Arquivos Palo Alto Networks | Página 2 de 4 | Gantech Information Safety
Monero: Além de minerar criptomoedas, seu hardware também pode estar sendo minado.
por Rodrigo Henrique | jan 26, 2018 | APTs, data protection, gantech, Palo Alto Networks, ransomwares
Descoberta pela Unit42, laboratório de especialistas da Palo Alto Networks, a nova campanha lançada pelos criminosos já alcançou cerca de 15 milhões de PC's ao redor do mundo. Este evento de consiste na disseminação de um vírus para aproveitar os sistemas das vítimas, e realizar a mineração da criptomoeda Monero.
Mas afinal, o que é mineração de criptomoeda?
Existem muitas definições sobre mineração de criptomoedas, cada uma diferentemente abordada por sua entidade emissora. No entanto, encontramos uma definição dada pelo professor de programação Ronaldo Prass (G1), bem clara e objetiva, usando o Bitcoin como exemplo que é a seguinte.
"A mineração de criptomoedas é o processo de registar as transações ao "livro" público do Bitcoin, também conhecido como "Blockchain". As informações armazenadas nessa estrutura servem para confirmar as transações válidas. A rede Bitcoin usa o "Blockchain" para distinguir transações de Bitcoins legítimas de tentativas de reuso de moedas, ou seja, moedas que já foram gastas em outra transação. Esse processo é gerenciado por softwares específicos instalados nos computadores, o seu funcionamento em rede é semelhante ao torrent. Após conectado, o computador do usuário se conecta a um grupo de mineradores para aumentar a capacidade de processamento de dados. Essa rede possibilita que o Bitcoin não dependa de uma estrutura centralizada para a realização das transações. Os usuários que realizarem a mineração serão recompensado com criptomoedas."
E o que nós brasileiros temos a ver com isso?
De acordo com a Palo Alto Networks, o Brasil é um dos países mais afetados. Estima-se que pelo menos 550 mil computadores no país teriam recebido o vírus. Ainda de acordo com as investigações e os relatos apresentados pelas vítimas, os conteúdos nocivos são distribuídos por meio de mensagens publicitárias enganosas, tais como em serviços como o Adfly, por exemplo. Relata-se também configurações padrão dos navegadores, são uma brecha de ataque para que estes anúncios se aproveitem e iniciem um download automático.
Para maiores informações técnicas, acesse este link para consulta direta ao site da Unit42.
Fontes: G1 e Unit42 Blog.
Palo Alto Networks: Previsões e recomendações em Segurança da Informação 2018!
por Rodrigo Henrique | dez 28, 2017 | Palo Alto Networks
Com foco global em Segurança da Informação, a Palo Alto Networks traz suas previsões e recomendações de cibersegurança para 2018. Confira abaixo os itens analisados, com a visão de seus respectivos especialistas:
O que os varejistas devem estar pensando e planejando?
As transações de varejo serão processadas em plataformas mais inseguras e não duráveis ​​do que nunca.
Por Christopher Budd
Higiene cibernética para instituições financeiras fora da conformidade SWIFT.
Após uma série de ataques de alto perfil contra seus membros em 2016, a Society for Worldwide Interbank Financial Telecommunication (SWIFT) estabeleceu uma Estrutura de Controle de Segurança do Cliente que inclui um conjunto de 16 controles obrigatórios.
Por Lawrence Chin
E era de ataques aos softwares de Supply-Chain começou!
Quando escolhemos executar programas em computadores de todos os tipos, estamos escolhendo confiar que nenhuma das pessoas que desempenharam um papel na criação, embalagem e entrega desse software tenha intenção maliciosa ou tenha sido comprometida. É hora de mudar isso.
Por Ryan Olson
A praga dos Ransomwares está apenas começando.
Mao Tse-tung supostamente disse: "O poder político cresce para fora da caixa de armas". Embora seja um prolongamento dizer que os Ransomwares produzirão o mesmo resultado em 2018, os motivos do resgate vão mudar para ganhos cada vez mais políticos, em vez de comerciais.
Por Danny Milrad
A adoção da nuvem de segurança causará a disrupção da indústria automotiva.
Gartner prevê que, até 2020, teremos um quarto de milhão de carros conectados na estrada, fornecendo aos usuários tudo a partir de sistemas de navegação de próximo nível. A conectividade também está alterando os recursos de infotainment em veículos (o Apple CarPlay e o Android Auto são apenas dois exemplos) e ajudando a desenvolver a tecnologia do veículo para a condução autônoma.
Por Dharminder Debisarun
Indústria: Resposta Automatizada à ameaças e relevância para TI e OT (Operational Technology).
