Boletim informativo CyberHoot – maio de 2022

Emotet ressurgiu como o principal malware em circulação

A equipe de pesquisa de ameaças da HP Wolf Security identificou um aumento de 2700% nas infecções por Emotet no primeiro trimestre de 2022, com o malware ressurgindo no final de 2021 após sua rede de comando e controle ter sido desativada pelas autoridades em janeiro de 2021. Anteriormente descrito pela Agência de Segurança Cibernética e de Infraestrutura (CISA) como um dos tipos de malware mais destrutivos e dispendiosos de remediar, o Emotet tornou-se a maior ameaça de malware em 2022 (representando 9% de todos os malwares detectados).

Logins sem senha da FIDO

No início de maio de 2022, Google, Apple e Microsoft anunciaram planos para dar suporte a um padrão comum de login sem senha, criado pela Fast Identity Online (FIDO) Alliance e pelo World Wide Web Consortium . A CyberHoot também adotou a mudança para um sistema sem senha. Em vez de exigir senha para o login, utilizamos sua autenticação no cliente de e-mail para que você clique em um link especial enviado para o seu e-mail corporativo.

Google auxilia na remoção de informações de identificação pessoal

No final de abril de 2022, o Google anunciou a implementação de novas opções para a remoção de Informações de Identificação Pessoal (PII) das buscas do Google. O Google está expandindo os tipos de dados que as pessoas podem solicitar a remoção dos resultados de pesquisa para incluir informações de contato pessoal, como número de telefone, endereço de e-mail ou endereço físico. Essa mudança ocorre poucos meses depois de o Google ter implementado uma nova política que permite que menores de 18 anos (ou seus pais/responsáveis) solicitem a remoção de suas imagens dos resultados de pesquisa do Google.

Golpes por mensagens de texto: uma tendência crescente

Quem possui um celular provavelmente já recebeu uma mensagem de texto inesperada de um número desconhecido contendo um link para clicar. Desde 1º de abril de 2021, houve um aumento de seis vezes nesses incômodos e mensagens potencialmente perigosas. Clicar em um desses links pode colocar você em risco, fornecendo informações valiosas a hackers que podem usá-las para roubar seu saldo bancário, falsificar sua identidade ou até mesmo rastrear sua localização. Esse tipo de ataque de engenharia social é chamado de " smishing ", que nada mais é do que phishing por meio de mensagens SMS.

CyberHoot adicionou 6 New Programas de treinamento de produtos

A CyberHoot possui programas de vídeo que automatizam o envio de vídeos de treinamento sobre novos produtos em intervalos automáticos (diários, semanais e mensais). A CyberHoot conta com 6 novos programas para FreshBooks, Google Workspace, Gusto, Mailchimp, Monday.com e Xero.

Destaque do cliente

A CyberHoot disponibiliza novos conteúdos todos os meses para as nossas Operações, o que nos ajuda a fornecer aos nossos funcionários o treinamento mais atualizado sobre as ameaças atuais. Utilizamos outras ferramentas para treinamento e esta é, de longe, a melhor ferramenta que utilizamos.

Humberto Cherritte
Diretor de Planejamento e Análise | J&L Cable TV Services, Inc.

CyberHoot adicionou 11 novas campanhas de phishing por e-mail

Confira abaixo as novas campanhas de phishing por e-mail da CyberHoot. Adicionamos campanhas para ADP, Experian, Gusto e MyGlue. Se você tiver ideias de campanhas de phishing que devemos adicionar à nossa biblioteca, envie uma solicitação para support@cyberhoot.com. 

Termo do mês da Cybrary

Doxxing

Doxxing é o ato de revelar informações pessoais de alguém online, como nome verdadeiro, endereço residencial, local de trabalho, telefone, dados financeiros e outras informações pessoais. Essas informações são então divulgadas ao público sem a permissão da vítima.

Embora a prática de revelar informações pessoais sem o consentimento de alguém seja anterior à internet , o termo "doxxing" surgiu no mundo dos hackers na década de 1990, quando o anonimato era considerado sagrado. Rivalidades entre hackers às vezes levavam alguém a decidir "revelar documentos" de outra pessoa, que antes era conhecida apenas por um nome de usuário ou pseudônimo. "Documentos" se tornou "dox" e, eventualmente, virou um verbo por si só (sem o prefixo "revelar").

Confira nossa Cybrary completa

Acesso instantâneo

O CyberHoot oferece acesso sem senha. Sem perda de tempo procurando sites, redefinindo senhas e sem atrasos no login. Clique em um link de e-mail para acesso instantâneo ao treinamento!

Automação de e-mail

Tudo o que você precisa para aprender habilidades de segurança cibernética é tratado por e-mail, incluindo tarefas de treinamento, lembretes, relatórios de conformidade de gerenciamento e “My CyberHoot”.

Escalação do gerente

O CyberHoot automatiza a não conformidade por meio de notificações por e-mail aos gerentes. O status de conformidade dos funcionários para os gerentes é ativado para que você sempre saiba onde está.

Micro Treinamento

Os "Cyber" Hoots costumam durar 5 minutos ou menos. Isso garante que sua equipe seja treinada rapidamente com a solução mais eficaz.

O Poder do Aberto

CyberHoot é uma plataforma aberta de treinamento em segurança cibernética. Qualquer vídeo ou PDF pode ser usado para treinar e gerenciar seus funcionários.

Eficaz

Em uma pesquisa com 100 usuários do CyberHoot, 60% ficariam “Decepcionados” ou “Muito Decepcionados” se o Treinamento CyberHoot fosse interrompido.

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir