O slogan do AshleyMadison.com não deixa grande margem para dúvidas: “a vida é curta. Tenha um caso”. Quem aceitou a proposta pode agora ter os dados expostos na Internet. O site foi alvo de um ataque informático.




O AshleyMadison.com é um dos mais populares do género em todo o mundo e de acordo com os números oficiais soma qualquer coisa como 37 milhões de utilizadores

O grupo onde se insere, o Avid Life Media, já admitiu o ataque e pediu desculpas aos utilizadores “pela intromissão não prevista e criminosa na informação dos clientes”. Mas ainda não explicou o que pretende fazer a seguir.

Com os dados colocados online, o grupo que reivindica o ataque – The Impact Team, explica que decidiu publicar a informação para mostrar como o AshleyMadison.com faz promessas ao utilizador que não cumpre.

O site tem ums subscrições de cerca de 20 dólares e que oferece garantia toral de eliminação dos dados de perfil e da informação gerada a partir da navegação no site.

O ataque recolheu essa informação e publica-a, mostrando que a promessa é falsa e que até os nomes dos utilizadores e outros dados que os identificam continuam guardados algures no site, bem como os registos da atividade online.

O problema foi identificado pela Krebs on Security, embora a empresa não tivesse conseguido localizar os dados expostos. Só as ameaças do grupo hacker que afiram já ter divulgado parte dos dados e fazer o mesmo com todos os que ainda guarda se o grupo não encerrar o site.

O AshleyMadison.com é usado sobretudo nos Estados Unidos, mas não só. No início do ano o site revelava que em Portugal contava com cerca de 100 mil utilizadores: 71% eram homens.

Parte do sistema informático da Comissão da Carteira Profissional de Jornalistas terá sido alegadamente atacado e além das credenciais de acesso expostas, mais de 470 mil documentos terão ficado acessíveis online.


                            

Um suposto ataque arquitetado por piratas informáticos de diferentes grupos ligados ao coletivo Anonymous Portugal resultou na publicação daqueles que podem ser dados privados de quase 300 jornalistas inscritos na Comissão de Carteira Profissional (CCPJ).

As informações que incluem endereços de email, nomes de acesso e palavras-passe foram publicadas ontem, 2 de fevereiro, no Pastebin. Apesar de o ataque ter alegadamente começado durante a noite de ontem, só hoje de manhã foi reivindicado nas páginas de Facebook dos grupos de cibercriminosos.

A CCPJ diz não ter "qualquer informação neste sentido" e que hoje estão a "trabalhar normalmente". A Comissão reforçou a ideia de não ter qualquer conhecimento de um suposto ataque, afirmando que o sistema informático da entidade é "seguro".

Comparando a lista de dados revelada com a lista de jornalistas disponibilizada no site da CCPJ é possível encontrar nomes comuns, não sendo possível confirmar que se trate de facto das mesmas pessoas. Mas também existem bastantes nomes que não constam como jornalistas inscritos na comissão.

Já foi pedido um comentário à Comissão de Carteira Profissional para saber se os dados fazem parte da base de dados da entidade, mas até ao momento não houve nenhuma resposta.

Os atacantes terão acedido à parte restrita do sistema informático da Comissão, alegando que o username e a password de acesso seriam admin. O site TeK tentou validar esta informação para atestar a veracidade do caso, mas no momento de publicação deste artigo os dados não correspondiam.

Apesar de estar alojado num servidor com o protocolo de segurança SSL, os piratas informáticos dizem que nem isso foi suficiente para dificultar a tarefa dado o suposto baixo nível de segurança das credenciais de acesso.

Os crackers reclamam na Internet por liberdade de expressão, deixando implícito que a CCPJ terá efetuado algum nível de censura. Numa publicação nas redes sociais é ainda deixada no ar a hipótese de num futuro próximo a entidade que gere as carteiras profissionais dos jornalistas em Portugal poder ser alvo de um ciberataque.

Em resposta ao TeK o grupo Outsiderz Arcainex, que participou no alegado ataque, confirma a intenção de futuros ataques à CCPJ: "Por mais que resolvam os erros do site nós temos sempre maneira de hackear. Se tentarem arranjar o site eles vão acabar por criar outra falha. Outra falha que pode ser ainda pior do que as que já têm! Nós próprios iríamos ajudar a "reparar" o site. Podem mudar a password, mas não podem apagar as cópias das bases de dados dos nossos servidores".

O grande ataque à Sony aconteceu na época natalícia mas só, esta sexta-feira, chega a notícia de que a polícia do Reino Unido, mais concretamente a divisão de cibercrimes, conseguiu identificar e deter o autor do ataque. Trata-se de um jovem de 18 anos que alegadamente estará ligado aos ataques à PlayStation e Xbox, avança o site GameOver.