Como seria aplicável esta tecnologia de resposta automatizada, na proteção de sistemas de Controle Industrial (ICS) e de Tecnologia Operacional (OT)?
Por Del Rodillas
Saúde: Avanços em Machine Learning melhorarão os cuidados ao paciente e a cibersegurança no segmento.
Existem infinitas aplicações de aprendizagem de máquinas nos cuidados de saúde que podem melhorar os resultados dos pacientes e o atendimento ao paciente. E juntos, os cuidados de saúde e a cibersegurança geram uma enorme quantidade de dados, e o aprendizado da máquina oferece uma abordagem padronizada e comprovada para tirar conclusões significativas de conjuntos de dados enormes e aparentemente não relacionados.
Por Matt Mellen
Cuidado! A gangue do boleto está de volta.
por Rodrigo Henrique | dez 8, 2017 | data protection, Palo Alto Networks
Parceira da Gantech, a Palo Alto Networks divulgou ontem (quinta-feira 07/12) um novo alerta sobre um golpe que circula no Brasil usando boletos falsos. Vale lembrar que no ano passado, também tivemos uma campanha de cibercrime semelhante, utilizando falsos boletos como porta de entrada.
Nesta nova onda de ataque, monitorada pela Palo Alto, mais de 260 mil e-mails foram enviados desde junho de 2017. A estratégia de ataque é fazer com que usuário clique no link/arquivo enviado, e quem cai no golpe e tenta abrir os boletos, acaba tendo o computador infectado com um malware que rouba informações, incluindo senhas.
Os boletos são enviados para as vítimas em e-mails com tom de urgência, usando assuntos como "Envio de Boleto – URGENTE". As mensagens acompanham um link e também um arquivo anexo em formato de documento PDF. O link na mensagem leva a vítima para o download de um código que instala o vírus.
No PDF, as vítimas verão mensagem de que "ocorreu um erro inesperado" e, novamente, terão um link que levará para o vírus. Abrir o documento PDF não ocasiona por si só a contaminação da máquina — é preciso clicar no link oferecido. O link no e-mail é diferente do link do PDF para que as vítimas ainda consigam acessar o vírus mesmo no caso de um dos links ser derrubado, mas a praga digital é a mesma nos dois casos.
Exemplo de mensagem de e-mail enviada com boleto falso. (Foto: Reprodução/Palo Alto Networks)
Caso a vítima abra os links, ela é convidada a baixar um arquivo no formato ".vbs". Esse arquivo, quando executado, é responsável por baixar o vírus verdadeiro para o computador. Invisível para o usuário, a praga digital então se conecta um servidor de bate-papo do tipo Internet Relay Chat (IRC) e entra em um canal de bate-papo chamado "#mestre". Por esse motivo, a Palo Alto Networks batizou a campanha criminosa de "Boleto Mestre".
O canal de bate-papo é usado pelos criminosos para manter controle sobre as máquinas infectadas. Esse método já foi muito utilizado para essa finalidade, mas tem caído em desuso com o desenvolvimento de técnicas mais avançadas de controle.
A fraude chama atenção por seu arquivo de arquivos VBS, que são mais fáceis de serem modificados. Isso dificulta a atuação dos antivírus. A praga digital também configura uma tarefa agendada no Windows para ser iniciada com o computador, que também não é um método muito comum. Para todos os efeitos, um arquivo "vbs" não difere de qualquer arquivo executável e internautas devem ter cuidado com esse tipo de link e, especialmente, com qualquer download inesperado oferecido por e-mail.
Fonte: G1 – Segurança Digital
Beyond Trust e Palo Alto Networks: Proteção contra ameaças e segurança avançada.
por Rodrigo Henrique | out 10, 2017 | APTs, Beyond Trust, Palo Alto Networks
Nova parceira da Gantech, Beyond Trust ajuda você a obter uma imagem clara de seus riscos.
Com a rápida adoção do cloud e das plataformas virtualizadas e móveis, a ferocidade das ameaças cibernéticas vem crescendo na mesma proporção. Não é de se admirar que a obtenção de um panorama real do risco empresarial requer dados – muitos e muitos dados. Infelizmente, pode ser difícil obter uma imagem clara de risco dentro dessa massa de informação.
Esaa inundação diária de dados, tem feito grande parte dos gestores de TI coçarem a cabeça e fazerem perguntas do tipo: "Como posso dar sentido a tudo?" Ou o mais importante: "Como priorizarei as ameaças mais críticas para que eu possa responder rapidamente aos incidentes?"
