A empresa de cibersegurança chamada Mandiant Threat Defense (adquirida pelo Google em 2022), descobriu uma ampla operação de crimes cibernéticos que tiram proveito desse entusiasmo do público por novas ferramentas de inteligência artificial.

Um grupo conhecido pelo nome de UNC6032 que acredita-se estar sediado no Vietnã, estaria enganando pessoas com anúncios falsos em redes sociais, como Facebook e LinkedIn, que promovem desde meados de 2024 aqueles geradores de vídeos de IA populares, como o Luma AI e o Canva Dream Lab.

Os ataques

No entanto, esses sites baixam secretamente softwares maliciosos, incluindo infostealers e backdoors, que roubam informações confidenciais, como detalhes de login e dados pessoais. Os dados roubados provavelmente são vendidos em mercados online ilegais, como a dark web.

Esse tipo de ataque é uma grande preocupação para todos. De acordo com o report M-Trends da Mandiant, credenciais roubadas são a segunda forma principal de invasão de sistemas por cibercriminosos. A empresa encontrou muitos desses anúncios que alcançam milhões de usuários, e acredita que campanhas semelhantes estejam ativas em outras redes sociais.

Por exemplo, um ataque específico investigado pela empresa de cibersegurança começou com um anúncio no Facebook da Luma Dream AI Machine. Quando um usuário clicava em “Comece agora gratuitamente”, era conduzido por uma série de etapas que imitavam um processo real de criação de vídeos com IA.

Após a barra de carregamento, um botão de download aparece, instalando o software malicioso em vez de baixar um vídeo. Os arquivos baixados utilizam um truque com caracteres ocultos e o ícone de um arquivo .mp4 falso para parecerem inofensivos.

Os malwares

O malware usado nesses ataques que a Mandiant identificou como STARKVEIL, é um programa complexo escrito na linguagem Rust. Ele pode exibir mensagens de erro falsas para induzir os usuários a reabrirem o programa. O software então instala outras ferramentas maliciosos, como XWORM, backdoor FROSTRIFT e o downloader GRIMPULL.

O software malicioso usado nesses ataques, que a Mandiant rastreia como STARKVEIL, é um programa complexo escrito em Rust . Ele pode exibir mensagens de erro falsas para induzir os usuários a reabrir o programa. O software então instala outras ferramentas perigosas, como XWORM , backdoors FROSTRIFT e o downloader GRIMPULL.

Em uma publicação em seu blog, a Mandiant detalha todas essas questões técnicas envolvendo ameaças e mostra que está colaborando com a Meta e o LinkedIn no combate a essa campanha. Embora a Meta tenha removido muitos desses anúncios, outros novos aparecem diariamente. É uma ameaça contínua que exige colaboração constante com a indústria de tecnologia para proteger os usuários.

Yash Gupta, gerente sênior da Mandiant, alerta que “sites bem elaborados que se passam por ferramentas legítimas de IA podem representar uma ameaça a qualquer um. Os usuários precisam ter cuidado ao interagir com anúncios aparentemente inofensivos”.

É fato que as ferramentas de IA estão se tornando populares, e os cibercriminosos continuarão a explorar esse interesse. Recomendamos que você seja cauteloso ao testar essas novas ferramentas e verifique sempre o endereço do site antes de interagir.

Crédito:

https://hackread.com/fake-ai-video-tool-ads-facebook-linkedin-infostealers/

O DocuSign, famosa ferramenta para assinatura digital de documentos com mais de 1 bilhão de usuários e 95% das empresas da Fortune 500, é tema de sofisticadas campanhas de phishing executadas por cibercriminosos que possuem o objetivo de coletar credenciais corporativas, invadir redes e executar fraudes financeiras.

Ameaças cibernéticas que usam plataformas confiáveis em seus ataques

Tendo em vista que o phishing é responsável por 19% dos vazamentos de dados e 60% envolvem o fator humano, conforme descobertas da empresa Verizon, entender essas ameaças é essencial para as empresas que buscam proteger suas informações críticas.

As campanhas de phishing com o tema DocuSign empregam táticas de engenharia social para enganar usuários. Estas vítimas geralmente recebem e-mails imitando o layout da ferramenta, com avisos urgentes que solicitam a revisão de documentos através de botões amarelos clicáveis ou anexos de QR codes.

Ao serem levados para sites maliciosos, como páginas falsas de login da Microsoft, os usuários são induzidos a digitarem credenciais de acesso ou detalhes financeiros.

Os QR codes representam um risco único, pois os dispositivos móveis usados para escaneá-los geralmente não possuem um software de segurança robusto, o que facilita o contorno das defesas pelos invasores.

Esses ataques também podem servir como ponte para o escalonamento de privilégios, movimentação lateral dentro de redes corporativas, e até mesmo a implantação de ransomware ou a exfiltração de dados.

Mecanismos de ataques de phishing usando o DocuSign

Outros incidentes destacam a diversidade desses golpes, com cibercriminosos registrando contas reais do DocuSign para enviar e-mails com aparência autêntica, falsificando entidades confiáveis, como fornecedores ou agências municipais.

Outros orquestram golpes de faturas falsas para enganar empresas e fazer com quem realizem algum tipo de pagamento ou comentem fraudes de reembolso que induzem as vítimas a divulgar informações pessoais por telefone.

Além disso, alguns invasores exploram as APIs do DocuSign para criar notificações aparentemente legítimas, em que misturam algo realmente genuíno com o engano cometido pelas vítimas.

Normalmente esses e-mails podem se passar por departamentos de RH ou de Pagamento, criando aquele senso de urgência, o que pode levar os usuários a agirem sem nenhum critério. O resultado disso pode ser o acesso não autorizado a sistemas corporativos, perdas financeiras ou dados pessoais roubados aparecendo na dark web.

Como se proteger?

De acordo com um report da ESET, a proteção contra phishing do DocuSign requer uma abordagem em camadas.

As empresas precisam priorizar a educação de seus funcionários por meio de programas de conscientização sobre phishing, ensinando-os a analisar e-mails em busca de remetentes suspeitos, assinaturas incompatíveis ou erros gramaticais e a verificar URLs antes de clicar nos links.

E-mails legítimos do DocuSign incluem códigos de segurança para acesso direto aos documentos em sua plataforma, nunca por meio de links de e-mail ou anexos.

Implementar a autenticação multifator (MFA) em contas corporativas, impor uma higienização de senhas fortes por meio de gerenciadores de senha e implementar soluções avançadas de segurança para detecção de links e anexos maliciosos são proteções técnicas essenciais.

As políticas de segurança precisam desencorajar a interação com esses e-mails não solicitados, incentivando os usuários a relatar mensagens suspeitas aos times de segurança e ao endereço de denúncia de spam da DocuSign.

Caso ocorra alguma violação, ações rápidas, como redefinição de senhas, verificações de malware, isolamento de dispositivos e monitoramento da dark web, são cruciais para conter danos.

Seja para fins comerciais ou pessoais, o uso do DocuSign deve ser equilibrado com a vigilância constante, para que não haja sucesso nas investidas dos cibercriminosos que exploram a confiança em ferramentas legítimas.

Créditos:

https://gbhackers.com/threat-actors-use-fake-docusign-notifications/

Hack the Planet!

Quarta-feira, 10:30 AM

Brasília, DF.

Um sedan preto da Ford estaciona em frente ao Palácio Buriti. Por uma das portas traseiras sai um homem de mais ou menos 55 anos, estatura mediana, calvo, óculos escuros e uns quilos a mais. Seu nome é José Maria. “Zezinho” para os mais íntimos. Iremos chamá-lo por este carinhoso apelido.

Zezinho é deputado federal em Brasília, tendo assim grande influência para que “as coisas andem mais rapidamente”. É suspeito de ter feito parte de esquemas ilícitos deflagrados na famosa Operação Lava Jato. Como você caro leitor deve saber, muitos dos políticos têm uma certa blindagem, um poder que é complicado para nós meros mortais entendermos.

Pois bem, Zezinho como de costume, ao sentar em sua mesa, verifica os e-mails diariamente em seu iPad Air 2. O assunto em negrito de um e-mail não lido chama sua atenção: “Foi um sucesso!”.

Zezinho coloca o dispositivo sobre a mesa e fica um pouco pensativo a respeito do e-mail que acabou de ler.

— Mas esse presidente é muito sem noção hein? Não poderia ter escolhido outro local pra entregar a propina? — Pensa.

Ele sabe que os serviços da Tabajara são importantes para cobrir as falcatruas feitas pelo governo. Então por hora acha melhor não descartar seus serviços. Somente algumas pessoas sabem desta ligação.

Mas Case e os outros também sabem.

#Coletando Informações

Nesta manhã de quarta-feira após chegar do aeroporto, Case vai para o bar no qual trabalha e resolve jogar as cartas para o seu chefe. Fala que não poderá mais trabalhar lá, que encontrou algo melhor, etc, etc.

Case precisará de dedicação em tempo integral na operação do grupo, pois ainda existe muito a ser feito.

Como você caro(a) leitor(a) deve ter visto na edição #05, o grupo agora tem acesso remoto à rede da Usina de Belo Monte. O Daemon que está em execução fará um bom trabalho para todos ao coletar quaisquer informações e enviá-las para uma central de C&C (Comando e Controle) via rede P2P (Ponto a ponto). Este canal de comunicação é muito utilizado por invasores que precisam manter acesso a computadores infectados por um malware produzido por eles mesmos. Em nosso caso seria algo similar rsrs.

Enfim, ainda é muito cedo para que o Daemon tenha enviado alguma informação importante.

É realmente incrível como sistemas críticos são administrados por pessoas que não dão a devida importância para a segurança das informações. Uma pessoa mal intencionada (ou não) pode utilizar um simples smartphone para coletar dados que trafegam pela rede sem fio. A coisa fica mais séria quando esta mesma rede sem fio está ligada à rede administrativa… aí você já pode imaginar o que pode acontecer.

Como nossos amigos também têm acesso à rede da Corvo, eles poderão através dessa empresa, coletar informações enquanto não recebem as que o Daemon também enviará. Assim como a Corvo, existem muitas outras empresas que “prestam serviços” para o governo, numa tentativa de encobrir os rastros de suas operações.

A pesquisa de Case e dos demais do grupo gira em torno de empresas que prestam serviços para o governo, empresas estas, que agora sugam milhões, consequentemente do seu e do meu bolso. As fontes de pesquisas podem ser várias, incluindo: scan de grandes intervalos de endereços IP (v4), buscas na web utilizando uma técnica chamada “Google dork”, vasculhar o lixo de empresas suspeitas (Dumpster Diving) em busca de informações importantes, engenharia social (esta podendo ser aplicada presencialmente, por telefone ou via software (e-mail, sites falsos, etc)), dentre outras. Mas vamos nos ater somente ao que citei agora a pouco.

Case recebe uma mensagem criptografada em seu e-mail. Após abri-la descobre que uma empresa privada ligada ao governo está fazendo lavagem de dinheiro, numa tentativa de justificar a sua real origem. De posse do nome desta empresa – vamos chamá-la de “Lava Corp” – Case utilizará uma ferramenta, no meio de muitas, chamada zMAP, para que sua varredura na web seja mais produtiva.

## zMAP

A ferramenta zMAP é um scanner de rede que possui código aberto, permitindo que um pesquisador (ou os ***hats da vida) efetue estudos em uma boa parte da infraestrutura da Internet. Com uma única máquina e um bom link de Internet, o zMAP é capaz de executar uma varredura completa em diversos intervalos de endereços IPv4 em menos de 5 minutos, se aproximando do limite teórico de 10 gigabit ethernet.

O zMAP pode ser usado para estudar a utilização de algum protocolo ao longo do tempo, monitorar a disponibilidade do serviço, dentre outras coisas mais.

Case após chegar do bar, liga o seu laptop. Ele ainda não possui o zMAP, então precisará instalá-lo.

$ sudo yum install zmap

A instalação é concluída com sucesso.

Lembre-se que devemos nos preocupar em ocultar nossos rastros, ou pelo menos dificultar a nossa rastreabilidade. O navegador TOR e a ferramenta Proxychains serão nossos ótimos aliados. O Proxychains desempenhará um papel importante aqui, pois fará com que o tráfego gerado pelos comandos digitados no terminal sejam direcionados para o túnel da rede TOR.

Bora começar a coletar algumas informações?

$ proxychains whois lavacorp.com.br

Aparecem as seguintes informações:

% Copyright (c) Nic.br
% The use of the data below is only permitted as described in
% full by the terms of use at http://registro.br/termo/en.html ,
% being prohibited its distribution, commercialization or
% reproduction, in particular, to use it for advertising or
% any similar purpose.
% 2015-07-01 13:20:59 (BRT -03:00)
% Query rate limit exceeded. Reduced information.
% Use https://registro.br/cgi-bin/nicbr/busca_dominio for domain availability.
domain: lavacorp.com.br
owner: Lava Corp S/A
responsible: José Maria da Silva
country: BR
owner-c: JJJJ11
admin-c: JJJJ11
tech-c: JJJJ11
billing-c: JJJJ11
nserver: ns1.lavacorp.com.br
nsstat: 20150921 AA
nslastaa: 20150921
nserver: ns2.lavacorp.com.br
nsstat: 20150921 AA
nslastaa: 20150921
created: 20141005
expires: 20161005
changed: 20150402
status: published
nic-hdl-br: JJJJ11
person: IT Lava Corp
created: 19950512
changed: 20150601
% Security and mail abuse issues should also be addressed to
% cert.br, http://www.cert.br/ , respectivelly to cert@cert.br
% and mail-abuse@cert.br
%
% whois.registro.br accepts only direct match queries. Types
% of queries are: domain (.br), registrant (tax ID), ticket,
% provider, contact handle (ID), CIDR block, IP and ASN.

E agora preciso saber qual o IP do site da Lavacorp:

$ proxyresolv lavacorp.com.br

|S-chain|-<>-127.0.0.1:9150-<><>-4.2.2.2:53-<><>-OK
200.200.200.200

Agora temos o IP 200.200.200.200 e ainda podemos descobrir mais coisas sobre ele:

$ proxychains whois 200.200.200.200
ProxyChains-3.1 (http://proxychains.sf.net)

[Consulta whois.lacnic.net]Axur e-zine
|DNS-request| whois.lacnic.net
|S-chain|-<>-127.0.0.1:9150-<><>-4.2.2.2:53-<><>-OK
|DNS-response| whois.lacnic.net is 200.3.14.10
|S-chain|-<>-127.0.0.1:9150-<><>-200.3.14.10:43-<><>-OK
[Redirecionado para whois.registro.br]
[Consulta whois.registro.br]
|DNS-request| whois.registro.br
|S-chain|-<>-127.0.0.1:9150-<><>-4.2.2.2:53-<><>-OK
|DNS-response| whois.registro.br is 200.160.2.3
|S-chain|-<>-127.0.0.1:9150-<><>-200.160.2.3:43-<><>-OK
[whois.registro.br]
% Copyright (c) Nic.brAxur e-zine
% The use of the data below is only permitted as described in
% full by the terms of use at http://registro.br/termo/en.html ,
% being prohibited its distribution, commercialization or
% reproduction, in particular, to use it for advertising or
% any similar purpose.
% 2015-09-12 15:39:31 (BRT -03:00)
inetnum: 200.200.200.100/29
aut-num: JJJJ11
abuse-c: @#$@
owner: Lava Corp S/A
ownerid: 111.111.111/0001-11

Tô vendo que a Lava Corp S/A possui um CIDR próprio de IPs (200.200.200.100/29). É esta informação que ele utilizará no zMAP. Uma faixa de endereços pode conter os mais variados tipos de serviços, portas abertas e outras informações interessantes. Existem empresas que configuram erroneamente o recurso de NAT (Network Address Translate ou Tradução de endereço de rede), deixando expostos na Internet servidores críticos.

A coisa está ficando boa.

#Acessando servidores

De posse do CIDR, Case faz uma varredura em busca de servidores que estejam com a porta 3389 aberta. Esta porta responde pelo protocolo RDP (Remote Desktop Protocol), muito utilizado em servidores Windows para prover o acesso remoto, podendo um(a) usuário/suporte/consultoria utilizar o servidor como se estivesse sentado na frente dele.

Os IPs dos servidores que forem encontrados através da varredura serão salvos em um arquivo de nome Servers.csv.

$ sudo proxychains zmap -p 3389 -o Servers.csv 200.200.200.100/29
ProxyChains-3.1 (http://proxychains.sf.net)

Aug 01 14:50:12.552 [WARN] blacklist: ZMap is currently using the default blacklist located at /etc/zmap/blacklist.conf. By default, this blacklist excludes locally scoped networks (e.g. 10.0.0.0/8, 127.0.0.1/8, and 192.168.0.0/16). If you are trying to scan local networks, you can change the default blacklist by editing the default ZMap configuration at /etc/zmap/zmap.conf.

Aug 01 14:52:12.114 [INFO] zmap: output module: csv

0:00 0%; send: 0 0 p/s (0 p/s avg); recv: 0 0 p/s (0 p/s avg); drops: 0 p/s (0 p/s avg); hitrate: 0.00%
0:01 14%; send: 8 done (61 p/s avg); recv: 3 2 p/s (2 p/s avg); drops: 0 p/s (0 p/s avg); hitrate: 37.50%
0:02 26%; send: 8 done (61 p/s avg); recv: 3 0 p/s (1 p/s avg); drops: 0 p/s (0 p/s avg); hitrate: 37.50%
0:03 39%; send: 8 done (61 p/s avg); recv: 3 0 p/s (0 p/s avg); drops: 0 p/s (0 p/s avg); hitrate: 37.50%
0:04 51%; send: 8 done (61 p/s avg); recv: 3 0 p/s (0 p/s avg); drops: 0 p/s (0 p/s avg); hitrate: 37.50%
0:05 63% (3s left); send: 8 done (61 p/s avg); recv: 3 0 p/s (0 p/s avg); drops: 0 p/s (0 p/s avg); hitrate:Axur e-zine 37.50%
0:06 76% (2s left); send: 8 done (61 p/s avg); recv: 3 0 p/s (0 p/s avg); drops: 0 p/s (0 p/s avg); hitrate: 37.50%
0:07 88% (1s left); send: 8 done (61 p/s avg); recv: 3 0 p/s (0 p/s avg); drops: 0 p/s (0 p/s avg); hitrate: 37.50%
Aug 21 14:53:22.200 [INFO] zmap: completed

A varredura está completa.

Case lista o conteúdo do arquivo Servers.csv

$ cat Servers.txt
200.200.200.200
200.200.200.102
200.200.200.103

Se reparar em um dos endereços IP acima, perceberá que é o mesmo endereço do servidor que hospeda o site da Lava Corp S/A. Logo, podemos supor que se trata de um Windows Server. Lembra do que falei em configurar o NAT incorretamente e expor servidores na web servidores importantes? Aqui, Case viu que os “administradores” dimensionaram bem toda a topologia… Por enquanto temos alguns IPs e sabemos que a porta 3389 está aberta. Case quer ir mais a fundo e resolve utilizar o poderoso scan Nmap.

$ sudo proxychains nmap -sV -P0 200.200.200.200
ProxyChains-3.1 (http://proxychains.sf.net)

Starting Nmap 6.47 ( http://nmap.org ) at 2015-09-01 21:50 BRT
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:21-<><>-OK
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:53-<><>-OK
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:80-<><>-OK
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:3389-<><>-OK

Os seguintes serviços estão em execução:

• Servidor FTP, porta 21;

• DNS Server, porta 53;

• Servidor Web, porta 80;

• Terminal Service, porta 3389

Apenas por curiosidade Case pensa em acessar o sistema alvo utilizando algum cliente do protocolo RDP. Case prefere utilizar o rdesktop, aplicação que pode ser utilizada a partir do terminal de seu Linux. Após digitar:

$ proxychains rdesktop 200.200.200.200 -u administrador

Eis que aparece a tela de um SO há muito tempo não visto…

Você pensa: “Como pode um Windows XP estar acessível via web?”

Isso porque a Microsoft decretou a morte deste S.O já faz um bom tempo… Realmente algumas empresas ligadas ao governo não estão se preocupando tanto com a segurança. 🙂

Como Case não sabe a senha deste “server”, apela diretamente para o Hydra, uma aplicação de brute force que tenta adivinhar a senha do sistema alvo com base numa wordlist.

$ proxychains hydra -l administrador -P passlist.txt 200.200.200.200 rdp

A aplicação foi muito eficiente neste caso. Em menos de uma hora conseguiu adivinhar a senha do usuário administrador. A seguinte senha foi revelada a Case: 123mudar (????). Sem comentários.

De posse da senha, Case digita novamente o seguinte comando:

$ proxychains rdesktop 200.200.200.200 -u administrador

E digita a senha revelada pelo Hydra.

Case agora está na área de trabalho de uma estação (ou servidor kkkk) Windows XP da Lava Corp. Existem muitos atalhos, mas um deles chamada a sua atenção: um atalho para o sistema financeiro da empresa que roda num SAP. Ele clica duas vezes e espera carregar a tela de login. Em uma combobox, Case pode escolher em qual servidor deseja se conectar, mas não se conecta a nenhum, simplesmente anota os IPs que aparecem.

Com um simples telnet em algumas portas dos IPs que anotou, Case descobre em qual porta os servidores de banco de dados estão esperando por conexões. A porta que teve sucesso de conexão foi a 1443, ou seja, é um SQL Server da Microsoft.

Case não quer dar muito mole ao ficar bisbilhotando dentro do Windows XP, então resolve baixar e instalar um servidor SSH conhecido como OpenSSH para rodar neste SO (No XP).

Mas qual o real motivo de querer instalar um servidor SSH no Windows XP? Simples. Case quer fazer um túnel SSH através dele (usá-lo como um tipo de ponte), e assim poder fazer mais testes de acesso nos servidores de banco de dados.

Case altera a porta padrão do SSH, de 22 para 9023, e inicia o serviço no Windows XP. Para testar se a porta 9023 está acessível à partir da Internet, roda um Nmap:

$ sudo proxychains nmap -sV -P0 200.200.200.200
ProxyChains-3.1 (http://proxychains.sf.net)

Starting Nmap 6.47 ( http://nmap.org ) at 2015-09-01 21:50 BRT
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:21-<><>-OK
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:53-<><>-OK
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:80-<><>-OK
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:3389-<><>-OK
|S-chain|-<>-127.0.0.1:9150-<><>-200.200.200.200:9023-<><>-OK

Podemos ver que a porta 9023, referente ao OpenSSH está aberta (além das demais portas). Outro teste básico é executar o aplicativo telnet, a fim de constatar se o acesso está permitido, pois uma coisa é a porta estar aberta, outra totalmente diferente é ela permitir conexão para qualquer um.

 $ proxychains telnet 200.200.200.200 9023
Trying 200.200.200.200…
Connected to 200.200.200.200.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.3  

Para a alegria de Case, podemos ver que o teste de acesso à porta 9023 ocorreu com sucesso. Isso quer dizer que a conexão ao OpenSSH está funcionando corretamente, conforme o banner mostrado no exemplo acima.

Case se desconecta da sessão do Terminal Service e começará a trabalhar daqui em diante à partir de seu Linux, sem a necessidade de se conectar ao serviço RDP (porta 3389) do server da Lava Corp.

Nosso amigo agora criará o tunel SSH, com o Windows XP, e este por sua vez fará a ponte entre o servidor de banco de dados.

$ sudo proxychains ssh -L 1234:172.16.0.222:1443 usuario@200.200.200.200

Na humilde topologia abaixo você terá uma idéia de como ocorreu este processo, e como será daqui em diante.

Obs: Encontrar um Windows XP acessível na Internet com várias portas abertas é um fato, e não algo impossível de acontecer nos dias atuais. Uma simples busca pode revelar coisas interessantes para alguém com boas ou más intenções.

Case tem agora acesso remoto ao ambiente da Lava Corp. Quando ele quiser testar o acesso ao servidor de banco de dados, basta utilizar IP público, seguido da porta 1234 (200.200.200.200:1234). Não entendeu?

Vamos lá:

No momento da criação do túnel SSH, Case configurou uma porta de entrada (1234) e outra de saída (1443). Então sempre que ele digitar em algum client de SQL o endereço 200.200.200.200:1234, ele será direcionado ao servidor de banco de dados, que possui o serviço do SQL Server esperando por conexões na porta 1443.

#Descanso

Utilizando seu BlackPhone, Case faz uma ligação criptografada (pela rede sem fio) para Marcus, e conta sobre tudo o descobriu.

– Esta descoberta é uma carta na manga, Case.

– O Cereal Killer entrou em contato comigo agora a pouco, nem me deixou dormir quando cheguei do aeroporto. Ele quer conversar conosco, mas não no club (Veja edição #02), e sim na cafeteria de algum shopping. Quer sair um pouco do ambiente do club e fazer algumas reuniões em outros lugares. Diversas vezes ele viu um carro preto, sem placas e vidros escuros passar na rua do club. Ainda bem que não conseguiram identificar a entrada principal, e Cereal Killer sempre mudava o percurso até ter certeza de que o carro não estava passando no momento em que fosse entrar. Por isso o medo.

– Quando e em qual shopping ele quer nos encontrar? – Pergunta Case.

– Hoje às 20:30, no Santa Cruz. Você consegue chegar facilmente lá pela linha azul do metrô.

– Sei como chegar lá seu mané, pois moro em São Paulo faz tempo! (Risos)

– Desculpe Case, é o costume de querer explicar tudo para todos.

– Fica sussa Marcus. A gente se encontra lá.

Essa vida de hacking às vezes cansa. São compromissos, reuniões, viagens, e alguns perigos em que Case e os demais do grupo podem ser expostos. Mas isto está no seu sangue. A curiosidade, a vontade de mudar as coisas, de não aceitar tudo o que acontece, de sempre questionar, é algo que faz parte dele. A tecnologia é um modo de se conectar com tudo, com os seus objetivos e com os dos demais do grupo.

Case toma um banho demorado, deixando a água cair em sua cabeça, enquanto pensa onde tudo isso vai dar.

Já deitado, coloca seu fone de ouvido e uma playlist do Spotify para tocar. No momento ele quer relaxar, então ouve músicas tranquilas enquanto “viaja”.

#Ação

Anoitece em São Paulo, a cidade que nunca dorme. Milhares de pessoas voltam para suas casas, ou para outros lugares, após um dia cansativo no trabalho, criando assim o conhecido congestionamento de todo o santo dia. Apesar dos pesares, Case prefere o transporte público, pois este meio, na maior parte do tempo, chega a ser mais rápido do que o automóvel.

Case caminha de sua casa até a estação Butantã, linha amarela. Chegando lá, aguarda na plataforma, mas não entra no primeiro metrô que estaciona. Se encosta na parede com as mãos nos bolsos de sua blusa escura, com o capuz colocado na cabeça, enquanto observa as pessoas entrarem e saírem dos carros do metrô.

Entra no próximo que estaciona, e senta em um banco localizado no fundo do vagão, que está um pouco vazio. Faz baldeação na estação Paulista, Paraíso e finalmente chega na estação Santa Cruz, que fica junto do shopping de mesmo nome. Sobe as escadas rolantes tranquilamente, chegando à praça de alimentação. Olha em volta, até que avista duas pessoas acenando discretamente para ele.

– Olá Case! – Cumprimentam Cereal Killer e Marcus ao mesmo tempo.

– E aí…. – Responde Case.

Os três sentam em uma mesa localizada discretamente no canto de uma cafeteria e logo pedem algo para tomar e comer. Case tira de sua mochila um tablet, que agora está atualizado para o Kali 2.0. O famoso dragão aparece quando o boot está sendo feito. Como é de praxe, Case vasculha as redes sem fio existentes no local, que são muitas. Desta vez não precisou fazer nenhum esforço, pois encontrou uma rede aberta e sem senha. Como a privacidade é importante, Case na sequência utiliza a rede Tor para se conectar à Internet.

– Chamei vocês dois antes de todos porque gostaria de deixá-los a par de algumas notícias. Temos informações de que o governo está armando emboscadas para diversos hackers. Alguns sumiram do mapa e ninguém sabe o que aconteceu com eles.

– Com certeza deram fim neles. – Comenta Case.

– Provavelmente. E isso me leva a crer que o carro sem identificação que passou recentemente na rua do club pode estar de certa forma ligado a isso. – Responde Cereal.

Os três ficam pensativos, enquanto se alimentam.

Numa rua deserta próxima ao shopping, um carro sem identificação estaciona lentamente. De seu interior saem quatro homens vestindo o mesmo traje: calça jeans preta, camisa cinza, um sobretudo e os coturnos de couro também pretos, lembrando um pouco a roupa de Neo, do filme Matrix, quando ele surge no hall de um prédio junto com Trinity, na cena de tiros mais famosa do cinema. Ambos caminham decididamente, quase que num estilo militar. Sobem as escadas rolantes, chegando na praça de alimentação. Com olhos de águia e movimentos de cabeça robóticos vasculham ao redor.

Levantando lentamente da mesa de uma cafeteria, três rapazes tentam sair dali sem deixar suspeitas. No meio do percurso, Marcus esbarra acidentalmente em uma cadeira, fazendo aquele barulho. Um dos homens vira em sua direção, cutucando discretamente os seus comparsas. Tanto as presas como os caçadores trocam olhares, num estilo de duelo de faroeste, quando apenas os olhos se mexem.

Case vira a cabeça para Marcus e Cereal, e fala baixinho: – Vamos dar no pé daqui…

Em um momento o tempo parece acontecer em câmera lenta. Logo em seguida, o estado de “bullet time” acaba, e os três hackers saem correndo, praticamente atropelando quem estava em seu caminho, mas pedindo licença. Os capangas fazem o mesmo, mas derrubavam cadeiras, empurravam as pessoas, para a qualquer custo colocarem as mãos nos hackers que eles foram contratados para dar o fim.

Um tumulto é formado por conta da perseguição, onde as pessoas não se davam conta do que estava acontecendo. Na saída do shopping localizada na rua Domingo de Moraes, os 3 hackers correm em direção à Rua Loefgren. Logo em seguida ouvem um barulho de batida de carro. Dão uma olhada para trás a tempo de verem que um dos capangas foi atropelado no momento em que atravessava o cruzamento. Dois de seus comparsas pararam para acudir o atropelado. E o outro onde está?

Nossos amigos continuam a correr, quando de repente ouvem tiros. Case olha rapidamente para trás e vê o autor dos disparos. Os três resolvem se separar, cada um indo em direções aleatórias e tentando se esconder como podem.

#Surpresas

Seu nome é John, americano, 38 anos, nacionalizado brasileiro. Serviu as forças armadas dos EUA nos anos 2000 durante um ano. Após este período a realidade caiu para a maioria dos que serviram ao país. O desemprego. O descarte por parte do governo americano. Foi nesse momento que um conhecido seu, brasileiro, o convidou para morar no Brasil e fazer uns “bicos”. Foi aqui no nosso querido país que John se encontrou, pois agora estava fazendo o que realmente gostava: puxar o gatilho de uma pistola .40 várias e várias vezes. Eis que após um certo tempo de serviços prestados para pessoas e empresas anônimas, John foi convidado por mais uma fonte anônima para fazer o serviço de segurança de um figurão do governo federal. Ele é nada mais nada menos que José Maria da Silva, o nosso querido deputado federal citado no início desta edição.

Zezinho é uma pessoa que presa imensamente pelo seu bem material, mais ainda pela sua imagem, muito importante para os negócios nos dias de hoje. O que seria dele se uns loucos por computadores revelassem informações que pudessem comprometê-lo? Zezinho pode se utilizar dos mais variados recursos para manter a sua imagem intacta e a de outros figurões do governo, podendo até ser a imagem de alguém do alto escalão. Zezinho e outros do governo utilizam os serviços de John e de sua equipe para fazer uma limpeza em qualquer tipo de “sujeira”, e isso inclui fazer com que hackers tenham o encontro com Deus mais cedo.

Durante meses, a equipe de “inteligência” do governo estava atrás de hackers que tentavam de alguma forma “prejudicar” o governo e seus interesses. Foi aí que uma fonte ligada aos hackers acabou revelando algumas informações sobre a operação “Queda do sistema”. Essas informações incluíram fotos de alguns hackers (Case e Marcus), e o plano de tentar fazer algo na inauguração da Usina de Belo Monte. O “Judas” da vez foi Cipher, por ter revelado algumas informações sobre a operação. Mas isso ainda não explica como eles conseguiram localizar os hackers no Shopping Sta Cruz. Essa informação não foi passada por Cipher. Talvez nem saibamos quem foi.

Existe um fato que não revelei a você meu/minha caro(a) leitor(a) na edição passada. O celular de Case ficou retido por alguns minutos na portaria da Usina, no momento em que estava indo embora, pois o guarda constatou que o lacre de segurança colocado na câmera do smartphone de Case estava violado. Conforme as regras de segurança de muitas empresas que utilizam esta medida, caso o lacre seja violado, o smartphone ou tablet deverá ficar retido para averiguação. Este tempo durou cerca de meia hora, tempo suficiente para que o smartphone de Case fosse adulterado, a fim de que Zezinho e toda a sua equipe pudesse monitorar Case. Todos cometem deslizes ao não tomar as medidas necessárias de segurança, e Case cometeu o seu primeiro em não verificar o que possivelmente pudesse ter sido adulterado pelo atencioso guarda da Usina de Belo Monte. Mas como ele poderia adivinhar né? Mas agora não é hora para pensar nisso.

E aqui voltamos para o dia de hoje, onde John está perseguindo Case e seus amigos pelas ruas de São Paulo.

#Reviravolta

John ao virar em uma esquina não avista mais ninguém. Para onde foram? Baixa a arma e a coloca no coldre, localizado embaixo do sobretudo. John ouve o som de um carro sendo ligado e cerra os olhos, numa tentativa de poder ouvir com mais nitidez a origem daquele som.

Quando conseguiu entender de onde vinha, era tarde de mais. Um Fiat Uno branco desce rapidamente uma ladeira e atinge em cheio John, ceifando sua vida instantaneamente.

Cereal Killer desce do veículo e se aproxima do corpo inerte e revista os bolsos do falecido. Ele encontra um smartphone. No visor ele pôde ver perfeitamente um ponto no GPS, indicando a localização exata do smartphone de Case a uns 2 metros dali.

– Case, eles estavam monitorando sua localização.

– Não pode ser. – Responde Case.

Case verifica em seu celular e constata que o GPS está em execução, mas o seu ícone indicando esta atividade, não aparece no topo do visor.

– É, quase fui pego. – Pensa.

– Case, temos que dar o fora daqui! Bora! Precisamos pensar um pouco e providenciarmos um local seguro para que vocês dois fiquem escondidos. – Fala Cereal.

Os três abandonam o local e se dirigem rapidamente para o club.

Um dia é da caça, outro é do caçador.

#Expectativa

Hora: 23:35

Cereal, Case e Marcus sentam-se nos sofás, localizados no lounge do club.

– O que faremos daqui pra frente? Desistir da operação e cada um seguir com suas vidas? – Pergunta Case.

– É claro que não, desistir jamais! Obviamente precisaremos ser mais cautelosos daqui pra frente. Não fiquem dando mole por aí. Somente saiam nas ruas se realmente for necessário. – Responde Cereal.

Case sente um pequeno aperto no peito ao saber que as coisas não serão como antes, mas é um sacrifício que ele está disposto a fazer. Existem objetivos maiores em jogo. Se estica no sofá e tenta dormir um pouco, pois a noite foi tumultuada. Os outros fazem o mesmo.

Pensamentos desconexos povoam sua mente. Existe muito mais a ser feito e o cuidado precisará ser redobrado a partir de agora.

#Vingança

Próximo da meia noite, numa residência de alto luxo em Brasília, DF, um deputado esmurra a sua escrivaninha ao saber através de uma ligação o que aconteceu na perseguição de hoje em São Paulo.

– Eu mato eles!