O site GameOver revela que a divisão de cibercrimes da polícia do Reino Unido confirmou, esta sexta-feira, a detenção de um jovem de 18 anos que alegadamente está ligado aos ataques à PlayStation e Xbox, da Sony, na época de Natal do ano passado.


Recorde-se que, à data do ataque, a marca viu o seu nome manchado na praça pública devido ao facto de muitos utilizadores da PlayStation e Xbox terem ficado impedidos de aceder à PSN e ao Live. Tudo, refira-se, por causa de ataques informáticos.

De acordo com as autoridades britâncias, citadas pelo site GameOver, o jovem incorre agora em dois crimes: hacking (abuso de apropriação de computadores alheios) e chamadas ‘swatting’.

Apesar de reconhecerem que “ainda há muito trabalho a fazer”, os agentes britânicos acreditam estar no bom caminho para desmantelar a organização de hackers Lizard Squad, que presta serviços mercenários para atacar empresas e serviços online. Neste sentido revelam que podem estar para breve novas detenções.

Não é novidade....

A noticia não é muito impressionante até porque já muito se falava que a Coreia do Norte poderia estar associada aos ataques à Sony. Agora é oficial, o FBI confirmou que a Coreia do Norte está associada aos ataques à Sony Pictures que ocorreram há cerca de 2 semanas.








Informação pública oficial do FBI

Estas duas últimas semanas têm sido desesperantes para a gigante Sony Pictures. Revelação de filmes,processos dos funcionários, cancelamento do filme “A Entrevista” e muito outra informação previligiada. Há poucos minutos, o FBI confirmou o que já se suspeitava, o governo da Coreia do Norte é o responsável pelos ataques à Sony Pictures. Na informação publicada no próprio site, o FBI refere que o objectivo dos hackers era prejudicar um negócio norte-americano e suprimir o direito dos cidadãos americanos de se exprimirem livremente”.



Até ao momento ainda não houve qualquer reacção da Sony Pictures.

Mais consequências do ataque à Sony....
Durante a vaga de ataques aos sistemas da Sony, os hackers terão conseguido obter cópias de guiões de grandes produções da empresa, como é o caso do novo filme de James Bond. O alerta das vulnerabilidades da rede da Sony terá sido dado durante o verão.



Os hackers atacaram a estrutura informática da Sony, roubaram dados, conseguiram danificar fisicamente discos rígidos e ainda divulgaram informação confidencial. Sabe-se agora que, entre o material roubado, estão guiões de alguns filmes em produção, como é o caso do novo capítulo da saga James Bond. Os produtores souberam neste sábado que o guião estava entre o material roubado e publicado online, noticia a Reuters.

SPECTRE deve estrear-se em novembro de 2015 e conta com Daniel Craig e Monica Bellucci nos papeis principais. A saga James Bond é uma das mais lucrativas do portefólio da Sony.

Entretanto, soube-se também que uma auditoria da PriceWaterHouseCoopers realizada durante o verão já tinha dado o alerta para vulnerabilidades na forma como os sistemas da Sony estavam montados.

A auditoria a uma firewall e mais de cem dispositivos concluiu que estes equipamentos estavam a ser monitorizados por uma outra equipa, que não a de segurança informática da Sony, e que essa deslocalização poderia originar tempos de resposta mais prolongados. «Os incidentes de segurança que ocorram nesta rede ou nos aparelhos desta infraestrutura poderão não ser detetados ou resolvidos de forma atempada», conclui o relatório da auditora. Este documento inclui ainda algumas recomendações de segurança que não terão sido considerados.

Durante este fim de semana, os hackers divulgaram a sétima vaga de material roubado, onde se inclui o guião de SPECTRE. Os piratas deixaram também a indicação de estarem a preparar um presente de Natal onde irão incluir um maior volume de dados e ainda material mais interessante.

O serviço online da PlayStation foi alvo de uma nova tentativa de ataque, mas a empresa garante que não houve consequências, nem para clientes nem para o presidente, que foi alvo de uma ameaça de bomba do mesmo grupo hacker.


                       


O ataque aos serviços da PlayStation Network terá tido lugar este fim de semana, deixando a plataforma inacessível durante algumas horas e foi entretanto reconhecido pela Sony. A empresa explicou ter-se tratado de uma sobrecarga nos acessos à plataforma (ataque DDoS) que acabou por gerar dificuldades de acesso ao serviço.

A empresa assegurou, no entanto, que o ataque não permitiu aceder aos dados dos utilizadores, que continuam protegidos e a salvo de terceiros.

Numa nota no Twitter, o grupo @LizardSquad reivindicou o ataque e explicou que a sua ação foi uma forma de protesto relativamente aos reduzidos investimentos da Sony em segurança, um motivo que já foi usado por outros grupos no passado para dirigir ataques à dona da PlayStation.

