Resumo rápido Phreaking é a exploração de falhas em sistemas de telefonia para fazer chamadas sem pagar ou obter acesso indevido. Ganhou fama nos anos 1960 e 1970, quando as centrais analógicas usavam tons audíveis (como 2600 Hz) para sinalização. Joe Engressia (“Joybubbles”) e John Draper (“Captain Crunch”) são os nomes mais lembrados da época. […]
Resumo rápido Proteger a empresa exige camadas: firewall, antivírus/antimalware, IDS/IPS, WAF, VPN e gestão de identidade. Há boas opções open source (pfSense, ClamAV, Suricata, ModSecurity, OpenVPN, Keycloak) e proprietárias (FortiGate, Sophos, Imperva). Open source reduz custo de licença, mas exige equipe ou parceiro para operar; o proprietário traz suporte do fabricante. Comece pelos riscos do […]
Resumo rápido Engenharia social manipula pessoas, explorando confiança e urgência, para obter dados, acessos ou dinheiro. No Brasil, os golpes mais comuns são phishing, ligações falsas de bancos, SMS e WhatsApp e perfis falsos. A regra de ouro: desconfie da urgência e confirme por um canal oficial. Empresas devem treinar a equipe com simulações e […]
Resumo rápido Phishing tenta convencer você a clicar em links, abrir anexos ou entregar dados se passando por empresas conhecidas. Os sinais mais comuns: remetente falso, urgência, links suspeitos e erros de escrita. Confirme pedidos de dados ou pagamento por um canal oficial. Empresas devem treinar a equipe e usar filtro de e-mail, MFA e […]
Resumo rápido Em 2021, ataques atingiram redes de optometria nos EUA (dados de mais de 300 mil pacientes) e cooperativas agrícolas (ransomware). A lição: qualquer empresa de qualquer setor está em risco. Backups remotos e redundantes, treinamento contra fraude de e-mail e cuidado com anexos e links são a base. Plano de resposta a incidentes […]
Resumo rápido Em 19 de agosto de 2021, as Lojas Renner comunicaram ao mercado um ataque de ransomware que derrubou parte dos sistemas. O site e o aplicativo ficaram fora do ar; as lojas físicas continuaram abertas. A autoria foi atribuída extraoficialmente ao grupo RansomExx, e o pagamento de resgate nunca foi confirmado. Lições: segmentação […]
Resumo rápido Engenharia social explora confiança, autoridade e urgência em vez de falhas técnicas. 68% das violações analisadas no Verizon DBIR 2024 envolveram o fator humano não malicioso. O golpe de e-mail corporativo (BEC) gerou cerca de US$ 2,9 bilhões em perdas reportadas ao FBI em 2023. Defesas que funcionam: treinamento com simulações, MFA, DMARC […]