Continua…

Quem nunca pensou em voltar no tempo que atire a primeira pedra. Sabe quando você faz aquela prova e se arrepende de não ter estudado nadinha de nada; ou quando briga com alguém por uma coisa boba e acaba saindo da boca uns absurdos que você nunca falaria se não fosse a tensão do momento; ou quando você quebra aquela jarra preferida da sua mãe que passou de mão em mão por gerações? A vontade de ter um botãozinho para clicar e consertar todos os nossos erros é gigante. Viajar no tempo poderia resolver muitos problemas. Se isso fosse possível, acidentes não aconteceriam mais.

Tudo o que fizéssemos na nossa vida seria teoricamente o caminho certo; poderíamos testar vários trajetos e analisar qual faria mais sentido naquele momento. E, se um dia aquele caminho não fizesse mais sentido, relaxa amiga, nada de estresse, voltamos atrás e resolvemos isso! Mas esses são só alguns exemplos mais banais do que uma máquina do tempo poderia resolver. Imagine poder salvar vidas, corrigir catástrofes, evitar guerras, etc.!

Dora Leroy e Clara Browne (Revista Capitolina)

Começo a ouvir uma música lá no fundo. Aos poucos a intensidade vai aumentando, chegando no seu ápice, com uma forte batida a la Prodigy.

Quando dou por mim, percebo que Raphael está me encarando, com cara de quem chamou várias vezes e não foi atendido.

— Acorda manooo! Onde você tava?? kkkkkkk

— Viajei com essa música que o Dj tá tocando. — Respondo, mas ainda com imagens desconexas em minha mente.

— Rickard, preciso te contar algo, algo que realmente pode mudar a coisa toda. E mais uma vez nossos nomes estão no meio disso que vou te contar. Você sabe que ficamos na criogenia por 70 anos e acordamos num mundo diferente daquele que conhecíamos, mas que só havíamos visto em filmes como Blade Runner, Altered Carbon, por exemplo? Este é um mundo — gesticula Raphael com as mãos apontando para o nosso redor — que pode ser diferente tecnologicamente do nosso de anos atrás, mas é igualmente triste. Muitas pessoas que não possuem a tecnologia que poderia salvar ou mudar vidas, pobreza, morte, fome, etc, etc e etc.

— E onde nós entramos nisso?? — Pergunto de forma curiosa.

— Cara.. lembra do filme De Volta Para o Futuro?

— Hummm.. daquele que tinha um Delorean como máquina do tempo??

— Esse mesmo!

— E?

— Se encoste bem no sofá… Já imaginou se pudéssemos voltar no tempo? Nunca passou pela tua cabeça que nossa vida foi ferrada por uns fdp, em benefício de uma experiência que poderia beneficiar somente eles e que agora temos uma grande chance de mudar a parada?

— Raphael, isso seria muito bom se fosse verdade!

— Calma lá, ainda não terminei.

Estou curioso para saber o que ele tem pra contar, qual seria essa revelação tão importante que poderia mudar nossas vidas? Realmente concordo com uma coisa que ele falou, de termos nossas vidas arrancadas de nós em prol desses fdp @#$%!

— Rickard, vou direto ao ponto. A Policom, com o apoio de um conglomerado de empresas, criou algo similar a uma máquina do tempo! Pelos registros que tive acesso, estão querendo começar os testes semana que vem!

— Oi?? — Pergunto, meio que não entendendo direito o que acabou de me dizer. — Tá doido mano?

— E tem mais Rickard. Adivinha quem são as duas pessoas que eles utilizarão nos testes??

— Não diga que somos nós… — Falo com receio. — Por favor, chega de testes. Mas é de se esperar essa decisão dos caras. Pensando bem, aqueles testes com medicamentos que fizeram conosco lá atrás e o tempo que passamos na criogenia, deve ter sido o fator decisivo para nos escolherem pra essa nova experiência.

— Nossos corpos aguentaram todas essas experiências e provavelmente entenderam que estamos aptos para o que estão querendo fazer.

— Raphael, o que pretende fazer?

— Ainda não sei, por isso preciso da sua ajuda.

— Olha, realmente gostaria que isso fosse verdade. Para ter certeza de que o que está falando é verdade, precisaremos então dar uma olhada no 5° subsolo (veja a parte 1 desse post, onde ele é mencionado) do prédio da Policom, pois não posso ficar com essa dúvida cutucando minha cabeça.

— Rickard, quando pretender ver isso?

— Ainda não sei, mas sei de uma coisa: Hoje quero tomar umas e me divertir! Hahahaha

Abro os olhos na manhã seguinte. Ufa, estou na minha cama. Sinto meu braço esquerdo dormente. Espera, acho que tem alguém em cima dele. Viro a cabeça para o lado e vejo que tem uma mulher deitada junto a mim, com parte da cabeça apoiada no meu braço dormente e no meu peito. É uma linda mulher morena de longos cabelos, com boa parte deles cobrindo um dos olhos. Ela não me é estranha. Acho que já a vi pela região.

Após ter deixado Raphael no sofa da balada, fui até o bar e me apoiei no balcão. Enquanto tomava um gole de cerveja, percebo que alguém lá na pista está me encarando. Uma mulher de cabelos longos, com uma beleza totalmente diferente para os padrões da época atual. Se chama Anna. Tomei coragem e fiz sinal para ela com o copo. Lentamente ela veio até mim, como aquela mulher que sai da água salgada da praia e em câmera lenta mexe nos cabelos. Ali só não tinha a água da praia, mas tinha Ela.

Conversamos bastante. Aquele sorriso me encantou. E agora ela está do meu lado, com a cabeça deitada sob meu braço. Não é um sonho. Com cuidado, tiro meu braço de baixo da cabeça dela e coloco um travesseiro no lugar.

O dia seguinte

Sento no meu lado da cama, com os pés no chão, enquanto olho em direção a janela do quarto. Visto a mesma camisa que estava utilizando na noite anterior. Me sinto estranho. Sabe quando sem um motivo aparente você se sente em um clima de despedida? Pois é, estou assim. Levanto-me e vou até a janela. Ainda está escuro. Em meio as luzes dos prédios e luzes de neon das placas de anúncio em vídeo, vejo vários hovercars indo de um lado pro outro. Aquela revelação de Raphael me traz ao mundo real, como uma avalanche na minha cabeça.

Preciso descobrir.

Mas nesse momento preciso tomar um café.

Cadê Raphael?

Cruzo a sala em direção a cozinha e tropeço em algo, mas me apoio no sofá para não cair. Olho para baixo e vejo Raphael sem roupa, abraçado a uma mulher (HAHAHAHA). Ele resmunga algo inaudível, mas volta a dormir. A sua companheira continua a dormir como um anjo. Esse cara hein.

Coloco uma chaleira sobre o fogão, que automaticamente acende as chamas quando detecta que algo é colocado sobre a boca. Enquanto aguardo a água ferver, preparo o pó de café sobre o filtro e o coador, que já está instalado sobre o bule. Isso pode parecer arcaico em 2085, mas gosto de fazer as coisas à “moda antiga”.

Fico pensando sobre o que Raphael me contou. Será que existe alguém lá em 2018 que está sentindo minha falta? Alguém que acha que me perdeu? Queria poder fazer algo, se o que meu amigo me contou for verdade. Uma parte da minha vida foi apagada, a realidade em que eu vivia foi tirada de mim, e outra foi colocada no lugar. Não sou um bicho qualquer, onde as pessoas podem fazer o que bem entender. As coisas não podem ficar assim.

Sou acordado de meus devaneios pelo estridente barulho do apito da chaleira. Abaixo o fogo, retiro a chaleira e coloco o bule em seu lugar. Um delicioso cheiro de café invade meu olfato quando coloco a água quente sobre o pó escuro, que contrabandeei de uma senhora da feira. Essas coisas são escassas hoje em dia.

Pego uma bandeja de madeira grande e coloco sobre ela o bule de café com uma tampa (para o café não esfriar tão rapidamente), 1 recipiente de metal com açúcar, 4 xícaras (que comprei numa loja de antiguidades), colheres, algumas fatias de pão francês e bolachas salgadas. Quando chego na sala, percebo que Raphael e sua “amiga” estão sentados no sofá e Anna está sozinha em outro. Ambos conversavam animadamente.

— E aí pessoal? Lembraram como chegamos aqui em casa? — Pergunto.

— Rickard, realmente não lembro. Hahahaha. — Responde Raphael. — Mila e Ana, você sem lembram de algo?

Ambas fazem sinal de negativo com a cabeça e caem na risada logo em seguida. Coloco a bandeja sobre a mesa.

— Sirvam-se à vontade!

Sento ao lado de Anna e fico observando ela tomar um gole de café com uma delicadeza inquestionável. O que estou sentindo? O que está acontecendo comigo?

Troco olhares com Raphael. Ele que não falaremos nada sobre a descoberta ali na frente das meninas.

— Anna, tome este cartão. Com ele, você e Mila poderão pegar um hovercar e voltar para casa. Qualquer hora dessas a gente conversa novamente. Tudo bem?

— Obrigada Rickard. Gostei de te conhecer — Após agradecer, me dá um selinho e fala baixinho no meu ouvido: — Quero te ver novamente.

Dou um abraço forte em Anna e um beijo demorado. Digo um até logo para ela. Na porta do meu prédio, Raphael e eu observamos o hovercar levantar voo. Duas mulheres nos observam da janela do veículo, enquanto que a potência das turbinas localizadas na parte inferior fazem nossos casacos e cabelos dançarem pelo vento causado. Após o hovercar desaparecer entre os prédios, percebo que Raphael está em encarando e fala algo antes que eu possa dizer qualquer coisa:

— Você está bem? Nunca te vi assim caidão por uma mulher.

— Cara, nem eu estou me entendendo.

Dou uma risadinha de canto da boca para ele.

— Cara, não podemos nos atrasar pro trabalho. Será melhor se não levantarmos qualquer suspeita para os caras da Policom. — Raphael concorda, fazendo um sinal de positivo com a cabeça.

Por meio de um aplicativo em meu smartphone, chamo um hovercar autônomo. Após alguns minutos, o veículo para em frente ao meu prédio. As portas do lado direito do passageiro (frente e traseira) se abrem automaticamente. Entro pela porta dianteira, mas me acomodo no banco de onde seria o do motorista e aciono o controle manual.

— Que que tá fazendo ai man? — Pergunta Raphael.

— Cara, hoje quero pilotar um pouco essa coisinha. Senta aqui na frente! — Faço sinal com a mão, apontando para o banco do passageiro.

O volante do carro é similar ao manche dos aviões. No controle do lado direito, aperto um botão que aciona o motor e as turbinas (localizadas na parte inferior do hovercar) e outro que faz o veículo levantar do solo, num movimento em espiral por cerca de 15 metros. Após chegar a esta altura, puxo um pouco o volante em direção ao meu peito, para uma subia em diagonal, em direção ao fluxo de veículos.

Pilotei por alguns quilômetros e verifiquei que até chegar a uma bifurcação imaginária, localizada na altura em que estávamos, tínhamos cerca de 8 km em linha reta. Acionei o piloto automático, e configurei uma determinada velocidade que o hovercar deveria seguir.

— Rickard, o que pretende fazer?

— Cara, precisamos agir o mais breve possível. E Hoje. Vamos trabalhar normalmente e não mudar a nossa rotina durante o horário do expediente. É depois que agiremos.

Chegamos em frente ao imponente prédio da Policom. Após descermos do veículo, nos dirigimos até uma porta ao lado direito do prédio, por onde somente pessoas autorizadas podem passar. Posiciono meu olho direito em frente a um leitor de retina. Um escaneamento é feito e a porta se abre automaticamente para mim. Raphael faz o mesmo.

Passei o dia analisando vulnerabilidades de segurança, procurando brechas nos sistemas da Policom e pesquisando sobre algumas coisinhas, além de, é claro, tomando alguns copos de café. O fim de expediente se aproxima, e com ele a noite em Nova São Paulo.

Preparativos e revelações

Olho para o relógio, localizado no canto inferior direito da tela do computador. São 19 horas. Troco olhares com Raphael que está apenas algumas mesas de distância de mim. É agora.

Mando uma mensagem para ele pelo smartphone, utilizando um canal criptografado que criei para nós dois. Levanto normalmente de minha cadeira, como faço todo dia após o expediente. Cumprimento as pessoas que passam por mim, digo um “oi” mais carinhoso para a recepcionista. Entro no elevador e me viro para apertar o botão do andar térreo. A recepcionista devolve um tchau com as mãos, enquanto as portas se fecham.

Olho para algumas notícias que estão passando em uma tela do elevador. Após alguns minutos, mas que pareceram uma eternidade, o elevador chega no térreo. Espero Raphael na recepção do prédio, conforme combinamos.

Segundos depois, vejo Raphael saindo pela porta de outro elevador, localizada ao lado da que saí. Faço sinal para que me siga até o lado de fora.

— Cara, e agora? — Pergunta Raphael.

— Como deve ter visto no documento que te mandei, o acesso para o 5º subsolo é feito por uma entrada localizada na parte de trás do prédio. — Respondo.

— Sei disso man. O que quero dizer é que não existe uma simples porta, sem nenhuma vigilância, mas sim que existe uma guarita com um guarda de segurança e várias câmeras viradas para a porta em questão. E após essa entrada ainda existe um teclado numérico, que chamará o elevador e nos levará até o destino. O que encontraremos lá embaixo?

— Calma Raphael, você é muito afobado. Deixa eu te falar uma coisa. De que adianta os caras terem todo esse aparato tecnológico de segurança se o ser humano de 2085 ainda é falho? Os caras confiam demais na tecnologia.

— É verdade. Eles não contavam com a gente. Mas e aí? O que faremos?

— Na verdade é o que já foi feito cara. Sabe aquelas câmeras apontadas para entrada que precisaremos passar? — Raphael faz sinal positivo com a cabeça. — Então, a central delas (dispositivo de gravação que recebe via cabo as imagens das câmeras) está localizada na guarita e fica conectada cabo ao computador do vigia. Este computador não possui conectividade com a rede da Policom (somente com a Internet), pois o serviço é terceirizado. O que acha que fiquei fazendo durante o dia além de trabalhar? Preparei todo o cenário todo.. .rs

Expliquei para Raphael que foi enviado para o e-mail do vigia um documento que ele deveria abrir. Ele caiu na conversa e acabou abrindo o arquivo. Mas o que realmente aconteceu por trás das cortinas, somente eu e Raphael ficamos sabendo. Mas vou te contar também.

Antes de mais nada, Criei um arquivo malicioso e embuti dentro do inofensivo arquivo. Ao ser executado, o malware me daria acesso completo ao computador (nesse caso, o do vigia) que controla as câmeras. Configurei um horário para que o programa do vigia que controla as câmeras fosse pausado. O vigia com certeza notaria isso, mas não nos notaria passando pelas câmeras.

— Mas então Rickard, até aí “tudo bem”. E depois que passarmos pelas câmeras? Ainda teremos o teclado numérico do elevador.

— Aí seremos nós e Deus. Vou utilizar um equipamento de leitura térmica. Basta eu apontá-lo para o teclado e assim saberei quais foram as últimas teclas pressionadas.

— O que faremos depois? Acha que a Policom não descobrirá nada sobre o que fizemos?

— Queria chegar nesse ponto. Saiba que essa é uma “viagem” sem volta. Depois do que descobrimos sobre nós, acha que ainda poderá viver uma vida normal em 2085, como se nada tivesse acontecido? Apesar dessa época ser tentadora, com carros voadores em um mundo estilo Blade Runner, ainda precisamos saber mais sobre nós, nosso passado.

— Rickard, deve estar esquecendo de um pequeno detalhe. Não fui colocado na criogenia na mesma data em que você. Enquanto você embarcou nessa em 2018, entrei no barco somente em 2023. Não olhou meu arquivo né?

Começo a pensar sobre o momento que fiz a descoberta, lá em casa. Eu vi o nome de Raphael, mas não cliquei sobre ele para ver os detalhes, apenas no meu. Raphael continua.

— Desculpa Raphael, em pensei que… — Mas sou interrompido por ele.

— Então cara, não sei o que encontraremos lá embaixo, mas é apenas uma viagem, para uma pessoa. Não posso ir na mesma época que você, pois encontrarei meu eu lá mais novo. Preciso voltar para a época exata em 2023.

— Me desculpa por essa, você como sempre é mais racional, enquanto eu vou mais pelas emoções.

— Fica tranquilo, não vou entrar com você lá, mas darei todo meu apoio daqui de fora, caso algo dê errado.

Raphael faz sinal para esperar um pouco. Tira do bolso dois pequenos aparelhos do bolso. Eu reconheço eles.

— Cara, um rádio Comunicador Motorola Talk About T100BR! Ele tem alcance de 25 KM! Mais do que precisamos.

— Rickard, nos comunicaremos por eles. Qualquer coisa que eu ver daqui de fora, te aviso!

— Obrigado Raphael, valeu mesmo! Vamos então? Já está quase na hora.

Continua…

De acordo com o DoJ (Departamento de Justiça Americano), Ryan Mitchell Kramer se declarou culpado por acessar um computador e obtido informações, além de ter ameaçado danificar dados, além de duas acusações de crime que podem resultar em uma pena de prisão de até cinco anos cada.

Kramer está por trás do ataque de 2024 contra a The Walt Disney Company. A gigante da mídia iniciou uma investigação sobre o incidente em julho do ano passado, após um grupo de hackers chamado NullBulge ter anunciado o roubo de 1,1 TB de dados dos canais internos da ferramenta de colaboração Slack usada pela empresa, incluindo mensagens, informações sobre projetos não lançados, credencias de logins e códigos-fontes.

NullBulge alegou ser um “grupo hacktivista que protege os direitos dos artistas e luta para garantir uma compensação justa pelos seus trabalhos”.

A empresa de segurança SentinelOne detalhou as atividades do NullBulge, apontando que suas ações contradiziam suas alegações de hacktivismo. A SentinelOne analisou como o cibercriminoso atacou entidades relacionadas a IA e jogos com ransomare e outros malwares por meio de código malicioso implantado em plataformas como o GitHub e Hugging Face.

