conecte-se conosco

Tecnologia

Akamai revela que 20% dos ataques de roubo de dados cadastrais é direcionado à indústria de mídia

Publicado

on


A indústria de mídia sofreu 17 bilhões de ataques de “credential stuffing” ou em português, preenchimento de cadastros, entre janeiro de 2018 e dezembro de 2019, de acordo com um novo relatório da Akamai Technology, rede de distribuição de conteúdo da Internet (CDN) e líder em segurança online. O relatório Akamai 2020 – State of Internet/Credential Stuffing (Estado da Internet/Preenchimento de dados cadastrais) constatou que 20% dos 88 bilhões de ataques desse tipo, observados durante o período do relatório foram direcionados para empresas de mídia.

As empresas de mídia são um alvo atraente para os criminosos. De acordo com o relatório, houve um aumento de 63% ano a ano nos ataques contra o setor de mídia de vídeo. O relatório também revela aumentos de 630% e 208% ano a ano em ataques contra sites de TV e transmissão de vídeo, respectivamente. Ao mesmo tempo em que os ataques direcionados aos serviços de vídeo aumentaram 98%, os ataques contra plataformas de vídeo caíram 5%.

Esse tipo de ataque é conhecido por alguns nomes diferentes: verificação de conta, abuso de credenciais, preenchimento de credenciais (e-mail, senhas, nomes de usuários) ou preenchimento de senha. No entanto, a premissa é a mesma; indivíduos mal-intencionados usam combinações de nomes de usuário e senhas roubadas de usuários, na tentativa de efetuar login em determinados sites alvo, baseando-se no fato de que as pessoas geralmente utilizam as mesmas senhas e nomes de usuários em vários sites. Como a maioria dos sites usa o endereço de email das pessoas como nome de usuário, por padrão, essa acaba sendo uma receita para tirar proveito da prática de reutilização de credenciais.

Esse aumento acentuado nos ataques direcionados aos sites de transmissão de TV e vídeo parece coincidir com a explosão de conteúdo on-demand em 2019, além dos dois importantes serviços de vídeo lançados no ano passado com forte apoio de promoções ao consumidor. Esses tipos de sites e serviços estão bem alinhados aos objetivos dos criminosos que os atacam.

Entretanto, sites de vídeo não são o único foco de ataques de stuffing credentials na indústria de mídia. O relatório observa um aumento impressionante de 7.000% nos ataques direcionados ao conteúdo escrito. Jornais, livros e revistas ficam à vista dos cibercriminosos, indicando que todos os tipos de mídia são alvos quando se trata desses tipos de ataques.

Os Estados Unidos foram de longe a principal fonte de ataques de credential stuffing contra empresas de mídia, com 1,1 bilhão em 2019, um aumento de 162% em relação a 2018. França e Rússia ficaram em segundo e terceiro, com 393 milhões e 243 milhões de ataques, respectivamente. Em 2019, o Brasil ocupava o 6º lugar, com cerca de 152 milhões de ataques, um aumento de 71% em relação a 2018. 

A Índia foi o país mais atacado em 2019, suportando 2,4 bilhões de credential stuffing. Seguido pelos Estados Unidos em 1,4 bilhões e o Reino Unido em 124 milhões.

“Enquanto tivermos nomes de usuário e senhas, teremos criminosos tentando comprometê-los e explorar informações valiosas”, explicou Steve Ragan, pesquisador de segurança da Akamai e autor do relatório State of Internet/Security. “O compartilhamento e a reciclagem de senhas são facilmente os dois maiores fatores que contribuem para ataques de credential stuffing. Embora educar os consumidores sobre uma boa escolha de dados cadastrais seja fundamental para combater esses ataques, cabe às empresas implantar métodos de autenticação mais fortes e identificar a combinação certa de tecnologia, políticas e conhecimentos que podem ajudar a proteger os clientes sem afetar de a experiência do usuário”.

Advertisement. Scroll to continue reading.

