O Celular pode virar um Scanner 3D.

Karen Carneti, de INFO Online

Um novo sensor de câmera elaborado por pesquisadores do Instituto de Tecnologia da Califórnia poderá fazer com que você  transforme seu smartphoneem um scanner 3D um dia.

Liderado pelo engenheiro elétrico Ali Hajimiri,o time desenvolveu um pequenochip que usa uma tecnologia de detecção e alcance da luz (LIDAR, na sigla em inglês) para capturar altura, largura e profundidade de cada pixel. A LIDAR emite um laser no alvo e, em seguida, analisa as ondas de luz que são refletidas de volta para o sensor. 

Apesar de a tecnologia não ser exatamente nova — ela é mais conhecida por seu uso em sistemas de mísseis de precisão guiados e carros de auto-condução —, Hajimiri explica ao The Verge que "por ter uma matriz de minúsculos LIDARes em nossa câmera, podemos transformar em imagem, simultaneamente, diferentes partes de um objeto ou cena sem a necessidade de quaisquer movimentos mecânicos do aparelho”.

Cada pixel sobre o novo sensor pode analisar individualmente a fase, frequência e intensidade das ondas refletidas, produzindo uma peça única de dados em 3D. Os dados de todos os pixels combinados podem, então, produzir um escaneamento completo em 3D.

O chip produzido pelo laboratório atualmente só possui 16 pixels sobre ele, o que não é o suficiente para capturar as imagens de quaisquer objetos sem movimentá-lo um pouco depois de tirar cada “foto" — foi assim que eles conseguiram a imagem da moeda de um centavo no começo do texto. 

Mas os pesquisadores dizem que o produto pode ser facilmente expandido para um modelo com centenas de milhares de pixels, proporcionando uma maneira nova e de baixo custo para smartphones, carros autônomos e outros capturarem dados precisos de imagens em 3D.

Twitter e Youtube bloqueados na turquia

Da REUTERS

Istambul/Ancara - O acesso ao Twitter e ao YouTube foram bloqueados naTurquia nesta segunda-feira por uma decisão judicial baseada em queixas de indivíduos, segundo uma fonte da indústria de telecomunicações do país, enquanto um promotor solicitou a proibição de sites de mídia social depois da circulação de imagens do incidente envolvendo a morte de um promotor na semana passada.

A Turquia bloqueou temporariamente o Twitter e o YouTube pouco antes das eleições locais em março de 2014, depois que gravações de aúdio que supostamente mostravam corrupção no círculo próximo ao então primeiro-ministro Tayyip Erdogan foram vazados nos sites.

A decisão causou grande tumulto entre o público e atraiu duras críticas internacionais.

O órgão regulador de telecomunicações da Turquia não pôde ser contatado de imediato para comentar a medida desta segunda-feira, e não havia comunicado em seu website.

Os bloqueios acontecem menos de uma semana após um promotor de Istambul ter sido morto depois que forças de segurança invadiram o escritório onde membros de um grupo de extrema esquerda o haviam feito refém.

Segundo diversos jornais turcos, os bloqueios surgiram após fotos do promotor sendo mantido sob mira de uma arma terem circulado nas mídias sociais enquanto o cerco estava em andamento.

Um porta-voz da Presidência da Turquia disse também nesta segunda-feira que um promotor turco está buscando a proibição de sites de mídia social após a publicação das imagens na semana passada do promotor sendo mantido refém.

A Turquia entrou com cinco vezes mais pedidos de remoção de conteúdo junto ao Twitter do que qualquer outro país na segunda metade de 2014, segundo dados publicados em fevereiro pelo site de microblog. No ano passado, a Turquia endureceu leis que permitem que sites sejam bloqueados pelas autoridades mais facilmente.

Novo Malware rouba dados de contas bancárias de empresas

Os especialistas em segurança da IBM descobriram uma campanha de malware muito sofisticado baseado no Dyre Trojan para hackear contas bancárias de empresas.

IBM descobriu uma operação criminosa cibernética importante apelidada A Dyre Lobo devido ao nome do popular Dyre malwares usados ​​bandidos. O malware Dyre foi descoberto na natureza por várias empresas de segurança, em outubro de os EUA-CERT publicou um comunicado de segurança sobre o malware logo após os especialistas da equipe de segurança da IBM Trusteer descobriram um aumento no número de infecções de Dyre.

Em janeiro de 2015 os especialistas da TrendMicro detectado uma nova cepa do malware bancário Dyre / Dyreza com novas técnicas de propagação e evasão.

infecções Dyre IBM

As últimas operações baseadas em Dyre descobertos por especialistas da IBM foi semelhante aos anteriores, também neste caso, os atacantes utilizado spear phishing e-mails como vetores de infecções, maus atores enviados para as vítimas de um arquivo .zip com uma factura falsa, o EXE containsa arquivo ou arquivo SCR ter um ícone PDF embutido para enganar as vítimas.

No entanto, de acordo com os especialistas do nível de sofisticação e decepção que Dyre está implementando na última onda de ataques é sem precedentes. "

Depois de aberto, a vítima está infectado com o malware Upatre, um código malicioso usado como downloader para o agente Dyre.

"Uma vez Dyre é carregado, Upatre remove-se como tudo vai para a frente é o resultado da ampla funcionalidade da própria Dyre ", afirma o relatório publicado pela IBM .

Dyre implementa um ladrão de dados eficaz, é capaz de ligar para os navegadores da vítima para interceptar as credenciais do usuário quando ele o acesso a serviços bancários on-line e também para injetar código para alterar a percepção do usuário dos serviços e contornar os mecanismos de autenticação 2FA.