O malware distribuído por Kramer estava disfarçado de ferramenta que cria arte gerada por IA. Na realidade, ele implantava um malware que permitia ao hacker obter acesso ao dispositivo da vítima.

No caso da Disney, um funcionário tinha baixado a ferramenta falsa de IA em seu computador pessoal. As credenciais armazenadas no dispositivo comprometido permitiram que Kramer obtivesse acesso à conta do Slack usada pelo funcionário como parte de seu trabalho na Disney. Isso permitiu que o NullBulge roubasse grandes quantidades de informações de milhares de canais do Slack operados pela Disney.

O Departamento de Justiça afirmou que Kramer — que alegou representar o grupo hacktivista NullBulge, supostamente sediado na Rússia — tentou extorquir o funcionário da Disney. Como o funcionário não respondeu, Kramer vazou suas informações pessoais, juntamente com os arquivos roubados da Disney.

Parece que a Disney decidiu parar de usar o Slack para comunicação interna após o vazamento de dados.

Créditos:

https://www.securityweek.com/man-admits-hacking-disney-and-leaking-data-disguised-as-hacktivist/

Hoje é o dia da inauguração da Usina de Belo Monte. Um acontecimento importante para muitas pessoas, mas não para Case (Crazy4Tech), Marcus e para alguns brasileiros. Esta construção é uma gota num mar de coisas irregulares que acontecem no país.

À esta dupla se juntarão mais duas pessoas que darão um certo gás na trama. Como contei nas edições anteriores, a operação do grupo visa derrubar o sistema atual de maneira gradativa, similar às empresas que sofrem ataques cibernéticos e não percebem que algo está acontecendo bem à sua frente.

Chegará o dia em que tudo será revelado, divulgado, contado e não perdoado.

Aviso: Esta edição do Diário de um Hacker, é uma obra de ficção, assim como todas as edições anteriores e as futuras. Os nomes dos locais são ficcionais. Qualquer semelhança com a realidade é uma mera coinscidência. As ferramentas e softwares citados são reais e pertencem aos seus respectivos autores. Use-as com prudência e apenas para fins de estudo.

“VOCÊ PODE DETER A MIM, MAS NÃO A TODOS NÓS, POIS NO FINAL DAS CONTAS SOMOS TODOS UM SÓ.“

Terça-feira, 06:30 AM – Chegando em Altamira

O sol está nascendo em Altamira, num visual que faz cair o queixo de qualquer um que contemple a beleza da paisagem. No aeroporto, Case e Marcus pegam suas malas na esteira, num amontoado de pessoas que apressadamente também querem pegar suas coisas.

– Case, tô com uma fome…

– Calma Marcus, vamos ali tomar um cafezinho e nos organizarmos pra hoje.

Case toma o primeiro gole de cappuccino e começa a verificar as redes sem fio disponíveis no aeroporto. É incrível como em todo o lugar que vai, acaba encontrando alguma rede aberta e vulnerável. É claro que várias dessas redes são disponibilizadas com a intenção de capturar dados de usuários desavisados ou desprovidos de senso de segurança e também da falta de um pouco de paranóia. Antes de se conectar em qualquer rede sem fio, Case, quando em campo, utiliza uma VPN (obviamente com uma boa criptografia) com um provedor específico, que pode estar localizado em qualquer parte do mundo. E a partir deste, é que ele acessa a Internet de fato. Em alguns casos, como uma “proteção” adicional, utiliza a rede Tor para as suas ações.

Assim como boa parte dos Hackers, ele sente uma necessidade enorme em testar a segurança de um sistema ou rede. Não importa se ele está de posse de um smartphone, tablet ou notebook, com certeza executará um War Walking com as ferramentas disponíveis.

Os dois seguem em direção a um hotel próximo dali para deixar suas coisas e seguirem viagem.

– Então Marcus, daqui até a usina levaremos um pouco mais de 1h e meia, já contando com a balsa.

– Chegando lá, vamos “conhecer” as dependências enquanto todos estarão ocupados com a celebração solene de inauguração. Vamos procurar por redes sem fio desprotegidas, conhecer a infraestrutura como um todo e plantarmos a nossa semente. Deixaremos um “Daemon” em execução que coletará informações da rede e enviará diretamente para nós tudo o que encontrar.

O MELHOR ATAQUE É AQUELE QUE ACONTECE NA FRENTE DO ADVERSÁRIO SEM QUE ELE SE DÊ CONTA.

– É isso aí Case! Bora?

A dupla aluga um carro, obviamente fornecendo documentação “não original” e fazem uma pequena viagem até a balsa, localizada a alguns km adiante. Durante o percurso permanecem em silêncio, mas Marcus pluga seu Blackphone no carro para curtir algumas músicas.

A Inauguração

Hoje é o tão aguardado dia. A usina de Belo Monte será inaugurada, para a alegria dos empresários, pois foi construída num prazo recorde e “trará benefícios” a todos. Muita coisa aconteceu durante sua construção, mãos foram “molhadas”, coisas aconteceram por baixo dos panos, moradores prejudicados, etc, etc. Mas é o Brasil né? Carregamos essa fama.

Ônibus lotam o estacionamento e as imediações da Usina. Centenas de pessoas de várias partes do país vieram prestigiar o evento, em um comportamento similar àquela cena de Matrix Reloaded, quando não paravam de aparecer vários agentes Smith vindos de tudo quanto é canto.

Case e Marcus entram na fila trajando roupas com ares de nerds dos anos 80… Creio que ninguém jamais imaginará quais as reais intenções da dupla.

Mas uma coisa que todos precisamos saber, é que sempre tem alguém no meio da multidão nos observando. No caso deles não é diferente. Alguém os observa, assim como quando embarcaram no avião em São Paulo (Veja o final da edição #04 do Diário de um Hacker).

Marcus foi o primeiro a passar pela portaria tranquilamente. Mas na vez de Case o apito soou e ele teve que esvaziar a mochila em uma mesa ao lado do portão de segurança. O agente de segurança verifica a mochila com seus olhos de águia. Observou um fone de ouvido, alguns fios, uma lata de batatinhas Pringles (olha o merchandising hein?), um miniteclado e um tablet. Após ver esse último ítem o agente pergunta:

– O que é isso garoto?

– É um tablet ué? Vou precisar dele para checar meus e-mails.

– Sabe que é proibido tirar fotos aqui hein? Vou colocar um adesivo em frente a câmera do dispositivo. Quando voltar, apresente o seu equipamento com este lacre intacto para que eu possa deixá-lo passar na portaria novamente, ok?

– Ok, ok…

A dupla achou melhor não trazer seus laptops pois chamaria muito a atenção, então os deixaram no hotel. Somente Case trouxe um tablet, que para a sua alegria estava equipado com o Kali Linux, e o miniteclado a parte para facilitar a digitação.

Resolvem sentar-se em um banco para começarem a “trabalhar”. Case liga seu tablet e um conhecido dragão aparece na tela. Utilizando alguns comandos (Veja na edição #04 do Diário de um Hacker) ele verifica que existem algumas redes sem fio utilizando o protocolo WEP (Pasmem!), um dos mais inseguros que existe. Case escolhe uma rede específica e deixa seu tablet coletando informações da rede desprotegida. Enquanto isso toma um café. Marcus o acompanha.

Quando Case leva a xícara de café a boca pela segunda vez, alguém senta à sua mesa.

– E aí meus amigos, tudo bem? Por que essas caras? É claro que ainda não me conhecem, pessoalmente devo dizer. Mas no mundo virtual temos conversado, lembram?

– INEM? – Pergunta Marcus espantado.

– O que está fazendo aqui? Questiona Case.

– Lembram do Cipher? O traídor? Então, ele também está aqui.

– Já sabemos INEM. O cara é “tão esperto” que abriu o link para uma página fake que enviamos a ele. Sua última localização foi num hotel em Altamira. Mas ele não será nenhum problema. – Responde Case. – Como conseguiu entrar INEM?

– Eu vim limpo cara, só o meu querido celular e nada mais. Hoje estou de “folga”.

Um bipe é emitido do tablet, indicando o término da coleta de informações da rede sem fio.

Utilizando o Aircrack, Case tenta quebrar a chave WEP, e que após um pequeno tempo a senha aparece em sua tela. Quando você tentar quebrar a senha de uma rede sem fio saiba que o aplicativo que tentará fazer isso precisará ter uma boa quantidade de dados capturados armazenados, pois assim terá “material” para trabalhar e assim conseguir quebrar a segurança da chave WEP.

Agora consegue se conectar normalmente na rede sem fio utilizando a senha descoberta. Um fato que deixou todos ali surpreendidos é que Case ao inserir a senha, lhe foi atribuído automaticamente um IP de classe C do servidor DHCP da rede (com certeza a rede da Usina deve utilizar outras faixas de IP, pois uma classe C padrão permite utilizar somente cerca de 254 IPs). Conforme o capítulo Melhores Práticas em Segurança de Redes Sem Fio, escrito por Luiz Eduardo dos Santos no livro Trilhas em Segurança da Informação, Editora BRASPORT, 2015, deve haver uma segregação na rede sem fio, ou seja, a criação de VLANs, algo que é comum na rede cabeada. Dessa forma a rede sem fio seria isolada da rede administrativa, TI, e por aí vai. Mas não é o aconteceu após Case se conectar a rede.

O Acesso

Utilizando o script MassAttack (de autoria do nosso amigo Matheus Bernandes) Case faz um scan na rede em busca de servidores com a porta 80 e 8080 abertas:

$ sudo python massattack.py

[+] - Insira a rede: 192.168.0.0/24
[+] - 1 - Tentativa de encontrar fabricante
[+] - Fabricante nao encontrado, salvo em semregistro.txt
[+] - Endereco: 192.168.0.1:80
[+] - 1 - Tentativa de encontrar fabricante
[+] - Fabricante nao encontrado, salvo em semregistro.txt
[+] - Endereco: 192.168.0.100:8080
[+] - 1 - Tentativa de encontrar fabricante
[+] - Fabricante nao encontrado, salvo em semregistro.txt
[+] - Endereco: 192.168.0.150:80
[+] - 1 - Tentativa de encontrar fabricante
[+] - Fabricante nao encontrado, salvo em semregistro.txt

Após o término da varredura:

cd fabricantes

$ ls

semregistro.txt

$ cat semregistro.txt

http://192.168.0.1:80
http://192.168.0.100:8080
http://192.168.0.150:80
http://192.168.0.1:80
http://192.168.0.100:8080
http://192.168.0.150:80

Com base nesse resultado, Case digita a seguinte url em seu navegador:

http://192.168.0.150

E aparece a seguinte tela:

Para quem não sabe o FreeNAS é um storage de rede de baixo custo baseado no FreeBSD, que atua como um tipo de “HD” da rede. Nele você pode configurar o compartilhamento de arquivos, bem como um sistema de alta disponibilidade com RAID. Em uma rede de médio porte e até as de maior, você pode dispensar a necessidade de adquirir hardware dedicado, que é muito mais caro.

– Vamos começar pela senha padrão, ok? Comenta Case.

Username: admin

Password: admin

Então…

Shazam! Estão dentro!

Será que ambos encontraram uma mina de ouro?

– Case, veja quais usuários estão cadastrados no sistema. Diz INEM.

Olha só…

O usuário root, o “Deus” do sistema. Mas são espertos e não vão mexer neste usuário, nem alterar a senha. Através do FreeNAS Case poderá criar um usuário no sistema operacional deste servidor. Um usuário de nome “backup” é criado no sistema. Um usuário que não levantará suspeitas, diferente de outros “Raquers”.

Case cria uma partição de 100MB onde deixará o Daemon hospedado. Como falei antes, este Daemon terá a função de capturar informações relevantes sobre a rede e enviar tudo ao grupo.

Veja a topologia abaixo:

Um resumo básico do que Case fez até aqui:

• Case utiliza o aircrack e outros programas para quebrar a segurança da chave WEP;

• Após a quebra e ingresso à rede wireless, o tablet recebe um IP enviado pelo servidor DHCP. Desde modo ele está dentro da rede;

• Utilizando o script MassAttack, Case faz um scan na rede em busca de IPs que estejam com a porta 80 e 8080 abertas;

• De posse de um IP informado pelo script, o mesmo é digitado no navegador. Case consegue acessar um storage de rede utilizando as credenciais default, cria um usuário e um espaço onde o Daemon ficará hospedado.

• O Daemon é então copiado para o servidor através de uma sessão SSH utilizando o programa SCP. Case roda o nosso Daemon, faz alguns testes utilizando o Nmap para verificar se o serviço está em execução, e agenda a sua execução via crontab.

Obviamente no momento em que o Daemon enviar alguma informação para o grupo, será através de uma conexão criptografada, tanto para a conexão, como para o envio dos “arquivos”.

Falta um último teste à fazer: o da conectividade com o mundo externo.

Ainda dentro da sessão SSH no FreeNAS, case digita ping www.google.com.br e também para o IP 201.201.201.201 (fictício). Este último é o IP de um dos servidores do grupo, localizado além da Deep Web. Por incrível que pareça o teste funcionou! Como pode um storage de backup de uma empresa pública (que mexe com o meu e o seu dinheiro) possuir conectividade com a Internet?

Se lembra que na edição #03 Case verificou que uma empresa terceirizada chamada Corvo Corporation (inativa na Receita Federal) possuía uma VPN (toda cheia de furos) com a Belo Monte? Até agora não sabemos quais as reais intenções desta conexão duvidosa. Case, Marcus e INEM resolvem executar uma pequena ação.

Entrando na sala

A gente sabe como são boa parte dos governos (incluindo o Brasil né?). Querem fazer tudo às pressas para que sua imagem não manche perante outros países. O mesmo acontece com a Belo Monte. Numa simples caminhada nossos amigos viram cabos de rede soltos, pontos de rede à vista, e um compartimento com vidro fumê… Ao se aproximarem dela viram luzes piscando.

– Servidores! Grita Marcus.

– Fala mais alto Marcus. Alerta Case.

Realmente era uma sala contendo vários racks recheados de servidores. Case, Marcus e INEM vestem suas máscaras (não preciso falar de quem né?).

– Precisamos entrar lá. O servidor da Corvo Corporation tem a VPN com algum servidor desta sala bem a nossa frente. Fala INEM.

– Mas como entraremos lá? Pergunta Case.

– Olhe pra cima.

O teto do local onde estavam é do tipo removível, em pequenas partes. Basta empurrar um quadrado e passar para a sala dos servidores ao lado.

– Caraca! A gente consegue passar facilmente. Diz Case. – Marcus, você é o mais alto de nós três. Faz um apoio para que eu possa subir.

Marcus entrelaça as mãos para que Case possa apoiar o pé nelas, enquanto INEM vigia os arredores. Case então alcança um quadrado do teto e o empurra para cima. Dá um pequeno impulso e então consegue subir. Os dois que ficaram embaixo logo percebem uma movimentação ali perto. Se escondem num local onde não possam serem vistos. Logo ficam calmos, pois o que viram os fizeram dar uma risadinha. Duas mulheres se beijando loucamente em um canto, até que chegaram bem perto deles, mesmo assim não foram vistos. O beijo e a pegação duraram uns 5 minutos, até que foram para outro local.

– Esse pessoal hein, não importa o “encontro social” que esteja acontecendo. Sempre acham um jeito de dar uns amassos. Diz Case no meio à risadas.

Nas primeiras edições do DefCon (Encontro anual de Hackers), mulheres e homens praticavam ato sexual nos elevadores do local em troca de segredos “informáticos”. Atualmente a busca por uma adrenalina fazem as pessoas se pegarem em qualquer acontecimento social ou locais públicos. Só para os amantes da boa adrenalina. 🙂

Lá em cima, Case levanta um quadrado do teto ao lado para ver como é o local e ergue sua máscara. — Aparentemente está tudo limpo — Fala pro pessoal.

Viu que o acesso dava justamente atrás de um rack. Case pula para baixo e destranca a fechadura “super sofisticada”, simplesmente virando a maçaneta e abrindo a porta levemente, com um sorriso no canto da boca para os dois amigos. Marcus e INEM entram rapidamente.

O responsável pela segurança física do local deve ter pensado (errado né??) que quem estiver do lado de dentro significa que passou pela porta utilizando um crachá de funcionário. É um clássico caso de Backdoor aplicado ao mundo real.

Os três estão procurando pelo circuito de dados e roteador que está conectado à Corvo Corporation. Uma etiqueta grande com o nome da empresa está bem visível. Um dos cabos ligados ao roteador segue até o servidor da Belo Monte.

Olha só a idéia dos caras:

• Conectar o cabo do roteador em um das interfaces do storage FreeNAS;

• Alterar o endereço mac dessa interface e o endereço IP, para que sejam os mesmos do servidor da Belo Monte;

• A VPN será fechada agora com o storage, este que possui o Daemon em execução;

• Seria um tipo de IP Spoofing, mas do jeito manual, pois tiveram acesso físico ao local.

• Após conectarem o cabo em uma das interfaces do FreeNAS (que antes estava ligado ao server da Belo Monte), ambos tratam de fechar o acesso por onde Case desceu, e saírem pela porta tranquilamente.

Do lado de fora, próximo a um grande palco, centenas de pessoas prestam atenção no pronunciamento da Presidente da República, não se movendo e nem piscando os olhos. Os 3 sentam-se em uma mesa localizada na sombra de uma árvore. Case tira seu tablet do bolso e liga o teclado a ele.

Preparando o terreno

Etapas seguidas pelo Case:

• Entra no terminal e se conecta ao storage através de uma sessão SSH (utilizando o usuário e senha criado(a) anteriormente);

• Configura a interface de rede (na qual está ligado o cabo do roteador da Corvo Corporation) utilizando a mesma configuração de rede e endereço mac do VPN server da Belo Monte;

• Reiniciar o serviço de rede com o comando /etc/init.d/./network restart;

• Testar a conectividade com o servidor da Belo Monte utilizando o comando ping, e pronto! VPN funcionando.

– Vamos nos mandar daqui. Diz Marcus.

