Episódio #250 – Resumo de Notícias

Notas do episódio

Nesta edição: a prisão dos invasores do Twitter, fraudadores apagavam multas no DETRAN, lançado app brasileiro de rastreamento do COVID, WhatsApp versus fake news, TikTok versus governo americano, o algoritmo anti reconhecimento facial. Ajude o Segurança Legal a continuar existindo. Visite nossa campanha de financiamento coletivo e nos apoie! ShowNotes Invasores do Twitter são identificados e presos Hackers Tell the Story of the Twitter Attack From the Inside Hacker de 17 anos que invadiu o Twitter tem US$ 3 milhões em bitcoin How the FBI Identified Twitter Hackers Androids e iPhones recebem alerta de exposição ao coronavírus no Brasil Há 49 apps nacionais de rastreamento de contatos com Covid-19 no mundo Fallos de seguridad en apps de rastreo de COVID‑19 que utilizan Firebase Hackers foram contratados para fraudar mais de R$ 1 milhão em multas no DF WhatsApp ganha botão Pesquisar para checar fatos no Google | Aplicativos e Software RANSOMWARE Gangue pública gigabytes de dados roubados da LG e da Xerox Ransomware gang publishes tens of GBs of internal data from LG and Xerox Garmin paga 10 milhões de dólares por resgate de dados Confirmed: Garmin received decryptor for WastedLocker ransomware Empresa de gestão de viagens paga milhões por resgate ‘Payment sent’ – travel giant CWT pays $4.5 million ransom to cyber criminals Canon sofre ataque de ransomware e tem serviços derrubados | Antivírus e Segurança WastedLocker explora Windows cache manager para infectar empresas WastedLocker’s techniques point to a familiar heritage WastedLocker: technical analysis VAZAMENTOS Site de vaquinhas virtuais ‘Vakinha’ alerta usuários após hacker publicar bancos de dados de 18 empresas Hurb sofre vazamento de dados de 20 milhões de clientes Hackers atacam universidades privadas de São Paulo – Jornal O Globo Intel investiga vazamento de 20 gigabytes de documentos e códigos da companhia Hacker leaks passwords for 900+ enterprise VPN servers RAPIDINHAS Técnica teórica de clonagem de cartões com CHIP é encontrada em ataques reais Cracking the Uncrackable: Cybercriminals Deploy EMV-Bypass Cloning Theoretical technique to abuse EMV cards detected used in the real world O TikTok realmente rouba dados seus usuários? TikTok: Logs, Logs, Logs. We are in 2020 and the US president is… | by Elliot Alderson | Aug, 2020 TikTok to sue US gov’t next week – report Announcing the Expansion of the Clean Network to Safeguard America’s Assets NSA recomenda desabilitar serviços de localização em smartphones NSA Recommends Against Enabling Location Data Due to National Security Risks Ataque teórico usa cabos de redes danificados para comprometer rede New EtherOops attack takes advantage of faulty Ethernet cables GIRO INTERNACIONAL Grupo de hackers iranianos são os primeiros a abusar de tecnologia DNS sobre HTTP Iranian hacker group becomes first known APT to weaponize DNS-over-HTTPS (DoH) Bispos católicos de Togo foram espionados através de falha no WhatsApp WhatsApp spyware attack: senior clergymen in Togo among activists targeted Fawkes, o algoritmo anti-reconhecimento facial This Tool Could Protect Your Photos From Facial Recognition Image “Cloaking” for Personal Privacy A aba de navegação privada realmente é confidencial? We’re suing Google for harvesting our personal info even though we opted out of Chrome sync – netizens What Does Private Browsing Do? Less Than You Probably Think Carreira em segurança da informação Thinking of a Cybersecurity Career? Read This