Atualização do primeiro trimestre de 2020

  • Devido à pandemia do COVD-19, a publicação deste relatório da Akamai for adiada de abril a julho, o que possibilitou a inclusão de dados do primeiro trimestre de 2020
  • Neste primeiro trimestre, o Brasil subiu para o 3º lugar no ranking dos países fonte de ataques, com cerca de 650 milhões de ataques à indústria de mídia e um total de mais de 1,1 bilhão de ataques em todos os setores.
  • Para facilitar a informação sobre a pandemia, muitos veículos de comunicação anunciaram acesso gratuito à notícias relacionadas ao tema. Por outro lado, o relatório aponta que no primeiro trimestre de 2020, cresceu significativamente o número de ataques criminosos no preenchimento de cadastros de contas de jornais
  • Houve declínio no custo dos dados de cadastro roubadas ao longo do trimestre, que foram negociadas por aproximadamente US$ 1 a US$ 5 no início e US$ 10 a US$ 45 por ofertas de pacotes de vários serviços.

O Relatório Akamai 2020 do Estado da Internet/Segurança está disponível aqui. Para obter informações adicionais, a comunidade de segurança pode acessar, interagir e aprender com os pesquisadores de ameaças da Akamai e com as informações que a Akamai Intelligent Edge Platform fornece no cenário de ameaças em evolução, visite o Centro de Pesquisa de Ameaças da Akamai.



Continue lendo
Clique para comentar

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Tecnologia

Adobe lança integração entre Magento e Adobe Sign

Publicado

on


Clientes Magento poderão integrar assinaturas de contratos digitais em lojas com a solução Adobe Sign

A Adobe adicionou uma nova solução que otimiza a experiência digital de empresas e seus clientes: a integração entre Adobe Sign e Magento Commerce. A parceria capacita lojas online feitas com Magento a terem funcionalidade de assinatura eletrônica de contratos com o apoio da Adobe Sign, ampliando a força da plataforma de e-commerce para melhor atender as altas expectativas digitais de seus parceiros.

A general manager da Magento para América Latina, Stella Guillaumon, explica que a integração facilita o fluxo de trabalho interno de aprovação e assinatura nos principais processos do dia a dia do comércio eletrônico. “Para clientes que atuam no B2B essa integração traz uma grande vantagem, já que o volume de documentos que precisam de assinaturas é alto. Essa funcionalidade digitaliza mais uma etapa, acelerando o processo de venda”, esclarece.

A executiva detalha que a extensão do Adobe Sign permite que um cliente adicione uma etapa durante o processo de checkout na loja eletrônica para assinatura do contrato. “Sendo mais específica, as empresas que operam com a Magento podem configurar uma página personalizada do Adobe Sign no fluxo de compra para inserir a aprovação e a assinatura de documentos na aquisição de produtos ou serviços”, informa.

Vantagens da Adobe Sign 

Para Rodrigo Domingueti, executivo de contas sênior da Adobe, alguns dos melhores benefícios da integração é a simplificação da jornada do consumidor da loja de ponta a ponta. “A experiência de compra pode ser totalmente digitalizada, com a inclusão da assinatura eletrônica de documentos de forma simples e segura para transações ininterruptas e sem atrito”, completa.

Domingueti reforça que para a empresa que utilizar a funcionalidade o resultado alcançado é um ROI maior, além da otimização do trabalho do funcionário conectado, que terá uma redução do fluxo de trabalho na aprovação e obtenção de assinaturas, aumentando a eficiência e gerando uma experiência digital melhor.

O executivo exemplifica também alguns tipos de documentos comuns em e-commerces que podem receber assinatura eletrônica: contratos de compra e consentimento de termos e condições, além de contratos de garantia e serviço. “O Adobe Sign se consolida como parte essencial dos nossos projetos com grandes marcas para transformação de processos, melhorando a produtividade e segurança, além claro da economia sustentável associada à redução do uso de papel”, explica. “As novas integrações aqui citadas são um passo importante para experiência dos nossos clientes sem sair do ecossistema de tecnologia da Adobe”, conclui.

Experiência do usuário

Por fim, Guillaumon destaca que a experiência do usuário é um dos pontos mais importantes em um comércio eletrônico. Nesse sentido, o objetivo é continuar investindo em soluções e tecnologias que tornem a experiência digital do cliente nas lojas eletrônicas Magento mais prática e fluída. “Esse é mais um passo na integração das tecnologias Adobe para os clientes conseguirem usar os serviços de ponta a ponta no negócio.”

A plataforma de orquestração de marketing Marketo, recentemente adquirida pela Adobe, também passará a ter integração com o Adobe Sign a partir deste mês. O objetivo é mostrar que a Adobe junto a Magento e Marketo são as melhores soluções de marketing para grandes empresas.