O encontro

No caminho até a portaria, o trio tromba com ninguém nada menos que Cypher.

– Ora, ora, mas veja só quem esta por aqui! Se alegra Cypher.

– Espero que tenham conseguido fazer o que vieram fazer e nem me chamaram pra festa?

– Cypher, não conseguimos fazer nada, infelizmente. Mas você vai se dar mal pelo que fez! – Fala Case em voz alta.

– Realmente não me aceitaram no outro grupo, e o que falei para eles não foi praticamente nada. Achei que falando que sabia algo da operação eles poderiam me aceitar, mas não. Tentei plantar verde pra colher maduro, mas em vão. Os caras ainda me espancaram e me largaram em qualquer beco de São Paulo. – Diz Cypher – Pensei em encontrar vocês aqui para poder participar de algo legal, mas já estava indo embora.

– Pois é Cypher, realmente não conseguimos nada, a segurança deles é muito forte. Vamos voltar para São Paulo, e pensar melhor sobre o que faremos.

Voltando pra casa

Case e Marcus se dirigem até o hotel onde estavam hospedados para pegar algumas coisas (INEM e Cipher os acompanham).

Já no aeroporto de Altamira ambos esperam pelo vôo com destino à São Paulo. Case está um pouco pensativo com relação à operação. Cypher teria falado a verdade?

O avião começa a levantar vôo. Os quatro estão juntos na mesma fileira do lado direito do avião. Case olha pela janela e vê um por do sol maravilhoso, em uma linda paisagem.

Um dos pensamentos que pairam na mente de Case é que a “festa” de verdade começará daqui pra frente.

Toquem os tambores!

O que achou do post?

Clique aqui para conferir as outras edições do Diário de um Hacker

Muitas das vezes o que precisamos está “embaixo de nossos narizes” ou há alguns cliques de distância. Você sendo ou não, um profissional que atua em cibersegurança, mas precisa pesquisar informações sobre pessoas na Internet, pode contar com ferramentas que te auxiliam neste processo.

Uma delas é a PANO. Uma ferramenta interessante de investigação OSINT (Open Source Intelligence) que combina visualização por gráficos, análise por linha do tempo, ferramenta de IA para te ajudar e descobrir padrões ocultos nos dados, etc.

O que é OSINT?

Inteligência de código aberto (OSINT) é o processo de coleta e análise de informações publicamente disponíveis para avaliar ameaças, tomar decisões ou responder a perguntas específicas. Fonte: https://www.ibm.com/br-pt/topics/osint

Outra ferramenta interessante que faz parte do “pacote” é o GHunt, um framework de segurança ofensiva com foco em OSINT para procurar informações sobre contas Google (seja o Gmail padrão, contas Google Corporativas, etc). Com o GHunt você pode saber com exemplo se determinada conta está cadastrada no Maps, se tem perfil no Youtube, a imagem do perfil, id de usuário, etc.

Configuração do laboratório:

• VMware® Workstation 17 Pro (17.6.3 build-24583834) para Windows | Gratuito

Download VMWare

• Imagem do Kali Linux 2025.1 para VMWare

Download Kali Linux

Bora?

Roteiro:

• Instalação e configuração do PANO

• Configuração e demonstração do GHunt

• Demonstração do PANO

Este post tem o objetivo de demonstrar o uso de uma ferramenta que é utilizada por profissionais de segurança da informação durante suas atividades de investigação. Não utilize o conhecimento obtido para atividades ilícitas. Entendido?

Instalação e configuração do PANO

Clone o repositório e acesse-o em seguida:

git clone https://github.com/ALW1EZ/PANO.git

Acessando o diretório:

cd PANO

Inicie o PANO:

./start_pano.sh

Paralelo a esta janela do terminal, uma nova janela (a da ferramenta) será aberta:

Deixe esta tela minimizada e abra uma nova aba no terminal.

Configuração do Ghunt

Para que o GHunt funcione com sucesso é necessário que a distro possua o Python 3.10 ou superior, para o caso de realizar a instalação em outro sistema operacional, que não seja o Kali usado neste post.

Configure o ambiente virtual de nome venv:

source venv/bin/activate

Instale o pipx, o gerenciador de pacotes do Python:

pip3 install pipx

Instale o ensurepath, para garantir que o diretório onde o pipx armazena os componentes esteja na variável de ambiente PATH:

pipx ensurepath

E instale o GHunt:

pipx install ghunt

Realizando o login no GHunt

Digite o comando a seguir para iniciar o processo de login no GHunt:

ghunt login

Quando solicitado, informe a opção 1, para colocar o GHunt em modo listening (aguardando por conexões em determinada porta):

Abra o navegador de sua preferência (podendo ser o Firefox ou o Chrome) e instale a extensão GHunt Companion.

Para instalar, clique em um dos links abaixo conforme o navegador desejado:

Em nosso caso, utilizamos o plugin para o Firefox.

Clique no ícone do plugin e em seguida na opção Synchronize to GHunt:

Informe as credenciais de sua conta do Gmail conforme solicitado (crie uma conta teste no Gmail para realizar esta atividade).

Caso tenha feito login com uma conta que já utilize para coisas pessoais (e queira removê-la da configuração do GHunt), acesse as configurações desta conta no Gmail e exclua a aprovação referente ao login efetuado, bem como o arquivo creds.m em seu Linux:

rm -rf /home/kali/.malfrats/ghunt/creds.m

Ao realizar o login em uma conta do Gmail, deverá aparecer a seguinte tela:

Na tela da imagem acima, clique no botão Launch, referente a opção Method 1 (server listening). Ao clicar neste botão, o plugin do GHunt (que já está conectado na conta do Gmail) sincronizará com a instalação do GHunt que está em modo listenning (descrito na Figura 8).

Na Figura 8, onde consta que o GHunt está em modo listenning, aparecerá a seguinte mensagem, sinalizando que o processo de sincronia do Gmail com o GHunt ocorreu com sucesso:

Coletando informações pelo Ghunt

Digite este comando para saber que opções pode utilizar:

ghunt --help

Por exemplo, para procurar por informações sobre uma determinada conta do Gmail, digite:

ghunt email --json nomedaconta.json nomedaconta@gmail.com

Usando o PANO

Agora que instalamos o PANO (e o GHunt), agora veremos como utilizá-lo.

A ideia é que possamos montar um mapa, para que assim possamos ver os correlacionamentos.

A tela da ferramenta é intuitiva. No lado esquerdo temos as entidades, que são os itens onde poderemos fazer as ligações.

Para um pequeno teste, execute o seguinte:

• Arraste a entidade Email para o meio da tela;

• Clique duas vezes sobre ela. Na janela que abrir, entre com o e-mail completo no campo Address:

• Clique em OK

• Clique com botão direito em cima da entidade e em Transforms → Email Lookup:

• Veja a “mágica” acontecer:

Obviamente o resultado será um pouco diferente.

Bom, meu caro e minha cara padawan (ou Jedi), espero que tenha gostado do post. Explore as ferramentas e deixe suas mensagens no campo de comentários ou nas redes sociais em que este post for publicado!

Valeu!

Em tempos de infecções por ransomware e pedidos de resgates assolarem empresas de vários segmentos, as ferramentas de descriptografia de arquivos infectados vêm a calhar, na tentativa de recuperar dados criptografados sem a necessidade das vítimas pagarem resgates.

Essas ferramentas ajudam as empresas a recuperar o acesso aos seus arquivos, por meio de chaves de descriptografia ou algorítmos que desbloqueio dados criptografados.

Os projetos

O projeto No More Ransomware é um esforço colaborativo que oferece uma ampla gama de “descriptografadores” (utilizaremos o termo decryptor) para mais de 100 cepas de ransomware. A Kaspersky, por exemplo, fornece ferramentas específicas como o Rakhni Decryptor, que tem como alvo diversas variantes de ransomware.

O Ransomware File Decryptor da Trend Micro suporta vários tipos de ransomware, incluindo o WannaCry e Petya. J

O Ransomware File Decryptor da Trend Micro suporta vários tipos de ransomware, incluindo WannaCry e Petya. A AVG oferece ferramentas para cepas específicas como Apocalypse e TeslaCrypt.

A Emsisoft fornece uma biblioteca de descriptografadores para vários tipos de ransomware, incluindo Apocalypse e Xorist. A Avast também oferece um conjunto de ferramentas de descriptografia para inúmeras variantes de ransomware. Essas ferramentas são continuamente atualizadas para combater ameaças de ransomware em evolução.

Eles geralmente exigem a identificação da cepa específica de ransomware para aplicar o método de descriptografia correto. Embora eficazes, essas ferramentas não garantem a recuperação completa dos dados.

Atualizações regulares são cruciais conforme novas cepas de ransomware surgem. Os usuários devem sempre verificar a compatibilidade e seguir as instruções cuidadosamente para garantir uma descriptografia bem-sucedida.

Aqui estão nossas escolhas para as 10 melhores ferramentas de descriptografia de arquivos de ransomware e seus recursos:

1. Kaspersky Rakhni Decryptor: descriptografador especializado para o Rakhni, Agent. iih e outras famílias de ransomware.

2. Ferramenta de descriptografia de ransomware Emsisoft: ferramenta abrangente que oferece suporte a diversas variantes de ransomware para uma descriptografia mais eficiente.

3. McAfee Ransomware Recover: ferramenta de recuperação eficaz para vários tipos de ransomware com uma interface fácil de usar.

4. 360 Ransomware: ferramenta gratuita que oferece descriptografia para vários tipos de ransomware com atualizações regulares.

5. Ferramenta de descriptografia de ransomware AVG: descriptografia fácil de usar para tipos comuns de ransomware, garantindo a recuperação de arquivos.

6. Trend Micro Ransomware File Decryptor: solução robusta para descriptografar arquivos afetados por várias cepas de ransomware.

7. Projeto No More Ransomware : iniciativa colaborativa que fornece ferramentas de descriptografia gratuitas para muitas variantes de ransomware.

8. Ferramenta de descriptografia de arquivos PyLocky Ransomware: Esta é uma ferramenta específica para descriptografar arquivos criptografados pelo ransomware PyLocky.

9. Ferramenta de descriptografia do ransomware Petya: ferramenta dedicada para descriptografar arquivos afetados pelo ransomware Petya.

10. Ferramenta de descriptografia CryptoLocker: ferramenta eficiente para descriptografar arquivos bloqueados pelo ransomware CryptoLocker.

Veja mais detalhes sobre cada umas das ferramentas:

O que achou do post?

Créditos:

https://cybersecuritynews.com/ransomware-file-decryptor-tools/

Em toda operação existe o risco de que algo dê errado ou que atrapalhe os planos do grupo. Assim como Cypher de Matrix, um de nossos membros foi corrompido por pessoas de outro grupo de hacking. Vamos chamar também ele de Cypher. Essas pessoas “jogaram verde para colher maduro”, pois conhecem Cypher e sabem que ele é um lamer. O indivíduo soltou algumas informações que podem ferrar com tudo (ou não).

E um novo personagem entrará na história para ajudar Case e o grupo. Confira:

Segunda-feira, 9:30 AM

O despertador toca, Case acorda e medita sobre o que terá que fazer hoje. No domingo à noite, Case mandou uma mensagem para o seu chefe do trabalho dando a desculpa que sua mãe não está passando bem e que precisaria ficar com ela o dia todo. Ele aceitou numa boa…

Em seu leitor de e-mail, Case vê que que a Belo Monte respondeu à mensagem enviado anteriormente onde havia solicitado uma visita às dependências da empresa:

CARO RODRIGO,

A BELO MONTE ESTARÁ INAUGURANDO SUAS DEPENDÊNCIAS AMANHÃ NA TERÇA-FEIRA, E TEMOS DUAS VAGAS PARA ESTUDANTES DE ENGENHARIA.

PODERIA ME ENVIAR SEUS DADOS E OS DO SEU COLEGA?

OBRIGADO.

ATENCIOSAMENTE,

PATRÍCIA DE SOUZA

AGENDAMENTO DE VISITAS

“Que boa notícia!”, pensa Case. Os dados a serem enviados não são problema para ele, pois ele já os possui para casos como esse. Documentação “não original” ainda é fácil de conseguir hoje em dia, pois praticamente tudo é possível quando se tem alguns $ a mais. Falando nisso, as atividades realizadas pelo grupo de Case são financiadas por uma entidade anônima, que possui os mesmos interesses.

Case liga para Marcus:

– E aí Marcus, blz?

– Blz Case…

– Seguinte brother, a Belo Monte respondeu ao e-mail, falando que tem duas vagas para nós. Vamos falar com o Cereal (É o líder do grupo, veja na edição #02), pois teremos que pegar um voo até Altamira no Pará, bem como nos hospedarmos em algum lugar.

– Tudo bem Case. O Cereal está no Club neste momento. Vamos lá?

– Tô indo!

10:30 AM

À espera de Case e Marcus, Cereal Killer, afrodescendente, utilizando o seu habitual sobretudo preto, botas de militar, cabelo raspado e óculos escuros, analisa o esquema da rede feito por Case (Edição #03):

“- Os caras são bons hein?”

“- Essa Corvo Corporation escancarou as portas hein…”

Case e Marcus chegam ao Club.

– Olá Cereal! – Diz Case.

– Grande mestre! – Cumprimenta Marcus.

Case prossegue:

– Cereal, conforme te falei pelo Telegram, precisamos pegar um voo hoje à noite para Altamira-Pará. A usina respondeu ao e-mail que enviei, falando da disponibilidade de duas vagas para estudantes de engenharia visitarem as instalações. A inauguração será uma ótima oportunidade para explorarmos alguma falha de segurança, pois as atenções estarão voltadas para a celebração solene da inauguração.

– Case, fique tranquilo. Vocês dois irão para Altamira hoje à noite. Chegando lá, tomem as devidas precauções, ainda mais que agora temos um agravante.

Case e Marcus falam ao mesmo tempo:

– Que agravante??

– Meus caros amigos. Vocês conhecem o Cypher? Devem saber de quem estou falando. Esse lamer fdp foi abordado por duas pessoas daquele grupo mequetrefe que diz ser de hacking. O problema é que o Cypher abriu o bico e acabou soltando alguma coisa para os caras. Não sei o quanto ele falou. Se chegou a falar alguma coisa da nossa operação. Cypher sumiu e não deu as caras, não sei onde está. O que sei é que ele tem o rabo preso por causa daquele ataque de DDoS que executou contra uma conhecida empresa de software. Ela não sabe quem fez o ataque, mas eu e vocês sabemos que né? Se ele falar qualquer coisa de nossa operação, estará com a cabeça à prêmio, aí não sabemos o que pode acontecer com ele.

– Vocês conhecem um hacker de codinome “Inem”? Ele faz parte do grupo ativista LibertyNET, que luta pela liberdade e segurança da informação. Ele criou um script interessante que pode mostrar as coordenadas de quem estiver acessando determinado website. Mantenham contato com ele, pois será de grande ajuda na busca pela localização de Cypher e no que mais precisarmos. O Inem tem uma certa paranoia com relação a segurança da informação, ao “grande irmão”, rs. Ele possui um servidor de IRC, e somente a partir deste é que poderão contatá-lo. Quando “falarem” com ele, digam que o Cereal Killer mandou lembranças. Enviarei à vocês as informações necessárias para falarem com nosso amigo hacker.

– Peguem seus cartões de crédito, e usem a vontade, mas não abusem!

(Risos!)

– OK Cereal, mandaremos notícias! – Responde Case.

08:00 PM – A sétima cavalaria

A noite chega em São Paulo. Em um quarto de hotel com suas paredes descascadas e cheirando a mofo, Inem faz o login em um sistema operacional Linux que está em execução no seu laptop. Podemos dizer que é alguma versão do Fedora.

O hacker é um cara do tipo saudosista, que gostava da Internet em seu estágio inicial, com suas letras verdes sob um fundo preto. Acessou bastante as redes BBSs, e desde esta época utilizou softwares baseados no protocolo IRC. O mIRC, conhecido software de bate papo era o ponto de encontro de hackers e amantes de tecnologia. Hoje essa cultura de união e compartilhamento de informação perdeu um pouco a força, e a comunidade LibertyNET, criada por ele, tenta resgastar essa energia do passado.

Inem sabe que o protocolo IRC é totalmente inseguro, com as informações trafegando em texto puro, podendo ser facilmente capturadas por alguém com “boas” intenções. O cliente IRC que utiliza é o HexChat, disponível para Linux, Mac OS e Windows, além de possuir criptografia RSA de 2048 bits. INEM criou um canal chamado #SystemDown em um servidor de nome freenode.net (Em nossa história este servidor pertence ao Inem e fica hospedado na Suécia, ok?).

Duas pessoas entram na sala: Crazy4Tech (é o codinome de Case, veja no DH #01) e Marcus.

Inem: Boa noite meus amigos!

Crazy4Tech: Blz…

Marcus: E aí…

Crazy4Tech: O Cereal mandou lembranças!

Inem: Esse filho da mãe é demais hein… O que desejam?

Crazy4Tech: O Cereal disse que você possui um script que nos permitirá saber a localização do Cypher. Sabe de quem estou falando não?

Inem: Com certeza sei! É um lamer de primeira, que já me procurou para tentar “invadir” uma conta do Facebook! Quase “dei um tiro” nele, rs. Este script não é nada complicado, somente adaptei ele para que não mostre uma mensagem pedindo autorização do usuário para mostrar a sua localização física. Vou enviar para vocês.

Crazy4Tech: Valeu brother!

Marcus: Será muito útil!

Inem: Então, basicamente o que vocês precisam fazer é adaptar o código em uma página fake, e usar uma engenharia social básica contra o Cypher.

Crazy4Tech: Não será problema! Valeu!

Marcus: Obrigado!

Crazy4Tech e Marcus saem da sala.

09:30 PM

No Aeroporto de Congonhas, São Paulo, a dupla aguarda pela chamada do voo com destino à Altamira.

– Case, o que acha dessa história do Cypher e do Inem?

– Com relação ao Inem, realmente confio no Cereal, pois ele não iria chamar qualquer um pra nos ajudar. E sobre o Cypher, era de se esperar, tava demorando para ele fazer alguma burrada. Fico pensando no quanto o Cypher falou da operação para os caras do outro grupo. Mas por hora, vamos nos preocupar com o nosso objetivo que é entrar nas instalações da usina sem causar suspeitas e explorar as possíveis vulnerabilidades físicas e lógicas, comunicando o Cereal e o restante do grupo com informações do que encontrarmos.

– É isso aí Case! Não vejo a hora de chegar o dia de amanhã!

Assim como Marcus e os outros, Case é um hacker, está no sangue, é algo impossível de descrever. Quando aparece uma oportunidade, não tem como não fazer algo. A curiosidade move Case. Ele olha em volta e vê diversas pessoas utilizando seus smartphones, tablete e laptops. A rede sem fio pública do aeroporto (oferecida por uma empresa terceira) não é segura e possui muitas brechas. Mas Case mira as redes sem fio que são utilizadas pelo pessoal administrativo do aeroporto, onde muitas vezes estão conectadas a sistemas críticos, como bancos de dados, e outros. Ele abre seu notebook, faz o login no sistema, acessa o terminal e digita uma sequência de comandos:

airmon-ng start rausb0: Este comando coloca a placa de rede do laptop em modo monitor.

airodump-ng rausb0: Procura por redes sem fio;

Algumas redes aparecem, e boa parte utilizando a chave WEP, que é uma das piores e mais fracas, sendo fáceis de quebrar. Case identifica que uma das redes listadas pode ser de uso administrativo, com um nome de “adminsec”.

airodump-ng -c 11 – -bssid 00:01:02:03:04:05 -w dump-01.cap rausb0: Este comando irá farejar os pacotes que trafegarem pela rede escolhida. A sequência de números que aparecem após a opção -bssid é o endereço MAC do AP (Access Point) que possui o SSID “adminsec”.

Uma certa quantidade de pacotes é capturada, e Case estará pronto para quebrar a chave WEP.

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap: Comando que serve para quebrar a chave WEP com base nas informações capturadas e armazenadas no arquivo dump-01.cap.

Após algum tempo, a chave utilizada para entrar na rede aparece. Case não faz nada no momento. Isso foi mais para ele aliviar o stress do dia. Mas as informações capturadas ele guardará com carinho, pois quem sabe precisará algum dia.

O número do voo é anunciado nos microfones do aeroporto, Case e Marcus se apressam para embarcar.

Com o avião em pleno voo, Case vê pela janela o céu cheio de estrelas, suas companheiras desta viagem. Marcus apagou mesmo antes do avião decolar.

Case tenta descansar um pouco, pois amanhã será um dia tenso e com muita adrenalina.

Em algum local do avião, uma figura observa os dois.

“- Tenho que falar com eles!”

Continua…

Recentemente, um hacker sob o codinome “rose87168” esteve vendendo informações possivelmente associadas a mais de 140 mil clientes do Oracle Cloud, incluindo credenciais criptografadas. O hacker inicialmente esperava extorquir cerca de 20 milhões de dólares da Oracle, mas começou a oferecer os dados para qualquer um ou trocá-los por exploits zero-day.

Após as alegações do hacker virem à tona, de que ele estaria de posse de dados da Oracle, a empresa negou categoricamente a invasão no Oracle Cloud, dizendo que “não houve nenhuma violação de dados. As credenciais publicadas não estão relacionadas ao Oracle Cloud. Nenhum cliente da solução sofreu uma violação ou perdeu dados”.

No entanto, o hacker tem compartilhado vários tipos de informações para provar suas alegações, incluindo uma amostra de 10 mil registros de dados de clientes, um link para um arquivo demonstrando acesso aos sistemas de nuvem da Oracle, credenciais de usuário e um longo vídeo que parece ter sido gravado em uma reunião interna da Oracle.

Várias empresas de segurança e sites de notícias especializados têm apontado que as informações vazadas pareciam genuínas e associadas a um ambiente de produção. O site SecurityWeek e outras receberam a confirmação de que alguns clientes do Oracle Cloud tiveram seus dados incluídos no vazamento.

A Oracle notifica alguns clientes sobre a violação de dados

Existem vários relatórios independentes da Oracle notificando privadamente os clientes afetados e confirmando que ocorreu uma violação de dados. Por outro lado, os detalhes permanecem obscuros e parecem haver algumas informações conflitantes.

A Bloomberg soube por pessoas familiarizadas com o assunto de que a Oracle começou a informar privadamente os clientes sobre uma violação de dados que impactou nomes de usuários, chaves de acesso e senhas criptografadas. O FBI e a CrowdStrike estão investigando o suposto crime.

De acordo com algumas fontes, a Oracle está informando aos clientes que o incidente envolveu um ambiente legado que não está em uso há 8 anos e que as credenciais comprometidas representam pouco risco. Uma fonte diferente disse à publicação que algumas das credenciais comprometidas são de 2024.

Como o ataque ocorreu?

A empresa de segurança CybelAngel soube de uma fonte não identificada que os servidores em nuvem ‘Gen 1’ foram afetados (os servidores mais novos, os ‘Gen 2’, não foram afetados) e que as informações comprometidas têm pelo menos 16 meses e não incluem detalhes pessoais completos.

“Nossa fonte, que não estamos nomeando conforme solicitado, está relatando que a Oracle supostamente identificou um invasor que estava no serviço de identidade compartilhada já em janeiro de 2025”, disse a CybelAngel.

“Essa exposição foi facilitada por meio de um exploit Java de 2020 e o hacker conseguiu instalar um webshell junto com um malware, que tinha como alvo específico o banco de dados Oracle IDM, conseguindo exfiltrar dados. A Oracle supostamente tomou conhecimento de uma potencial violação de dados no final de fevereiro e investigou esse problema internamente”, acrescentou. “Em poucos dias, a Oracle aparentemente conseguiu remover a ameaça quando a primeira demanda por resgate foi feita no início de março”.

O hacker afirma que informações de 2025 também foram comprometidas.

O ataque realmente ocorreu?

O pesquisador de segurança cibernética Kevin Beaumont, que acompanha a história, soube de clientes da nuvem da Oracle que as notificações da empresa foram apenas verbais, que não há notificações por escrito.

“A Oracle esta tentando fazer declarações sobre o Oracle Cloud e usar palavras muito específicas para evitar responsabilidade. Isso não está certo. A Oracle precisa falar clara, aberta e publicamente o que ocorreu, como isso impacta os clientes e o que eles estão fazendo sobre isso”, disse o pesquisador.

A vida da Oracle não está fácil

Relatos de um hacking aparentemente não relacionado com o Oracle Health também têm circulados nos últimos dias. De acordo com o site Bleeping Computer, as informações de pacientes de várias organizações de saúde dos EUA foram comprometidas naquele incidente.

Conclusão?

Realmente a Oracle confirmou que houve um hacking em seus sistemas de nuvem, mas não ficou claro 100% se ele ocorreu em tempos atuais, por mais que possam existir alguns relatos do hacking ser de 2025.

O que achou do post?

Créditos:

https://www.securityweek.com/oracle-confirms-cloud-hack/

Um alerta de segurança crítico foi emitido para administradores de sites Wordpress após a descoberta de duas vulnerabilidades de alta gravidade no plugin “WP Ultimate CSV Importer”.

Com mais de 20 mil instalações ativas, as falhas no plugin representam um risco significativo para os sites afetados, podendo levar ao controle completo do site pelos invasores.

Com mais de 20.000 instalações ativas, as falhas do plugin representam um risco significativo para os sites afetados, podendo levar à tomada completa do site por invasores.

Exploits de upload e exclusão de arquivos

As vulnerabilidades, catalogadas como CVE-2025-2008 e CVE-2025-2007, foram divulgadas de forma ética em março de 2025 pelo pesquisador de segurança “mikemyers” através do Wordfence Bug Bounty Program:

CVE-2025-2008: Upload de arquivo arbitrário

A funcionalidade de importação do plugin não tinha possuía uma validação adequada do tipo de arquivo, permitindo que invasores autenticados com acesso de nível de assistente ou superior, carregassem arquivos de forma arbitrária, incluindo scripts PHP (e tem gente falando que o PHP morreu) maliciosos. O código carregado poderia então ser executado para se obter controle remoto do servidor onde o site estaria hospedado.

CVE-2025-2007: Exclusão arbitrária de arquivo

Um erro na função de exclusão de arquivo do plugin permitiu que invasores excluíssem qualquer arquivo no servidor, como o arquivo crítico wp-config.php. A exclusão deste arquivo força o site a retornar a um estado de configuração do zero, potencialmente permitindo que invasores redirecionem o site para um banco de dados sob seu controle para exploração posterior.

Ambas as vulnerabilidades receberam altas pontuações CVSS, de 8.8 e 8.1, respectivamente, refletindo o sério risco que representam.

Correção das vulnerabilidades

Após a notificação das vulnerabilidades em 5 de março deste ano, a criadora do plugin, a Smackcoders, agiu prontamente. Após uma colaboração com o time do Wordfence, uma versão corrigida (7.19.1) foi lançada em 25 de março deste ano.

Usuários do Wordfence com plugins de segurança ativos, estão protegidos desde a divulgação das vulnerabilidades, mas atualizações gerais continuam sendo essenciais.

Usuários e administradores precisam atualizar o plugin para a versão corrigida

Todos os usuários do plugin WP Ultimate CSV Importer devem atualizar imediatamente para a versão 7.19.1 ou superior.

Os administradores devem garantir que seus sites não estão executando versões vulneráveis, pois essas explorações podem levar a resultados sérios, desde violações de dados até a invasão dos sites.

A descoberta dessas e outras vulnerabilidades destaca a necessidade contínua de vigilância na manutenção da segurança de sites WordPress. Não basta apenas colocar um site em operação e não se preocupar com a segurança dele.

Dica do Canal Hacker

Empresas que possuem sites funcionando sob o WordPress precisam saber o que está “rolando debaixo do capô”. Muitas instalações são mantidas por empresas de marketing e desenvolvimento de sites, onde muitas delas, acabam não se preocupando com a segurança dos sites desenvolvidos, em manter os plugins atualizados sempre, etc. Sendo o caso, converse com a sua agência para que o melhor seja feito.

De qualquer forma, caso a empresa em que trabalha ou uma agência, seja a responsável direta por manter a estrutura do site, pense então na segurança. Mas também não saia atualizando plugin “à torto e à direita”. Converse com os desenvolvedores do seu site e explique a necessidade de atualizar o plugin, para que seja validado a necessidade de recodificação da aplicação, de forma que se adeque à nova versão do plugin.

Sendo a sua empresa ou uma agência, responsável por manter a estrutura e desenvolvimento site, é a imagem da empresa que está em jogo. Realize varreduras recorrentes para saber se está vulnerável ou não.

O que achou do post?

Créditos:

https://gbhackers.com/20000-wordpress-sites-at-risk/

Ainda em fase de testes, o recurso permitirá em breve que usuários corporativos do Gmail enviem e-mails com Criptografia de Ponta a Ponta (E2EE/End-to-End Encryption) para qualquer caixa de entrada de contas Gmail, e depois, para qualquer caixa de entrada, até o final do ano.

Esta é uma medida de segurança aprimorada, uma alternativa ao protocolo Secure/Multipurpose Internet Mail Extensions (S/MIME), que requer o aquisição, o gerenciamento e a implementação de certificados por usuário para ser utilizado.

No modelo S/MIME “os usuários finais precisam descobrir se eles e os destinatários possuem o S/MIME configurado (poucos têm), e então, passar pelo trabalho de trocar certificados antes que os e-mails criptografados possam ser trocados”, observa o Google.

Como a nova abordagem vai funcionar com o E2EE?

O Google diz que a nova abordagem simplifica significativamente as coisas ao permitir o uso do E2EE para qualquer mensagem, independentemente do destinatário, por meio de chaves de criptografias controladas pela organização, sem a necessidade de investimento em recursos adicionais, como a configuração de S/MIME ou o gerenciamento de certificados.

As mensagens enviadas para caixas de entrada do Gmail são automaticamente descriptografadas e disponibilizadas aos destinatários. Se enviadas para um serviço de e-mail diferente, o destinatário receberá um convite para visualizar a mensagem em uma versão restrita do Gmail e terá a opção de usar uma conta de convidado do Google Workspace para interagir com ela.

Caso o serviço de e-mail do destinatário possua o S/MIME configurado, o Gmail entregará a mensagem E2EE usando este protocolo.

“Os times de TI também têm a opção de exigir que todos os destinatários externos (mesmo sendo usuários do Gmail) usem a versão restrita do Gmail Workspace. Isso ajuda a garantir que os dados da organização não sejam armazenados em servidores e dispositivos de terceiros”, explica o Google.

O novo recurso, diz o Google, aproveita a criptografia no lado do cliente (CSE), um controle técnico do Workspace que permite que as organizações protejam e-mails, documentos e outros recursos usando chaves de criptografia que elas controlam e armazenam fora infraestrutura do Google.

“Os dados são criptografados no cliente antes de serem transmitidos ou armazenados na nuvem do Google, tornando-os indecifráveis para a própria Google e outras entidades terceirizadas e ajudando a atender requisitos regulatórios, como a soberania dos dados, HIPAA e controles de exportação”, explica o Google.

Na terça-feira, dia 1 de abril, o Google também anunciou a disponibilidade geral de vários recursos de segurança no Gmail, incluindo o modo padrão CSE, prevenção contra perda de dados (DLP), rótulos de classificação de mensagens e um novo modelo de IA para proteção contra ameaças.

O que achou do post?

Créditos:

https://www.securityweek.com/gmail-brings-end-to-end-encrypted-emails-to-all-enterprise-users/

Muito se falou sobre a Cellebrite, ferramenta utilizada para ajudar na solução do caso Vitória (leia esta e esta outra notícia para saber mais).

A Cellebrite é uma tecnologia de ponta utilizada por vários governos e empresas do mundo inteiro. Existem versões de software e de hardware, como o UFED 4PC, UFED Touch3 Ruggedized Tablet, UFED Ruggedized Laptop e o Cellebrite Forensic Workstation (estação forense de alto desempenho). Maiores informações aqui e aqui.

É de grande notoriedade os benefícios que estas soluções da Cellebrite trazem na solução de crimes, seja em governos ou do setor privado. Mas nem tudo são flores quando determinados governos/autoridades e empresas utilizam ferramentas para determinados fins, se é que me entendem.

Autoridades usam spyware e ferramenta de extração forense da Cellebrite para hackear jornalistas e ativistas

Em um relatório publicado do site da Anistia Internacional, em dezembro de 2024, intitulado “Serbia: “A Digital Prison”: Surveillance and the suppression of civil society in Serbia”, relata como produtos forenses de telefonia móvel desenvolvidos pela empresa israelense Cellebrite seriam usados para extrair dados de dispositivos móveis pertencentes a jornalistas e ativistas.

O relatório também revela como a polícia sérvia e a Agência de Segurança e Informação (Bezbedonosno-informativna Agencija – BIA) do país utilizou um spyware personalizado para o Android, o NoviSpy, para infectar secretamente dispositivos de indivíduos durante períodos de detenção ou em abordagens policiais.

Como a Cellebrite e o NoviSpy foram usados para comprometer estes dispositivos?

O NoviSpy pode capturar dados confidenciais de um telefone e fornecer recursos, como ligar o microfone ou a câmera de um telefone remotamente enquanto as ferramentas forenses da Cellebrite foram usadas para desbloquear o telefone antes da infecção por spyware e também permitir a extração de dados do dispositivo.

Em pelo menos dois casos, a Anistia Internacional teria descoberto evidências de que exploits (software que tira vantagem de uma vulnerabilidade do dispositivo alvo) da Cellebrite UFED teriam sido usados para contornar mecanismos de segurança de dispositivos Android, permitindo que as autoridades instalassem secretamente o NoviSpy durante abordagens policiais, por exemplo.

Em fevereiro de 2024, o jornalista investigativo sérvio Slaviša Milanov foi preso e detido pela polícia sob o pretexto de realizarem um teste de bafômetro. Enquanto estava detido, Slaviša foi interrogado por policiais à paisana onde questionavam sobre seu trabalho jornalístico. Seu telefone Android estava desligado quando o havia entregue à polícia e nenhum momento ele foi questionado e nem precisou fornecer uma senha. Após sua liberação, Slaviša percebeu que seu telefone parecia ter sido adulterado e os dados de seu telefone coletados.

Ele solicitou que o Laboratório de Segurança da Anistia Internacional conduzisse um análise forense em seu telefone - um Xiaomi Redmi Note 10S. A perícia revelou que a solução UFED da Cellebrite havia sido usada para desbloquear secretamente o telefone de Slaviša durante sua detenção.

Um segundo caso no relatório, envolvendo um ativista ambiental, Nikola Ristić, encontrou evidências forenses semelhantes de produtos da Cellebrite usados para desbloquear um dispositivo para então permitir a infecção seguinte pelo NoviSpy.

Em fevereiro deste ano, o site da Anistia Internacional publicou uma matéria comentando sobre a Cellebrite ter interrompido o uso de produtos na Sérvia após o relatório emitido pela Anistia em dezembro/2024.

Detalhes sobre o NoviSpy

O NoviSpy foi projetado para coletar vários tipos de informações de telefone comprometidos, incluindo capturas de tela de todas as ações no dispositivos, geolocalização dos alvos, gravações de áudio e microfone, arquivos e fotos. Ele é instalado por meio do Android Debug Bridge (adb) e é composto por dois aplicativos:

• NoviSpayAdmin (com.serv.services): solicita permissões extensas para coletar registros de chamadas, mensagens SMS, listas de contatos e para gravar áudio pelo microfone

• NoviSpyAccess (com.accesibilityservice): tira proveito dos serviços de acessibilidade do Android para coletar furtivamente prints de tela, contas de e-mail e aplicativos de mensagens como o Signal e WhatsApp, exfiltrar arquivos, rastrear a localização e ativar a câmera

Ferramenta forense da Cellebrite poderia conter falhas de segurança que permitiriam a execução arbitrária de comandos na própria ferramenta?

