macarrão

Um "paste" é uma informação que foi "colada" em um site público criado para compartilhar conteúdo, como o Pastebin . Esses fóruns públicos são frequentemente usados ​​por hackers devido à sua capacidade de compartilhar anonimamente informações críticas e sensíveis, como arquivos de senhas roubados durante ataques cibernéticos.

O Have I Been Pwned (HIBP) é um site de serviço público que coleta "pastes" (textos copiados) feitos em diversos fóruns públicos (como este Pastebin e esta conta do Twitter @dumpmon ). O HIBP os organiza em um banco de dados normalizado e pesquisável, permitindo que provedores de serviços de segurança gerenciados e indivíduos descubram o que está publicamente disponível em um e-mail ou domínio. Encontrar um endereço de e-mail em um paste não significa necessariamente que a conta foi invadida (que alguém que não seja o proprietário acessou a conta), mas sim que ela foi exposta.

É importante saber que esses fóruns existem e revisar e monitorar publicações públicas para determinar se suas contas pessoais ou profissionais foram expostas. Assim que uma conta for exposta, revise o que foi encontrado e tome as medidas cabíveis, como alterar sua senha.

Nem tudo nos sites "Paste" são dumps de hackers prejudiciais. Muitas vezes, eles também são usados para compartilhar código de desenvolvimento. Desenvolvedores publicam seus códigos para resolver problemas específicos. Outros desenvolvedores buscam em "Pastes" ferramentas necessárias para resolver seus problemas de desenvolvimento. A seguir, alguns usos comuns de pastes:

• os usuários do Paste compartilham arquivos de texto em vez de aplicativos como Google Docs/Dropbox
• Usuários do Twitter compartilham atualizações com mais de 140 caracteres usando colagens
• Carregar código-fonte para fins de compartilhamento ou revisão/colaboração
• Spam/promoção de site
• Republicar texto que foi removido de outros sites
• Compartilhando links da dark web
• Divulgação de dados violados e outras informações confidenciais (senhas, perfis de mídia social e muito mais)

Fonte: Echosec , HIBP

Termos relacionados: Hackers

O que isso significa para uma PME?

Há sempre algo que pode ser feito para reduzir as chances de ser vítima de ataques cibernéticos. Impedir completamente a exposição de seus dados sensíveis em sites de compartilhamento de informações na dark web não é possível, mas existem algumas medidas proativas que você pode tomar. A segurança da conta pode ser aprimorada monitorando possíveis exposições na dark web e implementando um processo de resposta consistente, como a notificação dos usuários finais para a troca de senhas, por exemplo.

As empresas também devem adotar as seguintes medidas:

Dica nº 1: Habilite a autenticação de dois fatores em todas as contas críticas

A melhor medida que se pode tomar para proteger qualquer conta online é ativar a autenticação de dois fatores ( 2FA ). A autenticação de dois fatores exige o uso de dois dos três fatores de identificação a seguir:

1. Algo que você sabe – Geralmente uma senha para sua conta.
2. Algo que você tem – Como um celular com um código de autenticação temporário.
3. Algo que você é – como sua impressão digital ou reconhecimento facial.

Infelizmente, os hackers sabem que a maioria das pessoas não configura a autenticação de dois fatores (2FA) em suas contas, pois isso pode atrasar o login em um ou dois segundos. Além disso, a maioria dos sites não exige que você a configure. A CyberHoot sugere que você a configure hoje mesmo para todas as suas contas pessoais e, se você for proprietário de uma empresa, exija que seu provedor de serviços gerenciados (MSP) a habilite para o suporte técnico e para seus usuários em todos os serviços online.

Dica nº 2: APRENDA A USAR UM GERENCIADOR DE SENHAS

Uma ação que todos os profissionais de segurança cibernética recomendam é aprender a usar um gerenciador de senhas. Eles são instalados diretamente no seu navegador e são gratuitos para uso pessoal. Um gerenciador de senhas permite que você, ao longo do tempo, defina e use senhas exclusivas em todas as suas contas online. Isso protege você contra o comprometimento da conta quando e se um hacker obtiver sua(s) senha(s) de uma publicação pública em um fórum da dark web. O HIBP inventariou mais de 10 BILHÕES de contas expostas em seu banco de dados. Contas privadas e não públicas expostas provavelmente somam 10 vezes mais (100 bilhões).

Os gerenciadores de senhas também ajudam a combater a fadiga de senhas do usuário, lembrando-as e preenchendo-as para que você não precise se lembrar de nenhuma delas (exceto a Senha Mestra para desbloquear o gerenciador de senhas). Eles armazenam senhas criptografadas com segurança e as disponibilizam para você por meio de um plug-in do navegador. Quando você visita um site legítimo, o gerenciador de senhas solicita que você se autentique com as credenciais armazenadas em seu banco de dados. 

Benefício surpreendente nº 1 de um gerenciador de senhas:

Eles protegem você de muitas formas de ataques de phishing! Se você visitar um site de hacker acidentalmente, seu gerenciador de senhas não será enganado e compartilhará sua senha com um hacker, pois o nome de domínio será diferente.

Benefício surpreendente nº 2 dos gerenciadores de senhas:

Eles pesquisam na internet e relatam contas expostas sem que você precise assinar algum serviço de segurança. O LastPass, por exemplo, fez parceria com a HIBP para tornar públicas as informações de contas expostas aos usuários do LastPass imediatamente após a descoberta. Outro benefício surpreendente de usar um gerenciador de senhas.

Empresários precisam aprimorar suas proteções de segurança cibernética proativamente. Ao trabalhar com a CyberHoot, você aprenderá tudo sobre gerenciadores de senhas, contas expostas e muito mais. Seus usuários também aprenderão essas coisas. Ao se conscientizar mais sobre esses aspectos, você e sua empresa ficarão mais seguros! Não está na hora de se dar uma chance contra esses hackers?

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!

Como encontrar seus próprios dados expostos usando um navegador TOR (Aviso: linguagem explícita)

https://youtube.com/watch?v=zevDRSKKNlM