A Sony tem aliás sido fortemente visada por ataques hackers, alguns com consequências sérias para a empresa e para os próprios clientes, que viram os seus dados pessoais expostos.

Neste caso concreto, os @LizardSquad são o grupo mais citado pela autoria do ataque, porque foram o primeiro a reivindicá-lo e porque têm colocado várias imagens no Twitter para provar a autoria. Mas não são os únicos a chamar a si a autoria do ataque, que também envolveu uma ameaça de bomba.

O alvo foi o avião onde seguia o presidente da Sony Entertainment. O alerta terá provocado alterações no plano de voo e uma troca de aeronave por questões de segurança num voo da American Airlines.

 Hackers expõem 200 emails. E “roubam” 2700 dados do Ministério da Agricultura

Como uma demonstração de não concordância pelo facto de o Governo ter intervido no sentido de “salvar” mais um banco privado, o grupo Anonymous Portugal responde com um ataque ao Novo Banco e ao Banco de Portugal. Segundo a RTP, também o Ministério da Agricultura foi alvo de ataques.





A notícia foi lançada hoje e dá a conhecer que vários grupos com ligações ao Anonymous Portugal, desenvolveram uma recente operação no sentido de recolher dados do Banco de Portugal e do Novo Banco, nome agora atribuído à “parte boa” do banco BES.

São várias as pessoas que se insurgem com o facto de o Governo ter criado uma espécie de ‘lei à pressa’ com o objectivo de salvar mais um banco privado, neste caso, o BES. Desta forma, esta operação pretendeu divulgar vários contactos para os quais os portugueses possam reclamar, tendo então exposto 200 contas de email. [viaTugaleaks]

Podem ver o post no Facebook aqui.


A RTP noticiou ainda que o grupo atacou também o Ministério da Agricultura tendo “roubado” mais de 2700 dados.

Todos os dias são detectados entre 50 a 60 novos domínios de phishing só no Brasil sobre o Mundial de Futebol, a maioria deles "muito sofisticados e concebidos com muito engenho".


                            

O aviso é feito pela Kaspersky que refere que os cibercriminosos têm criado websites que imitam domínios autênticos relacionados com a popular prova, incluindo dos seus patrocinadores e parceiros - marcas conhecidas.

A intenção é enganar os utilizadores, levando-os a partilhar dados privados, como credenciais de acesso (login e passwords) e números de cartões de crédito.

A empresa de segurança sublinha que, para um utilizador normal, pode efetivamente ser muito complicado distinguir um domínio fraudulento de um legítimo, já que os endereços URL podem começar com "https", em que o "s" significa "seguro". Isto porque os cibercriminosos conseguem adquirir certificados SSL válidos das autoridades de certificação.

Além disso, os domínios de phishing por vezes têm versões móveis de aspecto autêntico, concebidas para enganar os utilizadores de smartphones e tablets.

Estes esquemas que tiram proveito do enorme interesse pelo Mundial de Futebol não estão limitados ao Brasil, tratando-se na verdade de um fenómeno global.

Os especialistas da Kaspersky Lab já tinham reportado no passado mês de Fevereiro várias campanhas de spam e "cartas nigerianas" dedicadas à temática.

Embora a base violado incluiu alguns dados pessoais, como nome, endereço de e-mail ou número de telefone. eBay diz que não vazou informações confidenciais relativas a contas bancárias ou Paypal. Estes dados estavam em um banco de dados separado que não foram violados .




Mais informação....


Na manhã de hoje (21), os usuários do PayPal e do eBay se depararam com uma mensagem não tão convencional: um pedido/recomendação para que eles trocassem as suas senhas pois ambos os sites estavam com uma leve suspeita de fraude, mas claro, não valia a pena correr o risco e fingir que nada está acontecendo.

Até o momento em que este artigo está sendo escrito, nenhuma das duas empresas prestou esclarecimentos a respeito do fato e nem mesmo se pronunciou quanto a uma verdadeira fraude ou invasão de hackers. Ainda não está claro e nem mesmo foi explicado exatamente o por que deste aviso ter sido publicado, mas pelo visto a coisa é séria, pois o comunicado parece ter sido publicado às pressas e por isto ele era bem curto, dizendo apenas: "O eBay Inc. pede para que todos os seus usuários troquem de senha imediatamente".

Muita gente acredita que isto tenha sido um erro da companhia, pois a página em questão, que mostrava o aviso, já foi removida do site oficial. De qualquer maneira, sendo um erro ou não, é melhor trocar a sua senha do PayPal e do eBay, apenas para garantir que você tem não tenha dores de cabeça no futuro.