Moxie Marlinspike, criador do popular aplicativo de mensagens criptografadas Signal, anunciou em um post de abril de 2021, no site Security Affairs, que as ferramentas forenses da Cellebrite são afetadas por diversas vulnerabilidades que podem ser exploradas para se conseguir execução arbitrária de código no alvo.

Em dezembro de 2020, a Cellebrite anunciou em sua página que a ferramenta Physical Analyzer seria capaz de descriptografar mensagens e dados do aplicativo de mensagens Signal.

Moxie destacou que “os dados que o software da Cellebrite precisa extrair e exibir são, em última análise, gerados e controlados pelos aplicativos no dispositivo, não por uma fonte “confiável”, então a Cellebrite não pode fazer nenhuma suposição sobre a confiabilidade dos dados que está recebendo. Este é o espaço em que virtualmente todas as vulnerabilidades de segurança podem surgir”, diz a postagem publicada pelo criador do Signal. “Como quase todo código da Cellebrite existe para analisar entradas não confiáveis que podem ser formatadas de forma inesperada para explorar corrupção de memória ou outras vulnerabilidades no software de análise, pode-se esperar que a criadora da ferramenta tenha sido extremamente cautelosa. Olhando para o UFED e o Physical Analyzer, no entanto, ficamos surpresos ao descobrir que muito pouco cuidado parece ser sido dado à segurança do próprio software. Faltam defesas de mitigação de exploração padrão da indústria e muitas oportunidades de exploração estão presentes”.

O especialista ainda explicou que a falha poderia ser explorada de várias maneiras, bastando incluir um arquivo especialmente formatado, mas inócuo, em qualquer aplicativo de um dispositivo que, quando analisado pelo software da Cellebrite, poderia acionar a exploração.

Ele detalha: “ao incluir este arquivo especialmente criado dentro de um dispositivo que será analisado pela Cellebrite, é possível executar um código que modifica não apenas o relatório da ferramenta criado naquela varredura, mas também em todos os relatórios gerados anteriormente e no futuro, não somente neste, mas em todos os dispositivos. A execução arbitrária de comando inclui inserir ou remover textos, e-mails, fotos, contatos, arquivos ou quaisquer outros dados, sem alterações detectáveis de registro de data e hora ou de verificações de checksum”.

O pesquisador compartilhou um video de uma POC do ataque que demonstra como acionar o problema ao analisar arquivos armazenados no dispositivo. O payload usado pelo especialista utiliza a API do MessageBox para Windows para entregar uma mensagem ao usuário (pra quem é fã do filme Hackers, de 1995, vai curtir a montagem):

Moxie também notou que o instalador do Packet Analyzer inclui pacotes MSI assinados digitalmente pela Apple e aparentemente extraídos do instalador do iTunes para Windows 12.9.0.167. Ambos os pacotes importam DLLs para permitir que ferramentas forenses extraiam dados de dispositivos iOS.

“Parece improvável para nós que a Apple tenha concedido à Cellebrite uma licença para redistribuir e incorporar DLLs da Apple em seu próprio produto, o que poderia representar um risco legal para a Cellebrite e seus usuários”, conclui o especialista.

O que podemos dizer?

A forma de atuação de ferramentas como as da Cellebrite, no que diz respeito ao hacking executado em dispositivos alvo, não seria novidade e nem nada milagroso. Em muitos casos, até facilitado pelas fabricantes de dispositivos móveis, se é que me entende.

Estas ferramentas exploram vulnerabilidades e conseguem acesso ao dispositivo. “Simples” assim. No caso do Cellebrite UFED e Forensic Workstation, que utilizam um hardware dedicado, o sucesso pode ser obtido em menos tempo devido ao poder de processamento do hardware. Junte isso à gama de exploits utilizados, e Voilá: informações podem ser descobertas em pouco tempo.

Estas ferramentas quando usadas em governos que possuem uma certa veia ditatorial ou de perseguir opositores, ou ainda, o de simplesmente invadir a privacidade de cidadãos honestos, acaba sendo um grande filão para a criadora do Cellebrite. É basicamente um contrato bastante “vantajoso” $$.

O lobby dentro de um governo para que x ferramenta seja utilizada é grande e os envolvidos podem se dar bem. Veja esta matéria no The Intercept (confira a versão traduzida pelo Google Translator), de fevereiro de 2022, onde é relatado o uso em massa desta ferramenta no governo americano.

No que diz respeito à veracidade das informações encontradas, pensando que elas podem ser manipuladas previamente, até que ponto uma investigação não seria comprometida? Teria validade judicial?

Como falei no disclaimer, não estou aqui pra defender ninguém, o foco aqui foi, é, e sempre será, o de analisar criticamente e parcialmente as possíveis situações sobre o tema e fazer questionamentos pertinentes.

Para saber mais sobre possíveis relações entre a ferramenta, spyware e vulnerabilidades, realize a consulta no Google abaixo:

https://www.google.com/search?q=%22cellebrite%22+%2B+%22spyware%22+%2B+%22vulnerability%22

O que achou do post?

Créditos:

https://securityaffairs.com/117116/mobile-2/cellebrite-forensics-tool-flaw.html

https://boletimsec.com.br/spyware-novispy-abusa-de-ferramentas-forenses-para-roubar-dados-sensiveis/

https://www.amnesty.org/en/latest/news/2024/12/serbia-authorities-using-spyware-and-cellebrite-forensic-extraction-tools-to-hack-journalists-and-activists/

https://thehackernews.com/2024/12/novispy-spyware-installed-on.html

https://www.business-humanrights.org/en/latest-news/cellebrite-products-allegedly-used-to-spy-on-asylum-seekers-in-morocco/

https://www.theguardian.com/world/2023/apr/06/labor-under-pressure-to-ban-use-of-israeli-spyware-in-investigations-of-alleged-welfare

https://theintercept.com/2022/02/08/cellebrite-phone-hacking-government-agencies/

Lançado em meados de 1994, o MS-DOS 6.22 foi considerado a última versão autônoma, onde seus sucessores, à partir da versão 7.0, já faziam parte do Windows 95 e assim por diante.

Inclusive foi nesse ano (1994) que comecei a fazer aqueles cursos de informática básica, como Introdução à Informática, Wordstar, Lotus 123, dBASE III Plus, etc. A versão que usei na época era o MS-DOS 5.0 em um computador Microtec MF-86. Usei também um PC XT Scopus Nexus 2600, mas neste não me recordo qual era a versão do “DOSÃO” usada.

Bora botar a mão na massa e relembrar os velhos tempos?

Configuração utilizada

Utilizei nos testes o VirtualBox 7.1.6 e download do MS-DOS 6.22 no site WinWorld.

Download

Clique no botão abaixo e realize o download do MS-DOS 6.22 de um dos servidores espelho.

Download do MS-DOS 6.22

Para descompactar, utilize o 7-zip.

Criando a máquina virtual

Entre no VirtualBox e clique no botão “Novo”, para criar uma nova máquina virtual.

No campo Nome, digite MS-DOS. O campo Versão será preenchido automaticamente com DOS. Clique no botão Finalizar.

Adicionando os discos de instalação

Clique com o botão direito em cima do nome da VM criada e clique em Configurações:

Na aba Armazenamento, abaixo de Controladora: Floppy, clique em Vazio → Em Atributos, clique sob o ícone de um disquete → Em seguida em Escolher/Criar um Disquete Virtual:

Na janela que surgir, clique no botão Acrescentar:

Em seguida, selecione a imagem do disquete descompactada anteriormente (disk1):

Realize o mesmo processo para o disk2 e disk3, com a tela de Seletor de Disquetes ficando desta forma:

Como a instalação iniciará à partir do disco 1 (disk1), clique sob disk1.img, em seguida no botão Escolher (mostrado na imagem acima).

Com o disk1 selecionado, clique no botão OK:

Iniciando a instalação do sistema operacional

Agora que a festa vai começar!

Selecione a máquina virtual recém-criada (MS-DOS), depois clique no botão Iniciar (T):

À seguir podemos ver a tela clássica inicial de instalação do MS-DOS 6.22. Já perdi as contas de quantas vezes vi essa telinha azul hehe. Pressione a tecla ENTER para prosseguir:

Pressione ENTER para aceitar a seleção à seguir:

Já temos certeza de que o disco 1 está no “Drive A:”, pois iniciamos a instalação por meio dele. Pressione ENTER para continuar:

A figura abaixo mostra que o instalador está formatando o disco C:. Não se preocupe, não é unidade C de seu computador, mas da máquina virtual apenas rsrs.

O instalador mostrará algumas opções que ele utilizará no processo de instalação, como a data/hora atual, o país e o layout do teclado. Pressione ENTER:

O caminho padrão onde o DOS será instalado normalmente fica em C:\DOS. Para confirmar, pressione ENTER:

Progresso da instalação do sistema operacional:

Nesta tela o instalador solicita que insira o disco 2 da instalação do sistema operacional:

Para selecionar o disco, acesse Dispositivos → Drive de Disquete → disk2.img:

Após ter selecionado o disco 2, pressione ENTER para continuar.

Na tela figura seguinte, ao ser solicitado o disco 3, siga a mesma etapa da Figura 20 para selecionar o disco desejado. Ao selecionar, pressione ENTER:

Progresso de instalação do MS-DOS 6.22:

Quando a instalação finalizar, será solicitado a remoção de qualquer disquete inserido no sistema:

Para remover o disco, acesse Dispositivos → Drive de Disquete → disk3.img:

Ao remover o disco, pressione ENTER.

O instalador avisará que a instalação do MS-DOS 6.22 foi concluída com sucesso:

Pressione ENTER para reiniciar o sistema, conforme solicitado.

Na imagem a seguir vemos que o MS-DOS foi reiniciado e está pronto para ser usado:

Comandos básicos

Relembrando alguns comandos do MS-DOS:

• dir - lista arquivos

• date - mostra a data atual

• time - mostra a hora atual

Para mais comandos e se aprofundar ainda mais neste sistema operacional que marcou época, acesse estes links:

• https://pt.wikibooks.org/wiki/MS-DOS/Lista_de_comandos

• https://profandreagarcia.wordpress.com/wp-content/uploads/2018/06/apostila-de-msdos-prof-andrea-garcia.pdf

• https://unicamp.br/~leonardo/DOSBAS.DOC

• https://www.cliqueapostilas.com.br/Apostilas/Download/apostila-de-ms-dos

Extra

Como ninguém é de ferro, vamos fazer o seguinte:

• Faça o download do game Prince Of Persia pelo site My Abandonware, na url https://www.myabandonware.com/game/prince-of-persia-pd#download

• Descompacte o arquivo baixado

• Utilizando o software UltraISO, crie um arquivo do tipo .img contendo os arquivos do jogo. A intenção é a de criar um disquete virtual a ser lido pelo VirtualBox e reconhecido como um disquete de 1.44MB pelo MS-DOS;

Após a imagem .img ser criada no UltraISO, siga o procedimento da Figura 20 para selecionar a imagem do disquete contendo o jogo.

Já no MS-DOS digite a: (unidade padrão de disquete) e em seguida o comando dir, para listar o conteúdo desta unidade.

Para entrar no jogo digite prince:

E boa diversão!

Estes passos relacionados ao download de jogos antigos do MS-DOS, à criação de imagem, etc, podem ser executados para se divertir nesta instalação que fizemos.

Além disso, programas e utilitários feitos para rodar no MS-DOS também podem ser utilizados em nosso caso.

O que achou do post?

Abraço!

“A grande vitória é aquela que não exige batalha” – Sun Tzu.

Essas palavras milenares do antigo estrategista militar chinês Sun Tzu, a que o livro ‘A Arte da Guerra’ lhe é atribuído, são muito importantes nos dias atuais, ainda mais quando trazemos para o cenário da cibersegurança.

Seguindo a idéia de Sun Tzu, a melhor defesa é evitar um ataque. Tendo uma arquitetura e abordagem corretas, é possível proteger seu ambiente contra essa corrida armamentista da cibersegurança, para que, quando o invasor atacar, você simplesmente não esteja lá.

Pratique a prevenção de ataques

Impedir ataques é um dos três aspectos críticos da segurança corporativa, junto com a prevenção, que garante que as redes e sistemas sejam protegidos contra ataques, e a detecção, que identifica anomalias e fornece um meio para responder aos ataques.

A prevenção que estamos falando é frequentemente neglicenciada ou incluída numa conversa mais generalista de zero-trust (confiança zero), mas abordá-la no primeiro estágio do gerenciamento de risco traz imensos benefícios.

A melhor maneira de impedir um ataque é garantir que ele nunca aconteça. Na época de Sun Tzu, isso significava priorizar as informações para obter vantagem tanto estratégica quanto tática. Na defesa cibernética moderna, isso se traduz no aproveitamento de todo o poder dos dados, automação e das políticas.

A maneira mais simples de evitar um ataque é minimizar a superfície de ataque. Para fazer isso, você precisa:

• Eliminar sua superfície de ataque externa migrando para o acesso zero-trust fornecido pela nuvem com um modelo de acesso apenas de saída;

• Reduzir a superfície de ataque interna aproveitando a segmentação de usuário para um aplicativo de zero trust para os programas privados;

• Minimizar a superfície de ataque de endpoint individual protegendo o tráfego de Internet do usuário final;

• Reduzir a superfície de ataque de dados com controles de SaaS (Software-as-a-Service ou Software como Serviço), como uma solução de CASB (Cloud Access Security Broker), prevenção de perda de dados (DLP), dentre outras soluções.

A grande vantagem do zero-trust é que cada dispositivo, aplicativo e usuário é distinto(a). Encontrar o caminho para um dispositivo não permite que você veja todo o ambiente, porque nada confia em nada. Se pudermos tornar essas superfícies de ataque furtivas individuais, poderemos aumentar ainda mais nosso jogo de segurança.

Você não pode atacar o que não pode ver

Os gateways de VPN tradicionais precisam que uma porta de entrada (um serviço que está esperando por conexões em determinada porta TCP) esteja aberta e que pode ser descoberta por qualquer pessoa na Internet. Conectar um endpoint a uma rede expõe toda ela (e os endpoints que se conectam a ela) a danos potenciais de ransomware ou de ameaças internas.

A remoção desta porta de entrada elimina o ponto de apoio para o invasor e a conexão de usuários aos sistemas protege a própria rede, bem como os dispositivos dos quais os usuários estão se conectando. Uma solução de “port-knocking” pode ser uma das alternativas.

O antigo método de proteção “castle-and-moat” não é mais um modelo de segurança viável. Este modelo fala de paredes e barreiras, mas uma vez que alguém entrou, as pessoas não tinham nenhum controle dentro do castelo. No modelo zero-trust, ninguém sabe onde está a sua infraestrutura, mesmo quando você acompanha visitantes/funcionários até a sua infra, eles apenas têm acesso à partes da sua infraestrutura que você mostrar. O restante da sua infraestrutura estará completamente oculta.

Do desenvolvimento à avaliação de risco, reduzir a superfície de ataque com modernas tecnologias ajudará a sua empresa a se proteger melhor e permitirá que você remova partes da sua infraestrutura desta corrida armamentista de cibersegurança.

Como Sun Tzu também disse: “Vencer cem vitórias em cem batalhas não é o auge da habilidade. Vencer o inimigo sem lutar é o auge da habilidade”.

A cibersegurança é boa para os negócios

A segurança é frequentemente ligada a coisas negativas, como violações de dados, multas regulatórias e interrupção dos negócios. No entanto, as vantagens raramente são destacadas. Confira algumas:

• Reter clientes mostra engajamento. Criar uma cultura que prioriza a segurança e privacidade dos dados mostra um alto nível de responsabilidade social corporativa. As empresas descuidadas com dados pessoais e que sofrem uma invasão geralmente estão sujeitas a reações negativas por parte dos consumidores e parceiros de negócios. Por outro lado, tomar a iniciativa de evitar ataques melhora a reputação de uma empresa.

• A conformidade leva a oportunidades de negócios. A maioria das empresas depende de uma rede de parceiros de negócios. À medida que as colaborações se estendem para a nuvem e redes híbridas, demonstrar conformidade com a segurança torna-se um requisito para fazer negócios. Com o crescente número de ataques, as empresas estão analisando com atenção as práticas de segurança de potenciais parceiros como um pré-requisito para fazer negócios.

• A inovação supera a inatividade. As empresas priorizam a inovação que impulsiona o crescimento. Políticas ágeis de cibersegurança podem permitir que as empresas continuem seu trabalho sem interrupção, aumentando a receita e os lucros. No entanto, em um estudo conduzido pela Cisco, 71% dos executivos disseram que as preocupações com a segurança cibernética impedem a inovação em suas empresas. Entre os entrevistados, 39% disseram ter interrompido as iniciativas de missão crítica devido a problemas de segurança cibernética. Essas respostas destacam como as vulnerabilidades de segurança podem prejudicar a capacidade de uma organização de inovar.

Com uma simples mudança de perspectiva, os líderes de negócios podem abordar a segurança no sentido do que ela significa para as oportunidades de negócios, permitindo assim uma discussão com mais fundamento do que baseada no medo quando chega a hora de definir estratégias de segurança corporativa.

Referências:

https://www.darkreading.com/attacks-breaches/how-sun-tzu-s-wisdom-can-rewrite-the-rules-of-cybersecurity

https://pt.wikipedia.org/wiki/A_Arte_da_Guerra

Chamada de GrassCall, uma campanha de ataque cibernético recente, através de entrevistas fake, tem como alvo pessoas que estão a procura de emprego nos setores de criptomoedas e Web3.

Atribuído ao grupo cibercriminoso russo “Crazy Evil”, a campanha utiliza anúncios de vagas fraudulentos em plataformas como LinkedIn, WWellFound e CryptoJobsList para atrair vítimas para baixar software malicioso disfarçado de aplicativo de videoconferência.

O malware foi criado para roubar informações confidenciais, como credenciais de login, carteiras de criptomoeadas e cookies de autenticação de dispositivos Windows e macOS.

Como funciona o ataque?

Os fraudadores criam empresas falsas, como "ChainSeeker.io", contendo informações completas com aquela aparência profissional e ainda perfis em redes sociais.