Continue lendo

Tecnologia

Brasileiros transformam tempo em frente às telas em dinheiro e conhecimento

Publicado

on


Cada vez é mais possível aproveitar o conteúdo online para avanços desde a fluência do inglês das crianças a até aprender a operar como trader na bolsa

Se antes da pandemia já era difícil se manter longe das telas e tirar as crianças do entretenimento eletrônico, com o isolamento social ficou ainda pior. Afinal, como concorrer contra um mundo inteiro de possibilidades digitais ao alcance dos olhos e na ponta dos dedos? Por conta das facilidades, tanto adultos quanto crianças estão consumindo cada vez mais conteúdo online. Para se ter uma ideia, segundo a pesquisa da Magnite, “CTV na América Latina: O Futuro Adiante”, realizada entre 8 e 21 de janeiro de 2021, com mais de 4 mil respondentes, distribuídos entre Brasil, México e Argentina, 91% dos brasileiros usam streaming semanalmente (91%).

Mas, há também uma outra tendência: a otimização do tempo. A busca não é mais só por entretenimento, mas por programações que unam o útil ao agradável. Já que não é possível evitar os smartphones, tablets, notebooks etc, um número cada vez maior de pessoas começa a encontrar formas de tornar produtivo o tempo que passam em frente às telas.

Neste sentido, uma das alternativas que tem alcançado maior sucesso é o ensino de inglês para crianças.  Foi a escolha da servidora pública Rachel Dreher.  Mais de um ano em isolamento social e cansada de ver o filho de 8 anos, Eduardo Simoens perder horas e horas envolvido com conteúdos aleatórios, ela resolveu aproveitar melhor o tempo de seu filho frente à tela, ao descobrir a plataforma de streaming Fluenflix, que criou uma metodologia baseada em jogos, filmes infantis, desenhos e atividades criativas para o ensino do inglês.

Eduardo então pode conciliar o prazer de assistir trechos de entretenimentos como “Os incríveis”, “Toy Story”, “Peppa Pig”, “Sintel e seu Dragão”, com a possibilidade de participar de jogos e atividades criativas desenvolvidas para impulsionar o aprendizado de inglês. Isto sem contar com as aventuras do personagem  Super Gringo, criado pela própria Fluenflix para interagir com os estudantes.

“ É gratificante saber que ele pode aproveitar todo este tempo aprendendo outra língua e se divertindo ao mesmo tempo”, diz Rachel, ao lembrar que, o aprendizado de inglês desde cedo é fundamental para a formação das crianças hoje. “A escola do Eduardo tem um bom ensino, mas fluência mesmo se aprende na prática. Ao assistir pequenos trechos em inglês, ele se acostuma com a língua. Volta e meia vem me falar de uma palavra nova ou expressão que aprendeu nos desenhos”, conta.

O americano Kevin Porter, criador e um dos sócios da Fluenflix, afirma que as dinâmicas da plataforma foram desenvolvidas para aprimorar as habilidades de escuta e compreensão, além de acrescentar novas palavras ao vocabulário e melhorar a pronúncia. São trechos, de no máximo cinco minutos, destes e de outros filmes ou episódios de séries, com legendas. Após assistir, o aluno tem a oportunidade de participar de quizzes e outras ferramentas de gameficação que demonstram o nível de aprendizado adquirido em cada exercício.

“O diferencial da Fluenflix é fazer com que o aluno aprenda através da diversão, em vez de forçá-lo a fazer mais estudos maçantes e pouco interessantes”, diz Porter, que aprendeu a falar português em uma experiência similar, assistindo novelas e tornou-se um dos professores de inglês para brasileiros de maior sucesso no Youtube, com 450 mil inscritos.

Já para os adultos, uma das opções tem sido um mergulho no mundo dos investimentos.

É o que mostra o desempenho da Top Gain, considerada a primeira TV especializada no mercado financeiro.  O CEO e fundador da iniciativa, Alison Correia comemora a superação da marca de 20 mil visualizações diárias nos últimos meses.

A estratégia da Top Gain é popularizar o mundo dos investimentos substituindo a forma com a qual o assunto é tradicionalmente tratado. Em seu canal no YouTube a programação substitui os gráficos explicados por pessoas de terno e gravata utilizando expressões compreensíveis apenas por quem é do ramo, por uma linguagem mais informal traduzida para o conhecimento comum ao ponto de transformar o assunto em puro entretenimento como o que as pessoas estão acostumadas a assistir pela TV.

