O pesadelo do ransomware | GitHub Actions | Banco Central e muito mais

Notas do episódio

Bem-vindos ao CyberSecNews, o podcast que deixa você por dentro do mundo da segurança cibernética sem complicação! No episódio de hoje, vamos mergulhar em alguns dos temas mais quentes da semana no mundo digital. Prepare-se para descobrir como pequenas falhas podem causar grandes estragos e como cibercriminosos estão sempre prontos para explorar brechas! Matéria 1: “Typosquatting: GitHub Actions sob ataque – O perigo de um simples erro de digitação!” Sabe aquele erro de digitação que você faz sem querer? Ele pode ser um convite aberto para hackers! Vamos falar sobre a técnica de typosquatting, que aproveita pequenas variações em nomes de domínios ou serviços para lançar ataques. O GitHub Actions, usado para automatizar tarefas de desenvolvimento, foi o mais recente alvo desse truque ardiloso. Empresas inteiras estão vulneráveis por conta de um simples deslize ao digitar. Detalhes quentes: • O que é typosquatting e como ele explora falhas humanas; • O caso recente de ataques no GitHub Actions e como isso afeta o desenvolvimento de software; • Como você pode se proteger ao usar serviços online! “Um erro de digitação e o hacker já era dono do seu projeto!” Matéria 2: “Vovó de 91 anos cai em golpe e perde mais de R$ 227 mil! Quem está seguro hoje em dia?” Em Teresina, uma idosa de 91 anos foi enganada por um esquema cruel que esvaziou sua conta bancária! Os criminosos estão cada vez mais sofisticados, e o golpe foi planejado para parecer completamente legítimo. Não é só o fato de que a vítima é uma idosa, mas também a forma engenhosa com que os fraudadores usaram a tecnologia para convencê-la. O que você vai aprender: • Como os criminosos utilizam golpes telefônicos e engenharia social para enganar vítimas vulneráveis; • Quais sinais de alerta você deve ficar atento para não cair nessa armadilha; • Medidas que os bancos estão adotando para proteger seus clientes. “Se até a vovó caiu, quem está seguro?!” Matéria 3: “PIX: O golpe que já devolveu mais de 1 bilhão de reais às vítimas! E agora, como se proteger?” A revolução do PIX facilitou nossas vidas, mas também abriu portas para criminosos. O Banco Central já devolveu mais de 1 bilhão de reais a vítimas de fraudes e golpes. Como essas devoluções acontecem? O que as vítimas precisam fazer? E, principalmente, como se proteger para não fazer parte dessa estatística crescente? Pontos de destaque: • Como funcionam os golpes com o PIX e como eles afetam tanto empresas quanto pessoas físicas; • O que o Banco Central está fazendo para ajudar as vítimas; • Dicas essenciais para evitar ser pego por golpes financeiros. “PIX: Prático para você, lucrativo para o golpista!” Matéria 4: “Cidade de Ponta Grossa paralisada por ataque de ransomware!” Imagine acordar e descobrir que sua cidade inteira foi bloqueada por hackers. Isso aconteceu em Ponta Grossa, onde um ataque de ransomware colocou a infraestrutura digital da cidade de joelhos. Vamos explorar como esses ataques funcionam, como eles afetam cidades inteiras e quais os próximos passos para se defender dessa ameaça cada vez mais comum. Tópicos abordados: • O que é ransomware e como ele afeta a infraestrutura pública e privada; • Como o ataque paralisou serviços essenciais em Ponta Grossa; • O que cidades e empresas podem fazer para evitar serem o próximo alvo. “Hackers bloqueiam uma cidade inteira! O pesadelo do ransomware chegou ao Brasil.” Referências: • Ataques de typosquatting comprometem a segurança no GitHub Actions • Idosa de 91 anos é vítima de golpe em Teresina e perde R$ 227 mil de sua conta bancária • BC já devolveu R$ 1 bilhão a vítimas de golpe do PIX • Ponta Grossa foi alvo de ataque de ransomware Noticias: 00:00 - Intro 01:04 - Vulnerabilidade Critica no Github Actions 02:52 - Vovó sofre golpe e perde mais de 200 mil reais 04:58 - Chamada 05:13 - Banco Central devolve 1B em Pix 07:34 - Ransomware em Ponta Grossa 09:44 - Encerramento