Estamos uma nota oficial de uma das duas empresas, e assim que elas se pronunciarem quanto ao assunto, atualizaremos o artigo.

O maior festival de música da Europa terminou com a vitória da Áustria e a representação lusa não chegou sequer à final.Mas há mais a contar sobre a participação portuguesa deste ano.

O portal de Internet da divisão distrital de Lisboa da PGR está em baixo desde sexta-feira, apresentando uma mensagem de erro. O regresso estava previsto para o início da semana, mas tal ainda não se verificou.

Mais...
Alvo foi a página da Procuradoria Geral Distrital de Lisboa. Lista com números de telemóvel e emails começou a circular na Internet.

O grupo de piratas informáticos lançou, esta sexta-feira, um ataque à página na internet da Procuradoria Geral Distrital de Lisboa. O grupo, que segundo o site Tugaleaks, pertence a um grupo de "Anonymous" não só acedeu às publicações na página, como recolheu informação com nomes, números de telemóvel e emails de muitos procuradores do Ministério Público que estão na esfera da PGDL.

Na lista, que já se encontra a circular na Internet, podem-se encontrar contatos de vários magistrados, por exexmplo, do Departamento de Investigação e Acção Penal de Lisboa (DIAP), assim como de outros magistrados que trabalhos noutras comarcas de Lisboa. Contactado pelo DN, o procurador Boaventura Marques da Costa, responsável pela página da PGDL, adiantou que "já está tudo a ser desativado".

Segundo o Tugaleaks, o mesmo grupo conseguiu alterar ainda a página do

A libertação dos nossos dispositivos móveis, seja através de jailbreak ou por root, trazem um conjunto elevado de benefícios que todos tanto apreciam. Mas existe o reverso da medalha em que poucos não pensam e que na maioria das vezes passa despercebido. Os níveis de segurança que estes mecanismos nos impõem são na maioria dos casos quase nulos ou muito baixos.

É precisamente este problema que agora está a afectar toda a comunidade que tem os seus dispositivos móveis Apple com jailbreak feito. Um novo malware, de nome Unflod Baby Panda, está a ser descoberto em dispositivos Apple que estão livres e sem as restrições da Apple.






Este novo malware está a ser descoberto nestes dispositivos e está a conseguir roubar dados dos utilizadores que depois são enviado para um ponto central.

O Unflod Baby Panda dedica-se a roubar dos utilizadores os seus Apple ID’s e as respectivas passwords, correndo como um processo silencioso e que dificilmente é detectado pelos utilizadores.

A entrada do Unflod Baby Panda no iOS ainda não foi determinada, mas sabe-se que vem incluído numa biblioteca de nome Unflod.dylib e que se liga a todo os processos que correm no iOS. Esta depois fica à escuta de todas as comunicações SSL, tentando capturar os dados das contas Apple dos utilizadores.

A empresa de segurança Sektion Eins calcula que o Unflod Baby Panda seja de origem Chinesa, sem que tenham ainda determinada a forma que é usada para infectar os dispositivos.
On 17th April 2014 a malware campaign targetting users of jailbroken iPhones has been discovered and discussed by reddit users.



This malware appears to have Chinese origin and comes as a library called Unflod.dylib that hooks into all running processes of jailbroken iDevices and listens to outgoing SSL connections.

From these connections it tries to steal the device’s Apple-ID and corresponding password and sends them in plaintext to servers with IP addresses in control of US hosting companies for apparently Chinese customers.



Apesar de ser extremamente perigoso e ser simples de infectar os utilizadores, o Unflod Baby Panda é extremamente simples de ser detectado e removido pelos utilizadores.

Para detectarem se estão infectados os utilizadores devem procurar na directoria /Library/MobileSubstrate/DynamicLibraries/ o ficheiro Unflod.dylib. Se estiver presente então essa dispositivo está infectado e com problemas de segurança.

Para removerem o Unflod Baby Panda precisam apenas de remover os ficheiros Unflod.dylib e Unflod.plist que estão dentro da pasta /Library/MobileSubstrate/DynamicLibraries/. Podem para isso usar o iFile ou outra aplicação que consiga tratar de ficheiros dentro do filesystem.

Depois desse passo devem também alterar a password da vossa conta Apple e activar outros mecanismos de segurança adicionais.

Lembrem-se ainda que dada facilidade de infecção, devem ter um cuidado adicional nos pacotes que instalam. Quer estejam já infectados ou não.

Quanto aos utilizadores que não têm jailbreak feito, esses podem ficar descansados pois os seus dispositivos estão imunes! Eis uma vez em que compensa não ter o jailbreak feito.

O evento já foi confirmado pela empresa de telecomunicações: um ataque informático permitiu o acesso a dados pessoais de 800 mil clientes.

Grupo sírio levou a cabo ataque informático contra a CNN