Eles anunciam oportunidades de empregos atraentes para cargos como “Analista de Blockchain” ou “Gerente de Mídia Social”. Depois que a vítima se candidata, é contactada por um falso Diretor de Marketing (CMO) via Telegram.

O CMO instrui a vítima para baixar um aplicativo chamado GrassCall de um site falso sob o pretexto de conduzir uma entrevista online.

Após a instalação, o GrassCall implanta um malware adaptado ao sistema operacional da vítima.

Para usuários do Windows, ele instala infostealers, como o Rhadamanthys ou Trojans de Acesso Remoto (RATs), enquanto que usuários do macOS recebem o AMOS Stealer.

Estes payloads extraem credenciais armazenadas, dados de carteira de criptomoedas e outras informações de credenciais.

Os dados roubados geralmente são enviados para canais do Telegram, onde são monetizados.

Ameaças e implicações em evolução

Relatórios recentes indicam que o grupo Crazy Evil mudou para uma nova interação desta campanha, agora chamada de VibeCall, que emprega táticas semelhantes, mas com cepas de malware atualizadas.

O foco do grupo em usuários de criptomoedas destaca a sofisticação crescente do crime cibernético com motivação financeira.

Centenas de pessoas foram vítimas desta campanha, com muitos relatando perdas financeiras significativas ao terem suas carteiras de criptomoedas drenadas.

Ofereça uma assinatura de presente

Especialistas em segurança cibernética enfatizam a importância do cuidado ao se candidatar a empregos em setores de alto risco.

Os usuários são aconselhados a:

• Evitar baixar aplicativos de fontes não verificadas.

• Verificar ofertas de emprego e detalhes da empresa antes de se candidatar

• Usar ferramentas robustas de proteção de endpoint que podem detectar e bloquear infostealers

À medida que cibercriminosos continuam a explorar tecnologias e setores emergentes, as pessoas que estão à procura de emprego devem permanecer cautelosas e adotar práticas fortes de segurança cibernética para proteger suas informações pessoais e profissionais.

Créditos:

https://gbhackers.com/grasscall-malware-targets-job-seekers/

Para quem trabalha com segurança da informação e redes já deve ter utilizado o Nmap em algum momento. Conhecido software para varredura de redes e sistemas, esta ferramenta é uma mão na roda quando queremos resultados rápidos e precisos, sem a necessidade de recorrer à interface gráfica.

E aí que entra o MyNmap, projeto criado pelo Diego Becker, que funciona como um wrapper para o Nmap, adicionando funcionalidades interessantes e uma interface intuitiva.

Configuração utilizada

• Rocky Linux 9.5, baseada no Red Hat Enterprise Linux (RHEL)

Obs: o MyNmap também funciona em distribuições baseadas no Ubuntu

Vamos para a mão na massa!

Instalação

Clone o repositório e acesse o diretório do MyNmap

 git clone https://github.com/MyCyb3r/mynmap.git && cd mynmap

“Sete” a permissão de execução para o arquivo:

chmod +x install.sh

Instale em seguida:

./install.sh

Executando a ferramenta

Apenas digite no terminal:

mynmap

Para ver um exemplo de como a ferramenta é intuitiva, olhe a imagem abaixo. Basicamente você informa o domínio ou o endereço IP que deseja varrer, seleciona algumas opções de uso (detalhe para as opções 9 e 0 hein…).

Após o término da varredura confira o resultado:

Repositório do projeto:

https://github.com/MyCyb3r/mynmap

Site do criador:

https://mycyber.site/

TMJ!

O Google publicou em 3 de fevereiro deste ano, o seu Boletim de Segurança do Android de fevereiro, que aborda um total de 47 vulnerabilidades que afetam dispositivos rodando o Android.

Uma das vulnerabilidades críticas afeta um driver chamado USB Video Class (UVC) do kernetl Linux e foi catalogada no CVE-2024-53104 com um risco de segurança significativo. O UVC trata-se de um padrão que possibilita a transmissão de vídeo por meio da interface USB.

Esta vulnerabilidade permite que invasores executem código remoto (RCE), podendo conseguir acesso não autorizado de leitura/gravação no sistema afetado.

Visão geral técnica da vulnerabilidade

A vulnerabilidade em questão ocorre pela análise inadequada de quadros marcados como UVC_VS_UNDEFINED dentro da função uvc_parse_format do driver UVC. Isso pode levar a erros de cálculos dos tamanhos dos buffers, resultando em gravações de memória fora dos limites.

Invasores podem explorar essa falha inserindo dispositivos USB maliciosos ou manipulando fluxos de vídeo, gerando estouros de buffer que substituem regiões subjacentes da memória. Com isso, podem realizar escaladas de privilégios locais sem que o sistema exija privilégios de execução adicionais.

Mesmo que a vulnerabilidade não possa ser explorada diretamente de forma remota, como mencionado, invasores podem tirar proveito falsificando dispositivos USB, o que torna a vulnerabilidade uma ameaça considerável à integridade e estabilidade do sistema.

Versões do Kernel Afetadas

A vulnerabilidade afeta todas as versões do kernel do Linux, desde a 2.6.26 até as últimas versões corrigidas.

Para mitigar esse risco, os usuários são orientados a atualizar seus dispositivos para o níveis de patch com as datas 2025-02-01 ou 2025-02-05, que incluem correções para essas e outras vulnerabilidades em vários componentes do Android.

Além do CVE-2024-53104, o Google também corrigiu uma vulnerabilidade (CVE-2025-0088) relacionada ao escalonamento de privilégios no nível do kernel que afeta o mremap , uma função crítica de gerenciamento de memória.

Além disso, outras vulnerabilidades de alta gravidade (CVE-2025-0091, CVE-2025-0095, CVE-2025-0096) que afetam o Android da versão 12 a 15 também podem permitir que invasores executem código arbitrário com privilégios aumentados.

Em se tratando de algo crítico (CVE-2024-53104) e o seu potencial de exploração, é importante que os usuários do Android instalem as atualizações de segurança mais recentes o quanto antes.

Como atualizar meu Android?

Para atualizar as atualizações em seu dispositivo, siga as etapas seguintes (a descrição das opções e telas podem ser diferentes, dependendo da versão utilizada do Android):

• Acessar Configurações

• Tocar na opção Atualização de Software

• Em seguida na opção Baixar e Instalar

O que achou do post? Fale nos comentários!

Créditos:

https://gbhackers.com/android-security-update-fixes-linux-kernel-rce-flaw/

https://cyberinsider.com/google-fixes-zero-day-flaw-exploited-in-targeted-android-attacks/

https://source.android.com/docs/security/bulletin/2025-02-01?hl=pt-br

A empresa Wiz Research descobriu um banco de dados ClickHouse público pertencente à DeepSeek, em que estão expostos históricos de bate-papo, secret keys e detalhes de backend. Após a divulgação (ética), a DeepSeek prontamente corrigiu o problema.

“Em minutos, encontramos um banco de dados ClickHouse acessível publicamente vinculado ao DeepSeek, completamente aberto e não autenticado, expondo dados sensíveis. Ele estava hospedado em oauth2callback.deepseek.com:9000 e dev.deepseek.com:9000”, diz o relatório publicado pela Wiz.

“Este banco de dados continha um volume significativo de histórico de bate-papo, dados de backend e informações confidenciais, incluindo informações de log, APIs secrets e detalhes operacionais”.

Os pesquisadores observaram que o vazamento poderia ter permitido que invasores assumissem o controle total do banco de dados e potencialmente aumentassem os privilégios dentro do ambiente da DeepSeek, sem qualquer autenticação.

Os especialistas usaram a interface HTTP do ClickHouse e acessaram a url /play para executar consultas SQL arbitrárias por meio do navegador.

Ao executar uma consulta SHOW TABLES, os pesquisadores obtiveram uma lista completa de conjuntos de dados, incluindo a tabela log_stream com mais de um milhão de entradas de log contendo dados altamente sensíveis. A tabela incluía as seguintes colunas:

• timestamp – Registros de 6 de janeiro de 2025

• span_name – Referências a vários endpoints internos da API DeepSeek

• string.values ​​– Logs de texto simples , incluindo histórico de bate-papo , chaves de API, detalhes de backend e metadados operacionais

• _service – Indicando qual serviço DeepSeek gerou os logs

• _source – Expondo a origem das solicitações de log , contendo histórico de bate-papo, chaves de API, estruturas de diretório e logs de metadados do chatbot

Os pesquisadores explicaram que não executaram consultas intrusivas além da enumeração, para preservarem as práticas éticas de pesquisa.

“Esse nível de acesso representou um risco crítico para a própria segurança do DeepSeek e para seus usuários finais. Um invasor poderia não apenas recuperar logs sensíveis e mensagens de bate-papo em texto puro, mas também poderiam potencialmente exfiltrar senhas em texto puro e arquivos locais junto com informações de propriedade diretamente do servidor por meio de consultas como: SELECT *FROM (‘'filename’) dependendo da configuração do ClickHouse”, conclui o relatório”.

Créditos:

https://securityaffairs.com/173666/data-breach/deepseek-db-exposed-highly-sensitive-information.html

Imagine se pudéssemos criar um modelo artificial do cérebro humano tão preciso, exato, que imitasse em tempo real os padrões neurais intrínsecos ao do cérebro humano?

Pense em um “cérebro de silício”, uma rede neural artificial tão avançada que pudesse decodificar os pensamentos de um ser humano, restaurar a fala para aqueles que a perderam, e talvez um dia, até mesmo gerar um modelo personalizado da atividade cerebral única de qualquer indivíduo.

Você já deve ter visto algo em séries como Black Mirror (o episódio Beyond the Sea por exemplo) ou no filme Transcendence, com o ator Johnny Depp, em que ele interpreta um cientista que copiou o seu cérebro para a Internet.

Mas isso não é ficção científica. É o futuro que estão ajudando a construir.

É aí que entra uma moça chamada Shailee Jain. Ela é pesquisadora de pós-doutorado no Laboratório Chang, situado no Departamento de Neurocirurgia da Universidade da Califórnia em São Francisco (UCSF).

O fascínio de Jain ao longo de sua vida pela complexidade do cérebro despertou seu interesse na ligação entre a neurociência e a inteligência artificial.

Em 2023, Shailee entrou para o laboratório do Edward Chang, MD, na UCSF (Universidade da Califórnia em São Francisco) para estudar redes cerebrais e até mesmo a atividade de neurônios individuais para entender como nossos cérebros alcançam uma característica fundamentalmente humana: a linguagem.

É neste ponto que a coisa começa a ficar interessante…

Pegue um café e algo para comer. A leitura será boa!

A Neurociência e a IA

O cerne da coisa está na ideia de que a IA pode não apenas analisar grandes quantidades de dados, além de nos ajudar a escrever e-mails ou nos dizer quais ações comprar, mas também imitar os aspectos fundamentais do ser humano: a nossa capacidade de pensar, falar e interagir.

Por muito tempo, o progresso da neurociência foi lento, pois não tínhamos a tecnologia correta. Foi então que nas décadas de 80 e 90, as tecnologias para coletar medições cerebrais revolucionaram o campo.

E agora, particularmente no laboratório Chang, os pesquisadores encontraram a possibilidade de registrar a atividade de neurônios individuais do cérebro de uma pessoa enquanto ela está passando por uma cirurgia cerebral. Há apenas 10 anos, pesquisadores e cientistas não achavam isso possível, mas agora, poderão rastrear a atividade de centenas de neurônios individuais, o que é muito emocionante (pelo menos para quem curte ciência e tecnologia :-)).

Isso potencialmente revolucionará nossa compreensão dos circuitos cerebrais, especialmente os responsáveis por comportamentos complexos e exclusivamente humanos, como a linguagem.

Embora esses dados coletados sejam preciosos, para aproveitá-los na sua totalidade, é necessário que sejam utilizadas ferramentas computacionais poderosas. “É aí que o recente aumento da inteligência artificial e minha formação como cientista da computação entram. Tenho esperança de que a fusão da IA a esses novos métodos de medição cerebral transformarão a neurociência”, relata Shailee Jain.

Na UCSF, por meio do laboratório Chang, os pesquisadores têm uma oportunidade singular em coletar tipos incríveis e diversos (e de alta qualidade) de dados cerebrais por meio de seus neurocirurgiões, neurologistas e psiquiatras.

O trabalho de Shailee permite coletar todas essas fontes diversas de dados, colocando-as em uma rede neural artificial. O objetivo é produzir os mesmos padrões de atividade cerebral em sua rede artificial que o cérebro do paciente produz.

As dificuldades em integrar os dados coletados e outras questões

O grande desafio em seu trabalho é integrar todos os dados à sua disposição em um único modelo funcional. Por exemplo, o jMRI (Imagem por Ressonância Magnética Funcional) não é uma medida direta da atividade neural, pois foca em mostrar a quantidade de oxigênio usada em diferentes partes do cérebro, para basicamente saber quais áreas do cérebro estão “trabalhando mais”.

O resultado obtido ao analisar os dados coletados diz o que está acontecendo em centenas de milhares de neurônios. É uma medida aproximada, mas valiosa para poderem visualizar padrões de atividade de todo o cérebro.

Por outro lado, os neuropixels fornecem aos pesquisadores dados de altíssima resolução de neurônios individuais, mas ainda não conseguiram obter uma imagem completa do cérebro. Jain está tentando criar modelos de IA que possam integrar o melhor de todos os mundos. Aos construir modelos que processem muitos tipos diferentes de dados, esperam poder desenvolver um modo de terem uma imagem mais completa do cérebro humano.

A coisa não gira em torno apenas de dados neurais

Jain e os pesquisadores não estão olhando apenas para dados neurais, mas incorporando entradas de textos que um paciente pode ler ou ouvir, a fala que o paciente produz ou ouve e dados comportamentais, como por exemplo o quão bem o paciente entende uma frase específica ou quando consegue resolver um problema de matemática.

Ao combinar todas essas fontes de dados na mesma rede neural artificial, poderão criar um “cérebro de silício” - um modelo que poderá produzir os mesmos padrões de atividade cerebral que um cérebro humano.

Evoluções e benefícios

É aqui que o conceito de um cérebro de silício entra em jogo. Ao treinar uma rede neural artificial com grandes quantidades de dados neurais, originados de muitas pessoas diferentes, acreditam que poderão criar um modelo que não funcione apenas para uma pessoa, mas que possa ser adaptado para funcionar no estilo “pronto para uso” para qualquer paciente.

Imagine um dispositivo que pudesse ser implementado em qualquer paciente sem a necessidade de calibração extensiva, como um dispositivo que pudesse restaurar a fala ou o movimento desde o primeiro dia? Os benefícios são enormes.

Créditos da imagem acima: https://view.genially.com/675b4a6de2d17bbdf7c05316

Condições como esquizofrenia, transtorno bipolar e depressão são muito complexas, envolvendo múltiplas regiões do cérebro e redes interligadas de neurônios. Embora não possam dissecar um cérebro humano vivo para ver como seus componentes funcionam, poderiam fazer isso com um modelo de cérebro artificial.

Ao alimentar um sistema de IA com dados de pacientes com condições neuropsiquiátricas específicas, conseguiriam visualizar padrões em como as diferentes partes de seus cérebros interagem e como essas interações podem dar errado. Isso poderia levar a novos tratamentos mais direcionados quem abordem mecanismos neurais de forma mais clara e direta, em vez de apenas aliviar os sintomas.

Poderiam explorar como certos estímulos ou intervenções afetam a atividade neural um ambiente controlado, permitindo-lhes entender e tratar melhor essas condições. Como o tempo, poderão expandir isso para estudar como o cérebro percebe o mundo externo, recupera memórias, e finalmente, produz um pensamento.

E o futuro?

Ao olhar para 20 ou 50 anos à frente, Jain acredita “que um sistema de IA treinado com dados cerebrais poderia criar um “gêmeo digital” de um cérebro individual. Esses modelos gerados por IA poderiam replicar não apenas a atividade cerebral geral, mas também os padrões neurais específicos de um indivíduo, permitindo insights mais personalizados sobre como o cérebro dessa pessoa funciona”.

Em situações onde seja necessária uma cirurgia cerebral, por exemplo, um gêmeo digital poderia ser utilizado para simular o procedimento e prever seus resultados. Ou ainda, um médico poderia construir planos de tratamento altamente individualizados para condições neuropsiquiátricas com base em padrões exclusivos de atividade cerebral de cada paciente.

As questões éticas

Os pesquisadores ainda estão nos estágios iniciais de tudo isso, e a jornada futura envolverá não apenas refinar esses modelos, mas também de garantir que sejam aplicados de forma ética e justa em ambientes clínicos.

Existem grandes questões éticas envolvidas, especialmente quando se trata de consentimento e privacidade de dados.

Creio que isso seja algo mais sério e profundo do que apenas escanear a iris de uma pessoa (em troca de criptomoedas). Veja aqui a matéria falando sobre isso.

Ao trabalhar com dados do cérebro humano, é crucial garantir que os participantes entendam completamente para o que seus dados serão usados. Também temos que considerar o potencial uso indevido da tecnologia, especialmente se esses modelos se tornarem avançados o suficientes para prever a atividade cerebral individual. À medida que se tornarem mais maduros, precisaremos ter mais conversas sobre o que são esses modelos e do que são capazes.

Ao trabalhar com dados do cérebro humano, é crucial garantir que os participantes entendam completamente para que seus dados serão usados. Também temos que considerar o potencial do uso indevido da tecnologia, especialmente se esses modelos se tornarem avançados o suficiente para prever a atividade cerebral individual. À medida que esses modelos se tornarem mais maduros, precisaremos ter mais conversas sobre implicações éticas. Podemos começar agora educando as pessoas sobre o que esses modelos são e do que eles são capazes. Pense nas implicações.

Conclusão

São ideias provocativas. A tecnologia está progredindo rapidamente, e podemos estar mais perto do futuro descrito. Ao aproveitar a IA, os pesquisadores não estão apenas imaginando o futuro. Estão construindo-o.

Créditos:

https://magazine.ucsf.edu/building-a-silicon-brain