"A função para roubo de senhas de Dyre é o foco desta campanha, e, finalmente, o que é usado para transferir diretamente o dinheiro da conta da vítima. Dyre de configurar, muito parecido com Upatre 's, requer uma série de passos para permanecer furtivo que ajuda a espalhar-se para outras vítimas. ", continua o relatório.  "Dyre usa seus meios técnicos indescritíveis para servir a vítima com mensagens falsas na tela para atraí-los para fornecer informações de identificação pessoal (PII) e autenticação de dois fatores (2FA) códigos (principalmente simbólicos gerados senhas de uso único). "

A nova campanha Dyre apresenta também características muito interessantes, uma vez que a vítima é infectado quando ele vai tentar o seu serviço bancário é exibida uma mensagem que lhe convidar para entrar em contato com um serviço ao cliente devido a um problema com o site do banco. Os operadores do call center falso são treinados para enganar vítimas em revelar informações pessoais e dados sensíveis, incluindo dados bancários.

"Uma vez que a vítima infectado tenta fazer logon para uma das centenas de sites de bancos para os quais Dyre está programado para monitorar, uma nova tela será exibida em vez do site de banco corporativo ", escreveu John Kuhn, pesquisador de ameaças sênior da IBM. "A página irá explicar o site está com problemas e que a vítima deve ligar para o número fornecido para obter ajuda log in." "Uma das muitas coisas interessantes com esta campanha é que os atacantes são ousados ​​o suficiente para usar o mesmo número de telefone para cada site e saber quando as vítimas vão chamar e qual banco para responder como, "Kuhn blog.

Uma vez obtidos os dados bancários, o atacante acesso em conta e transferências de grandes somas de dinheiro para contas no exterior controlados pelos criminosos da vítima. Os especialistas estimam que bandidos já roubaram a uma quantidade de dinheiro entre US $ 500.000 e US $ 1 milhão.

Os atacantes parecem verdadeiros profissionais, que também atingiu as vítimas com ataque DDoS como uma tática diversionista.

"Os DDoS si parece ser volumétrica na natureza", de acordo com relatório da IBM. "Usando ataques de reflexão com NTP e DNS, os operadores Dyre Lobo é capaz de dominar qualquer recurso a jusante. Enquanto eles podem ter o potencial de atacar qualquer ponto externo na rede de uma empresa, os incidentes estamos acompanhando parecem concentrar-se no site da empresa. ", Afirma a análise da IBM.

Na sua forma atual, o malware parece estar possuído e operado por um cyber-gang fechado com sede na Europa Oriental, embora o código de malware em si poderia ser operado por várias equipes ligadas atacando diferentes geografias, IBM relatou.

Os pesquisadores especulam que a nova Dyre Operação é operado por uma gangue cibernética na Europa Oriental, os especialistas da IBM ficaram impressionados com o nível de dedicação e persistência dos atores de ameaça.

"A campanha Dyre Wolf está bem financiado , sofisticado e metódico no roubo off grandes somas de dinheiro. ", disse o engenheiro de segurança Adrian Ludwig.

Pierluigi Paganini

Nova variante de vírus que infecta máquina de cartão

Pesquisadores da Trend Micro descobriram uma  variante do NewPosThings PoS de malware projetado para roubar cartões de pagamento e outros dados confidenciais de 64 bits.

Pesquisadores da Trend Micro identificaram uma nova estirpe do  NewPosThings  (PoS) malwares ponto-de-venda. A nova variante do malware NewPosThings é uma versão do NewPosThings de 64 bits, um ponto-de-venda ( PoS ) de malware descoberto por especialistas da Arbor Networks, em setembro de 2014. Os peritos confirmaram que o malware estava em desenvolvimento desde outubro de 2013, uma vez que então muitas variantes foram detectadas na natureza, incluindo última variante que foi projetado para arquiteturas de 64 bits.

A variante mais recente, NewPosThings 3.0, implementa um empacotador personalizado e novos mecanismos anti-depuração.

NewPosThings malware projetado para roubar cartões de pagamento  de dados e outras informações sensíveis a partir da máquina alvo através de raspagem de memória, ele também tem a capacidade de colher a entrada do usuário.

A variante NewPosThings, codificado como TSPY_POSNEWT. SM , se instala na máquina da vítima usando nomes diferentes que aparecem familiar para os usuários, incluindo javaj.exe, vchost.exe, dwm.exe, ism.exe e isasss.exe.

Como explicado na análise publicada por TrendMicro, a escolha do nome não é casual, mas é o resultado de um algoritmo que calcula com base na informação relacionada com a máquina infectada como o seu nome e o número de série do volume.

Para obter persistência no alvo, NewPosThings usou uma entrada de registro com o nome de "Java Update Manager".

NewPosThings persistência

Uma vez infectado o alvo, o NewPosThings inicia recolha de dados sensíveis, incluindo senhas de rede de computação virtual software (VNC), como UltraVNC, RealVNC, WinVNC e TightVNC. Em seguida, o malware desativa as mensagens de aviso utilizados pelo sistema operacional para determinadas extensões de arquivos, incluindo .exe, .bat, .reg e .vbs. .exe, .bat, .reg e .vbs.

"Desativação do Aberto Aviso de segurança do arquivo da Microsoft Windows reduz a postura geral de segurança do sistema operacional hospedeiro Microsoft Windows. Isso ocorre porque o sistema não solicita ao usuário para validação quando abrindo arquivos que poderiam ter sido baixados de fontes mal-intencionados ", diz o post publicado pela Trend Micro.