“Eu sempre acreditei que investir em bolsa era algo para grandes investidores e que estava distante da minha realidade. Quando descobri o canal e passei a acompanhar, percebi que a bolsa é mais democrática do que parece”, diz o profissional liberal, Luciano Toledo.

Com uma equipe composta por dez especialistas, a Top Gain aborda todos os assuntos, desde os mais complexos e sofisticados do chamado daytrade (curto prazo) até as carteiras de investimento (longo prazo). A programação fica disponível gratuitamente no canal da startup no YouTube entre 8h30 e 18h30. Com a inauguração de um novo estúdio, o planejamento é oferecer em breve programas noturnos como talk shows e outros formatos de entrevistas.



Continue lendo

Tecnologia

TeamViewer anuncia parceria com Malwarebytes

Publicado

on


Baseado em comportamento, módulo de proteção e reparação de endpoint em tempo real da líder em proteção cibernética será embedado no TeamViewer Remote Management

TeamViewer, provedora líder global de soluções seguras de conectividade remota e tecnologias de digitalização de ambientes de trabalho, anuncia parceria estratégica com a Malwarebytes, líder mundial em proteção cibernética em tempo real para empresas e usuários finais. Como resultado da parceria, as soluções de renome global da Malwarebytes para proteção avançada de terminais, detecção e resposta de endpoints (EDR) serão incorporadas ao TeamViewer Remote Management. O objetivo é oferecer aos clientes TeamViewer resiliência cibernética de vanguarda e capacidade de defesa contra ameaças. A integração da Malwarebytes complementará a plataforma de gerenciamento remoto da TeamViewer para, de forma centralizada, gerenciar, monitorar, rastrear, corrigir e proteger pontos terminais de qualquer tipo.

“O cenário das ameaças cibernéticas está evoluindo rapidamente e as ofertas baseadas em legacy-signature não são mais suficientes para defender-se da onipresença dos ciberataques”, afirma Frank Ziarno, Diretor de Gerenciamento de Produtos da TeamViewer. “Com os produtos machine-learning de detecção de anomalias da Malwarebytes para proteção, prevenção e remediação, poderemos oferecer  aos nossos clientes uma tecnologia de classe empresarial para garantir a melhor proteção cibernética possível em qualquer ambiente.”

Para Mark Strassman, Diretor de Produtos da Malwarebytes, soluções de acesso e controle remoto são críticas para o gerenciamento de forças de trabalho dispersas em escala –  e hoje em dia mais que nunca, particularmente quando se trata de cibersegurança. “Estamos muito entusiasmados com essa parceria estratégica que proporcionará aos clientes TeamViewer Remote Management uma ciberproteção altamente eficaz e intuitiva com as soluções mais modernas e flexíveis do mercado.”

Os produtos da Malwarebytes gerenciados via nuvem potencializam a Inteligência Artificial a fim de proteger endpoints em tempo real contra malwares conhecidos e desconhecidos, incluindo falhas “Dia Zero” – os famosos ataques virtuais que ocorrem no mesmo dia em que um ponto fraco de algum software é descoberto e que são explorados antes que o fornecedor disponibilize uma correção.

Ao contrário da detecção baseada em métodos obsoletos e da contenção de infecções, a detecção de anomalias da Malwarebytes está um passo à frente dos softwares maliciosos, analisando continuamente a atividade dos terminais para identificar proativamente e mitigar agressivamente novas formas de ameaças cibernéticas.

Com os crescentes ramsomwares que rapidamente se espalham nas redes levando a perdas potencialmente severas de controle e dados, os recursos Malwarebytes, como isolamento instantâneo do endpoint e tecnologia rollback do Windows, são indubitavelmente componentes essenciais de soluções full service de EDR (Endpoint Detection & Response) para qualquer infraestrutura de dados críticos. Os produtos Malwarebytes também fornecem uma defesa robusta contra ataques de força-bruta que visam conexões Remote Desktop Protocol (RDP), bem como proteção web para usuários de softwares maliciosos e outras ameaças cibernéticas durante a navegação na internet.



Continue lendo

Mais Vistos