só em 2023, registaram-se 500 incidentes que envolveram indústrias no setor das infraestruturas críticas, como energia, telecomunicações, transportes ou saúde.