O NewPosThings verifica a presença de software financeiro na máquina de destino, quando reconhece o processo associado que procurar padrões que poderiam estar associados com números de cartões de crédito / débito e, como outros tipos de malware usa o algoritmo Luhn para validar os dados.

O mesmo algoritmo foi utilizado para validação do número do cartão por recentemente descobertos Poseidon  e Soraya códigos maliciosos.

NewPosThings transferências de dados para o comando e controle (C & C) do servidor a cada 10 minutos. Os dados coletados são enviados para o servidor via HTTP.

Entre os servidores C & C utilizados pelos autores de malware também existem endereços IP associados com dois aeroportos dos Estados Unidos.

"Ao analisar os servidores C & C utilizados pelo PoS Trojan, os especialistas identificaram endereços IP associados a dois aeroportos nos Estados Unidos. Trend Micro PoS Trojan, os especialistas identificaram endereços IP associados a dois aeroportos nos Estados Unidos. Trend Micro  alertou que os viajantes serão cada vez mais alvos e que os aeroportos são um ambiente rico em alvos ".

Sem dúvidas, malware PoS está se tornando ainda mais popular no submundo do crime e especialista esperar um aumento na sua utilização nos próximos meses.

Pierluigi Paganini

Google abre guerra contra o adware

Google anunciou ações sérias para evitar injetores de anúncios que comprometam a integridade da experiência de navegação dos usuários em todo o mundo.

Google declarou "guerra" sobre os programas que comprometem a integridade da navegação dos usuários de experiência em todo o globo. Em um recente post em destaque no Blog de ​​Segurança On-line do Google, o Google lançou informações em torno da investigação que tem sido o desempenho durante o primeiro trimestre de 2015.

"Para aumentar a conscientização sobre os injectores de anúncios e a escala deste problema, estaremos lançando uma nova pesquisa sobre 01 de maio, que analisa o ecossistema anúncio injector em profundidade."

Esta pesquisa foi realizada como um esforço de colaboração entre o Google e os pesquisadores da Universidade da Califórnia em Berkeley; Mas antes de mergulhar nos números e outras informações estatísticas, você pode estar curioso para saber o que exatamente é um injector anúncio. Para mantê-lo simples, um

Para mantê-lo simples, um injector anúncio é um programa que executa suas atividades de injeção entre até mesmo sites legítimos e navegador do usuário.

O que esses programas fazem pode ser sacado de sua classificação: Eles exibem anúncios nas páginas da web que o usuário navega até. Eles quer injetar novos anúncios em páginas da web que muitas vezes são sites legítimos que de outra forma não exibir anúncios se não fosse o programa ad injector ser ativo. No entanto, eles também podem modificar existentes anúncios encontrados (de novo, em qualquer site, legítimo ou ilegítimo) com outros anúncios especificados pelo programa.

Enquanto injetores de anúncios são geralmente classificados como PUPs ( Programas Potencialmente Indesejáveis ​​) e pesar mais para o lado benigno de software (em vez de ser explicitamente declarado ser malware), as consequências de tais programas que estão sendo ativo pode ser muito grave. Eles são frequentemente vinculados a programas legítimos, portanto, a maioria dos usuários não estão cientes do que está acontecendo nos bastidores durante a instalação de um programa legítimo com um injector anúncio empacotado dentro do instalador "legítimo". No entanto, muitos injetores de anúncios podem ser classificados como malware, e realizar atividades mais maliciosas ou melhor, ser uma parte de um problema muito mais grave (ou seja, a classificação de maior gravidade de malware, como um componente de um Trojan).

Anúncios também foram aproveitados como vetores de exploração para os autores maliciosos, especialmente nos últimos tempos, como o recente renascimento e crescimento exponencial do ransomware encontrado in-the-wild.

O Google já tinha tomado medidas preventivas para combater injetores de anúncios, malware geral, conhecidos sites maliciosos e outras ameaças que comumente encontramos no navegador da web, mas os dados recolhidos e analisados ​​durante o injector anúncio levou-Google pesquisa revela um maior conhecimento nesses programas, especialmente em termos de cálculo estatísticas globais.

injetores de anúncios 2

O Google lançou algumas métricas iniciais que rodeiam a sua pesquisa, que abrangeu a análise de mais de 100 milhões de pageviews registrados em sites de propriedade da Google. Estes dados foram adquiridos a partir de usuários que navegam na web utilizando três navegadores: Google Chrome, Mozilla Firefox e Internet Explorer.  , sistema operacional Estes usuários foram localizados ao redor do globo, e injetores de anúncios foram descobertos em dois sistemas operacionais Windows, da Microsoft do sistema operacional e Mac da Apple .

Do número total de usuários únicos que navegaram nos locais de propriedade do Google monitorados durante este estudo, determinou-se que mais de 5% desses usuários foram infectados com pelo menos um anúncio injector. Google afirmou que dos 5% dos usuários afetados, 1/3 deles tiveram pelo menos quatro injetores de anúncios instalados em seu dispositivo, e ½ deles tiveram, pelo menos, dois injetores de anúncios instalados.