Incertezas como essas impulsionam a necessidade de plataformas que correlacionem partes de dados aparentemente díspares em inteligência de segurança.
Unir dados de ativos, ameaças e usuários.
A integração entre Firewalls de próxima geração da Palo Alto Networks e BeyondTrust, reúne informações de aplicativos e ameaças dos appliances com informações de privilégios e vulnerabilidades capturadas pelo Power Broker e Retina.
BeyondInsight: A Plataforma de Gerenciamento de Riscos de TI.
Ativando o conector Palo Alto Networks dentro do BeyondInsight:
Padronização de dados de Palo Alto Networks pela BeyondInsight antes da análise de Clarity
Descubra ameaças escondidas: agrupe como recursos com atributos e níveis de ameaça semelhantes para identificar outliers e detectar anomalias que sinalizem riscos críticos.
Aumentar a confiança: O BeyondInsight elimina lacunas de segurança, correlacionando os dados de vulnerabilidade, ataque, malware e comportamento do usuário coletados da BeyondTrust e Palo Alto Networks.
Expandir consciência Situacional: Muitos eventos podem ser baixados como ocorrências de baixo risco. No entanto, quando olhamos de forma holística, esses incidentes podem significar grandes problemas.
Maximize o investimento em segurança: Coordene suas defesas cibernéticas, sincronize suas inteligências e automatize as interações para garantir que você obtenha o máximo de sua segurança.
Automatize a Inteligência: Execute análises avançadas de comportamento dos usuários e ativos, e comunique o risco sem requerer o monitoramento "visual" ou a interação manual.
A plataforma BeyondInsight IT Risk Management
A plataforma BeyondInsight oferece uma visão abrangente das vulnerabilidades que fornecem portas em um ambiente, bem como os privilégios que apresentam corredores para ativos sensíveis. Essa fusão de ativos e inteligência de usuários permite a TI e Segurança coletivamente:
Reduzir os riscos baseados no usuário e mitigar as ameaças
Atualizações de segurança de endereços em ambientes de TI grandes e diversos
Cumprir os mandatos internos, industriais e governamentais
Esta poderosa combinação permite que as equipes de TI e de segurança criem, de forma colaborativa, menos privilégios e decisões de segurança com base em um conjunto abrangente de vetores de risco. Como resultado, eles são mais capazes de determinar o que consertar primeiro, o que corrigir a seguir e o porquê.
Painel de análise avançado de ameaça BeyondInsight
Identificar ativos de alto risco e anomalias de descoberta
O BeyondInsight usa tecnologia para agrupar recursos com perfis semelhantes e níveis de ameaça semelhantes. Ele liga automaticamente os eventos do Palo Alto Networks aos ativos e os traduz em ameaças de ataque ou malware. BeyondInsight correlaciona esses dados com as informações do usuário e do aplicativo, além de vulnerabilidade adicional, malware e dados de ataque, para fornecer um perfil avançado de comportamento do usuário e riscos potenciais. Veja como funciona:
As vulnerabilidades encontradas pelos firewalls de próxima geração da Palo Alto Networks estão correlacionadas com os exames de Avaliação de Vulnerabilidade Retina e registradas por ativo para relatórios, fluxo de trabalho e análise.
Os malware descobertos pela Palo Alto Networks estão ligados à comunicação de ativos e desencadeiam análises avançadas com base no comportamento do aplicativo e do usuário.
Além disso, os ataques detectados pela Palo Alto Networks são processados ​​contra ativos para determinar a presença de ameaças avançadas ou falsos positivos, ou se um ataque ativo foi bloqueado.
O BeyondInsight agrupa recursos com perfis semelhantes e níveis de ameaça semelhantes. Os ativos com qualidades similares aparecerão em clusters de alta densidade, enquanto os outliers aparecerão sozinhos, ou com apenas alguns recursos – identificando usuários e recursos de alto risco e descobrindo anomalias que sinalizam riscos críticos.
BeyondInsight inclui dezenas de conectores para soluções de TI e de segurança em rede, móveis e à base de nuvem. Essas integrações certificadas permitem que as organizações compartilhem informações de aplicativos, recursos, usuários e ameaças entre sistemas para obter uma visão abrangente do risco.
Pare de tentar se defender contra os ataques do século XXI isoladamente. Seus adversários são muito inteligentes, bem financiados e determinados a serem afastados por soluções pontuais cheias de pontos cegos. Com BeyondTrust e Palo Alto Networks, você pode ativar os olhos e ouvidos de sua "cadeia de segurança", automatizar suas interações e coordenar sua inteligência para revelar e responder rapidamente a ameaças ocultas e emergentes.