Google determinou que trinta e quatro por cento do Google Chrome extensões encontrados para ser injetar anúncios poderiam ser classificados, como Google colocou, "como malware definitivas" . O Google também afirmou que eles já encontraram cerca de 192 extensões do Chrome que tentaram enganar os usuários, e que estas extensões afetados cerca de 14 milhões de usuários. Google tem desde deficientes estas benignas ou maliciosos extensões, e só podemos especular que há muitos mais extensões que perecerão sob a cruzada da Google contra injetores de anúncios.

Mais informações granular, e um lançamento oficial de investigação a respeito de anúncios injetores do Google é esperado para ser lançado em 01 de maio deste ano.

Sobre o autor:  Michael Fratello

Michael Fratello  é engenheiro de segurança empregado por CipherTechs, Inc., um provedor de serviços de segurança da informação privada localizada no centro de Manhattan, Nova York. Especializando-se em testes de penetração e Digital Forensics, Michael, um graduado da Universidade St. John, com especialização em Sistemas de Segurança de Computadores, desenvolveu uma paixão para a segurança da informação e, muitas vezes gasta o seu tempo livre estudando, programação, e pesquisar o número exponencialmente crescente de ameaças encontradas in- the-wild hoje.
Editado por  Pierluigi Paganini

Como se previa as empresas de energia elétrica são alvos de malware

Symantec descobriu uma campanha de espionagem cibernética alvo empresas de energia em todo o mundo, infectando-os com um novo malware apelidado Laziok trojan.

Os especialistas em segurança da Symantec descobriram um novo espionagem cibernética campanha que teve como alvo a  indústria de energia . Os atores de ameaça por trás da campanha usado usa um malware apelidado Laziok trojan desenvolvido sob medida para exfiltrate dados confidenciais de empresas de energia em todo o mundo. O United Emerates árabe foi o país com o maior número de infecções (25%), seguida pela Arábia Saudita (20%), Paquistão (10%) e Kuwait (10%).

Laziok infecção-graph

Trojan. Laziok foi projetado para actividades de reconhecimento, coleta de dados em sistemas de destino, incluindo o nome da máquina, software antivírus instalado, aplicativos instalados, CPU e GPU detalhes, tamanho da memória RAM e tamanho do disco rígido.

"Entre janeiro e fevereiro, observamos, uma campanha de ataque direcionado multi-encenado contra empresas de energia em todo o mundo, com foco no Oriente Médio. Esta campanha de ataque usado um novo ladrão de informações, detectado pela Symantec como Trojan.Laziok . Laziok atua como uma ferramenta de reconhecimento permitindo que os atacantes para reunir dados sobre os computadores comprometidos. ", afirma um  post publicado pela Symantec.

Os dados coletados pelo Trojan.Laziok são usados ​​por atores ruins para ajustar o ataque contra as empresas visadas, a informação ajudar os atacantes para decidir qual o uso de malwares para romper os sistemas. Os operadores por trás da campanha maliciosos usados ​​outros tipos de malware para direcionar seus ataques contra empresas específicas, os atacantes utilizado versões do Backdoor.Cyberat e Trojan.Zbot para infectar sistemas com configurações específicas.

"A informação detalhada permite que o atacante de tomar decisões cruciais sobre como prosseguir com o ataque, ou para parar o ataque. Durante o curso de nossa pesquisa, descobrimos que a maioria dos alvos foram ligados às indústrias de petróleo, gás e hélio, o que sugere que quem está por trás desses ataques podem ter um interesse estratégico nos negócios das empresas afectadas ".

As partidas de cadeia ataque com um spear phishing ataque, os e-mails usados ​​por hackers vêm das moneytrans [.] domínio eu, que atua como um servidor de retransmissão aberta Simple Mail Transfer Protocol (SMTP). Os e-mails contêm um anexo, normalmente na forma de um arquivo de Excel, que explora uma vulnerabilidade do Microsoft Windows conhecido remendado em 2012 e que foi aproveitada pelos atores por trás de ameaças Outubro Vermelho  e  CloudAtlas campanhas.

"Esses emails incluem um anexo malicioso embalado com um exploit para o Microsoft Windows Common Controls ActiveX Control remota de código Vulnerabilidade de Execução ( CVE-2012-0158 ). Essa vulnerabilidade foi explorada em muitas campanhas de ataque diferentes no passado, como a Red October . ", explica o Symantec.

Os peritos confirmaram que maus atores que usavam o malware Trojan.Laziok para direcionar as empresas de energia não adoptaram sofisticada técnica de hacking, o inquérito demonstrou que eles exploraram apenas uma vulnerabilidade antigo usando exploit kits fáceis de encontrar no mercado clandestino . No entanto, muitas pessoas ainda não conseguem aplicar as correções para vulnerabilidades que são vários anos de idade, deixando-se aberto a ataques deste tipo. Do ponto de vista do atacante, que nem sempre precisa ter as mais recentes ferramentas à sua disposição para ter sucesso. Tudo o que precisa é de um pouco de ajuda do usuário e um lapso em operações de segurança por ser impossível corrigir.

Como de costume, deixe-me sugerir-lhe manter seus sistemas seguros através da aplicação de patches de segurança para vulnerabilidades.

trojan laziok-diagrama

Pierluigi Paganini

Pirate Bay falso infecta páginas desenvolvidas em WordPress

Especialistas em segurança na MalwareBytes descobriram  que os usuários do WordPress inconscientes estão infectadas com um trojan bancário servido por um site falso Pirate Bay.

Alguns sites WordPress estão sendo usados ​​para redirecionar os usuários para um falso Pirate Bay, que está sendo usado para fazer o leitor executar um malware, diz Malwarebytes.

Sites WordPress foram injetados com o mesmo iframe durante os últimos dias, que está servindo o conteúdo de sites como thepiratebay (dot) em (ponto) ua.

iframe falso Pirate Bay

"ESTE NÃO É UM OFICIAL Pirate Bay MIRROR".

O site falso Pirate Bay está instalando " o Nuclear explorar kit com um iframe "infectar tornando os usuários vulneráveis.

Falso Pirate Bay 2

A Nuclear exploit kit  é carregada através  do Flash , ver CVE-2015-0311 projetado para empurrar um Trojan bancário, o que significa que se o usuário tem um flash player desatualizado ele vai ficar infectado ao visitar o site.

"É possível que esta mais recente onda de ataques seja de alguma forma relacionado com a campanha" SoakSoak 'e os seus autores, embora seja muito cedo para dizer neste momento ", escreveu Jérôme Segura, de Malwarebytes, em um post no blog . "Para evitar ser seus sites hackeados, usuários do WordPress precisa verificar se eles estão executando a última WP instalar e que todos os seus plug-ins estão em dia."

Segurança sábio, como disse Jérôme, que é sempre importante para você (se você possui qualquer website) para manter seu software atualizado com os últimos lançamentos para evitar este tipo de problemas.

Os peritos não excluem uma ligação entre esta campanha de malware com o " SoakSoak campanha ".

Sobre o autor Elsio Pinto

Elsio Pinto está no momento em que o chumbo Engenheiro Mcafee Segurança da Swiss Re, mas também como o conhecimento nas áreas de pesquisa de malware, forense, hacking ético. Ele teve experiências anteriores nas principais instituições de ser o Parlamento Europeu um deles. Ele é um entusiasta de segurança e tenta o seu melhor para passar o seu conhecimento. Ele também é dono de seu próprio blog  http://high54security.blogspot.com/
Editado por  Pierluigi Paganini

Novos navios com monitoramento remoto podem ser alvo de hackers

Hackers alvo de um ataque cibernético contra navios: Navegação Marítima em risco

Navios marítimos modernos são frequentemente monitorados e controlados remotamente a partir de instalações em terra milhares de quilômetros de distância para garantir a eficiência. Isso cria uma nova plataforma para hackers e piratas para conduzir ciber-ataques direccionados em navios

Crescer ciber riscos para a Indústria de transporte

Vários estudos e incidentes de segurança provar que a indústria marítima está enfrentando um grande risco de segurança cibernética. Durante séculos, os navios têm sido utilizados como um meio de transporte de mercadorias em todo o mundo. A indústria naval é altamente dependente de sistemas de computadores, processos, pessoas e tecnologia. Esta indústria transporta trilhões de dólares em mercadorias por ano para todos os cantos do mundo. A Tecnologia da Informação tem vindo a desempenhar um papel muito importante na indústria de transporte marítimo. Hoje, os nossos navios modernos são completamente informatizado. Tudo está conectado às redes. Navios modernos de hoje têm as operações de carga complexas que estão inteiramente ligados através do ciberespaço. Guindastes são movidos por GPS.

"Segurança Cibernética é uma questão de segurança. Cada navio construído tem um software que gerencia seus motores; e que o software é atualizado, enquanto o navio está a caminho da praia, e o Mestre ainda não sabe que o software está sendo atualizado. "Como disse o contra-almirante Paul Thomas, US Coast Guard. Hackers poderiam interferir com o controle de um navio, desativar sistemas de navegação, cortar as comunicações ou roubar dados confidenciais, de acordo com a Allianz Global Corporate & SE Especialidade de 2015 Safety and Shipping Review. "Crews se tornando menor, navios cada vez maiores, e uma crescente dependência de automação de todos agravar significativamente os riscos de hackers interrompendo sistemas-chave", afirmou o relatório.

As vulnerabilidades de segurança no software utilizado pela indústria marítima poderia ser explorado para causar navios para funcionar mal ou encalhar, de acordo com pesquisa da empresa de segurança da informação global, NCC Group. Eles revelaram vulnerabilidades de segurança em ECDIS (Electronic Display Gráfico e Sistemas de Informação), produtos de tecnologia da informação utilizados pela indústria naval. Estes sistemas são normalmente instalados em navios e usado por oficiais de navegação.

O aumento do uso de sistemas de computador de navegação, inspeção recipiente, descarga rápida, distribuição de bens e manutenção de mercadorias nos portos é facilmente exposto a ameaças cibernéticas, se há controles de segurança apropriados sejam implementados.

As ameaças cibernéticas na indústria de transporte podem ser divididos em cinco tipos principais, as ameaças à

Navios e navegação segura
Comunicação via satélite
Sistemas de rastreamento de carga
Sistemas de radar marítimo
Sistemas de identificação automática
Tecnologia Comunicação (TIC) da informação e sistemas utilizados pelos navios, portos e outras instalações são freqüentemente controlado remotamente a partir de locais dentro e fora de um país. Eles também possuem o risco de uma ameaça persistente avançada , concebido para ter acesso a uma rede, a aquisição de dados e secretamente monitorar os  computador desejado  sistemas durante longos períodos de tempo.

Muitos ataques cibernéticos foram realizados anteriormente em navios comerciais, em um incidente de um navio comercial no contrato para os militares dos EUA foi alvo de uma invasão por supostos hackers militares chineses . Outro incidente viu uma grande vítima da queda fornecedor de combustível para um golpe de $ 18 milhões como o setor de bunkers enfrenta crescentes ameaças do cibercrime. Em 2012, os militares chineses comprometida "múltiplos sistemas" em um navio comercial no contrato a Transcom. Prestadores de navegação marítima, também foram alvo de chamadas campanhas de spear phishing. Esses ataques usam falsos e-mails que visam uma única empresa para obter acesso seguro a dados confidenciais. Da mesma forma, a KPMG tem trabalhado com uma grande companhia de navegação que tenha sido vítima de um ataque de hackers deliberada, possivelmente por um rival. Hackers recentemente fechou uma plataforma de petróleo flutuante, inclinando-lo, enquanto outro equipamento era tão cheio de malware de computador que levou 19 dias para fazê-lo em condições de navegar novamente; Piratas somalis ajudar a escolher os seus alvos, visualizando os dados de navegação on-line, o que levou os navios, quer desligar seus dispositivos de navegação, ou falsos os dados de modo que parece que eles estão em outro lugar; e hackers infiltraram computadores conectados ao porto belga de Antuérpia, recipientes específicos localizados, fugiu com os seus medicamentos contrabandeados e excluídos os registros. especialista em GPS Todd Humphreys , professores da Universidade do Texas, demonstraram que apenas usando um aparelho barato, composto por uma pequena antena, um GPS eletrônica "spoofer" construído em 3.000 dólares e um laptop, ele é capaz assumir o controle total de sofisticado sistema de navegação a bordo de um 210 pés super-iate no mar Mediterrâneo.

Navegação Marítima Indústria 2

Reduzir as ameaças cibernéticas

Infelizmente, muitos eventos cibernéticos na indústria marítima havia permanecido sem ser detectado ou empresas não quis revelá-los em público, especialistas em segurança dizem. Um porta-voz da Maersk Line, top grupo contêiner de transporte do mundo, disse:

"Sim, nós consideramos cibernético risco de uma ameaça, mas os navios não são mais vulneráveis ​​a esses ataques do que os sistemas e organizações em terra. Estamos tomando esse risco sério e garantir que estamos protegidos contra tais ameaças. "

Muitos da indústria naval não estão conduzindo adequadamente avaliações periódicas de segurança em avaliar a sua vulnerabilidade a um ataque cibernético. E estudos relatam que nenhum de a indústria marítima tinha desenvolvido o plano de resposta de segurança adequada para lidar com tais ataques.

"Segurança e cenários de ataque contra essas tecnologias e protocolos têm sido ignoradas por algum tempo no marítima indústria ", disse Schloesser da Rapid7.

Indústria naval deve incorporar defesa adequada nas estratégias de profundidade para lidar com ameaças cibernéticas. Implementando defesa adequada nos controles de profundidade inclui:

Restringindo mídia portátil e implementação de software antivírus
Política de operação e manutenção do sistema de seguros
Design seguro e implantação de aplicações e sistema.
A conscientização dos funcionários
Protegendo as portas que estão utilizando principalmente sistemas automatizados para movimentação de carga.
A indústria deve seguir as regras de segurança cibernética e padrões em todos os níveis da organização para mitigar eventos cibernéticos.

Sobre o autor Ashiq JA ( AshiqJA )
Ashiq JA (Mohamed Ashik) é um pesquisador Cyber ​​Security e escritor apaixonado por Web Application Security, a pesquisa de Segurança usando Machine Learning e Big Data, Deep Web, tecnologias de segurança e análise de ameaças. Ele está atualmente trabalhando como consultor de segurança de uma empresa financeira. Ele acredita na partilha de conhecimento como a melhor fonte para a consciência da segurança da informação. Para apanhar com as últimas notícias sobre as tendências InfoSec, Siga Ashiq JA em tecnologias Twitter e Análise de Ameaças. Ele está atualmente trabalhando como consultor de segurança de uma empresa financeira. Ele acredita na partilha de conhecimento como a melhor fonte para a consciência da segurança da informação. Para apanhar com as últimas notícias sobre as tendências InfoSec, Siga Ashiq JA no Twitter AshiqJA .
Editado por  Pierluigi Paganini

Governo Chinês suspeito de ataque cibernético

O site de codificação populares Github sofreu um grande escala distribuído de negação de serviço (DDoS), que durou mais de 24 horas a partir de quinta-feira.

O ataque explorou o redirecionamento de usuários que estavam se conectando a muitos outros sites na Internet. Os atacantes injetado código JavaScript malicioso em páginas desses sites, que foi responsável pelo sequestro de seus visitantes a Github.

O pesquisador analisou o código JavaScript usado no ataque e ele aparece como um exemplo de código disponível no  pastebin .

Os visitantes que tentaram acessar vários sites na Internet usado tem DDoS artilheiro, notou que os sites foi servir anúncios e o código de acompanhamento do Baidu chinês, o código usado pelos atacantes instrui browsers dos visitantes a esses sites para se conectar GitHub.com cada dois segundos. A técnica permitiu que os atacantes para gerar "uma quantidade extremamente grande de tráfego", segundo o pesquisador Anthr @ x de visão em laboratórios.

Os atacantes ter escolhido o motor de busca Baidu, porque ele tem uma quantidade impressionante de visitantes que foram recrutados com esta técnica no ataque que resultou na enorme inundação de tráfego no site do Github.

No momento em que escrevo Baidu negou qualquer responsabilidade pelo mecanismo de redirecionamento exploradas para os ataques DDoS:

" Nós já notificou outras organizações de segurança ", afirma a empresa em um comunicado oficial," e estão trabalhando em conjunto para chegar ao fundo deste. "

Baidu GitHub DDoS

GitHub confirmou que os distribuídos de negação de serviço-ataques , causou interrupções irregulares do serviço.

Os especialistas especulam que os atacantes estão ligados ao Governo chinês que usou os navegadores de usuários incautos para bater um site não "alinhados" ao Governo de Pequim.

"O que está acontecendo aqui é bastante claro agora: um determinado dispositivo na fronteira da rede interna da China e da Internet seqüestrou as conexões HTTP entrou na China, substituiu alguns arquivos javascript do Baidu com os maliciosos que carregam

[" https://github.com/greatfire/ "," https://github.com/cn-nytimes/ "]
a cada dois segundos.

"Em outras palavras, mesmo as pessoas fora da China estão a ser transformado em arma para atingir coisas que o governo chinês não gosta, por exemplo, a liberdade de expressão.", Relatou o post sobre uma visão em laboratórios .

GitHub DDoS 2

Os atacantes utilizado esta variante DDoS para bater dois projetos Github populares, o GreatFire e CN-NYTimes, que são dois anti- censura ferramentas utilizadas para evitar a censura operada pela China e cirmcument O Grande Firewall da China.

Abaixo os descripions dos dois grupos de desenvolvimento de ativos na plataforma Github.

GreatFire - Um grupo bem conhecido no Github que luta contra a censura do governo chinês da Internet.
CN-NYTimes - Um grupo que hospeda espelhos New York Times para permitir que os cidadãos chineses para acessar o site de notícias, que normalmente é bloqueado na China.
GitHub informou os usuários que a empresa implantou nova defesa para proteger o site a partir de atacantes que também estão respondendo ao adaptar suas táticas, como relatado por Status Message Board .

04:46 UTC Os DDoS em curso ataque ajustou táticas novamente. Nós estamos continuando a adaptar e mitigar isso.
02:30 UTC Os DDoS em curso ataque mudou para incluir páginas e ativos. Estamos atualizando as nossas defesas para corresponder.
"Restaurando o serviço para todos os usuários, enquanto desviando tráfego de ataque é a nossa prioridade número um. Temos implantado nossas defesas contra ataques volumétricos uma quantidade extremamente grande de tráfego. Desempenho está se estabilizando ", uma mensagem postada por Github em 15:04 UTC diz.

"Nós estivemos sob DDoS contínuas ataque para 24+ horas. O ataque está evoluindo, e todos nós somos as mãos no convés atenuante ".

Pierluigi Paganini

Ataque do Bar Mitzvah explora vulnerabilidade do SSL

Bar Mitzvah é o nome de um novo ataque a SSL criptografia baseada em RC4 / TLS que permite a divulgação de dados sensíveis através da exploração de uma vulnerabilidade de 13-Year-Old.

Ambos Secure Sockets Layer (SSL) e seu sucessor Transport Security Layer (TLS) protocolos de criptografia contar com o algoritmo de Rivest Cipher 4 (RC4) para criptografar a transferência de dados.

O problema é que o RC4 é afetado por vários problemas de segurança, a última descoberta no fim do tempo ", Invariance Weakness", foi relatado por Imperva que explorou isso em um ataque apelidado de "Bar Mitzvah".

A Fraqueza Invariance foi descoberto nos últimos 13 anos, os especialistas demonstraram que a vulnerabilidade pode ser explorada por ataques de recuperação de texto simples, permitindo o atacante para extrair dados parciais de comunicações protegidas.

O ataque Bar Mitzvah poderia permitir que hackers para acessar uma parte do tráfego que contém dados sensíveis, detalhes do cartão, e cookies de sessão.

O ataque, chamado "Bar Mitzvah", é semelhante ao navegador Exploit Contra SSL / TLS, aka  BEAST  ataque.

Os especialistas explicaram que, a fim de executar o Bar Mitzvah, os atacantes precisam interceptar um grande número de conexões SSL / TLS que usam RC4 com a intenção de encontrar uma chave fraca. Uma vez descoberto a chave fraca, o atacante pode usá-lo para recuperar os dados de texto simples parciais.

Os especialistas estimam que para executar um ataque, é necessário um número de tentativas de 1 bilhão de descobrir uma chave fraca em cada 16 milhões de chaves RC4.

RC4 criptografia ataque

A fim de reduzir a complexidade do ataque, o atacante pode ter como alvo apenas os primeiros 100 bytes de dados protegidos. Os dados parciais poderiam ser usados ​​para melhorar a ataques de força bruta sobre informações sensíveis (ou seja, os cookies de sessão, os dados sensíveis).

"Uma vez que a fraqueza Invariance é expresso apenas nos primeiros 100 bytes do keystream, pode ser utilizado apenas para os primeiros 100 bytes do protegido a montante de tráfego e os primeiros 100 bytes do tráfego do fluxo descendente protegido. Tendo em conta que a primeira mensagem criptografada em cada sentido é a mensagem Finished SSL Handshake (36-bytes em uso típico de SSL), cerca de 64 bytes de dados em texto puro secretos são deixados para o ataque. ", afirma o relatório publicado pela Imperva intitulado" Atacar SSL quando se usa RC4: SSL Quebrando com uma adolescente de 13 anos RC4 Weakness ".

O relatório também detalhou outro modo de ataque para o Bar Mitzvah, a não-alvo Passive Attack, em que o atacante explorar a fraqueza Invariance para espionar o tráfego direcionado para um site específico. O atacante será capaz de acessar um pedaço de informação sensível a cada 1 bilhão de conexões, mas neste cenário de ataque é impossível discriminar a identidade de um usuário específico. Uma variante do não-alvo passivo ataque poderia obter 1 bilhão de conexões a partir de um grupo de vítimas, por exemplo, o lançamento de um  ataque man-in-the-middle  contra vários usuários através de envenenamento de DNS.

Como medida preventiva para o Bar Mitzvah, sugere-se evitar o uso do algoritmo RC4.

Apesar do risco de ser comprometido por um ataque de Bar Mitzvah é baixa, o estresse especialistas não subestimá-lo.

Pierluigi Paganini

( Assuntos de Segurança  - Bar Mitzvah,    criptografia, RC4 )

Vírus que carrega junto com a Bios é descoberto.

Pesquisadores de segurança desenvolveram um novo bootkit BIOS que explora vulnerabilidades recém-descobertas. Os especialistas irão apresentar o seu estudo ao CanSecWest.

Bootkits BIOS são uma realidade, apesar de há pouca evidência de implantes de BIOS em estado selvagem. Os bootkits BIOS foi mencionado quando Snowden divulgou o catálogo de instrumentos de vigilância utilizados pela NSA ANT divisão, estes códigos maliciosos são capazes de comprometer a BIOS da máquina da vítima garantindo persistência e implementação de técnicas de evasão sofisticados. O implante BIOS sobrevive mesmo é o sistema operacional for reinstalado. Recentemente especialistas da Kaspersky Lab descobriram que uma sofisticada APT,O Grupo Equation , usado bootkits BIOS para comprometer uma máquina alvo, devido à complexidade dos implantes maliciosos muitos especialistas em segurança especulado um link direto betweeen a tripulação hacking e da NSA .

Ambos NSA e do Grupo A equação (a tripulação pirataria é utilizado tanto em EquationDrug e GrayFish plataformas) a que se refere o NLS_933W.DLL módulo  que é amplamente utilizado por fornecedores principais. O nls_933w.dll contém um driver que derruba o malware, o motorista implementado por atacantes permite a interação com o disco rígido a partir do nível do kernel, como explicaram os especialistas da Kaspersky.

"Não é que o código que era tão sofisticado; que costumava certas sequências de comandos ATA para interagir com o disco rígido, mas a parte sofisticada não foi exposto. Foi a [reprogramado] firmware em si ", disse Vitaly Kamluk, principal pesquisador de segurança da Kaspersky Lab" Para dominar a escrever o firmware, leva anos para fazer isso. Acabamos de ver que o nível de sofisticação é alta por causa do que eles são capazes de fazer, mas não temos o próprio firmware. "" Este é um mecanismo de persistência final, e tem a capacidade de resistência definitiva para remoção. Este é um próximo nível de persistência nunca visto antes ", continua Kamluk" Esta é a única e primeira vez que vimos esse nível de complexidade de um ator avançada. "

Hoje, na conferência CanSecWest em Vancouver, os pesquisadores Corey Kallenberg e fundadores Xeno Kovah de startup  LegbaCore , irá apresentar sua pesquisa sobre um novo conjunto de vulnerabilidades BIOS e os resultados de seu trabalho sobre o desenvolvimento de um rootkits BIOS de trabalho.

Os pesquisadores descobriram um método para mecanismo de proteção de desvio BIOS, mas o aspecto mais interessante da pesquisa é que os especialistas têm definido um método para automatizar a descoberta de vulnerabilidades.

O truque é viável em condições específicas, o invasor precisa ter acesso remoto à máquina de destino para implantar o bootkit BIOS, o que lhe permite elevar privilégios na máquina através do hardware.

Como é que as obras Bootkit BIO?

O exploit projetado pelos pesquisadores desativa os mecanismos de defesa do BIOS, que impedem o firmware re-piscando, e injetar e executar o código malicioso.

O aspecto mais assustando do bootkit BIOS desenvolvida pela Kallenberg e Kovah é que o implante é injetado em System Management Mode, que é um modo de operação de computador em que toda a execução normal, incluindo o sistema operacional, é suspenso e software separado especial, incluindo o firmware .é executado com privilégios elevados.

Os pesquisadores exploraram o modo de gestão do sistema para executar o seu bootkit BIOS com altos privilégios e gerenciar vários componentes da arquitetura alvo, incluindo a memória.Os pesquisadores destacaram que distro também seguro como Tails poderia ser alvo de implante, o bootkit BIOS pode ser usado para roubar dados confidenciais e também a chave PGP secreta usada pelo sistema operacional popular.

"A idéia é que, se o sistema operacional está comprometida por um implante, não há problema em usar Tails para comunicação (todas as ligações à Internet são feitas através do navegador Tor) porque está protegido contra o malware que atingiu o sistema operacional principal", disse Kallenberg. "O que o implante não é ele aguarda Tails para inicializar e arranhões de dados sensíveis sem memória e exfiltrates-lo. Nosso agente escuta no fundo, não Tails não vê-lo. "

"Nós armazenar dados em uma área não-volátil e não é apagado", explicou Kallenberg. "A idéia é tornar óbvio que estes disco de inicialização segura coisas de estilo são arquitetonicamente vulneráveis ​​a atacantes que vêm em você do espaço nível de BIOS. "

O implante funciona em variantes do BIOS de muitos fornecedores e de acordo com o especialista, o bootkit BIOS é eficaz também contra UEFI, que é considerada a evolução do BIOS.

Vamos esperar por mais material da apresentação.

Pierluigi Paganini