O Doctor Web descobriu um módulo de software para Android chamado Android.Spy.SpinOk, que possui características de spyware. Esse módulo é distribuído como um SDK de marketing e pode ser incluído em vários tipos de aplicativos e jogos, inclusive naqueles disponíveis no Google Play.

O SpinOk aparenta ser um SDK com minijogos, sistema de tarefas e promessas de prêmios para atrair usuários. No entanto, esse SDK malicioso tem um comportamento oculto. Quando é iniciado, ele estabelece uma conexão com um servidor (C&C), enviando uma solicitação com informações técnicas detalhadas sobre o dispositivo infectado.

Essas informações incluem dados de sensores, como giroscópio e magnetômetro, para identificar se está sendo executado em um ambiente de emulação e evitar a detecção por pesquisadores de segurança. Além disso, o módulo é projetado para ignorar as configurações de proxy do dispositivo, permitindo ocultar as conexões de rede durante a análise. Em resposta, o módulo recebe uma lista de URLs do servidor, que são exibidos em um WebView para mostrar banners de publicidade.

Abaixo estão exemplos de anúncios exibidos pelo Android.Spy.SpinOk:

Simultaneamente, esse SDK de Trojan amplia os recursos do código JavaScript executado em páginas da web que contêm anúncios. Ele adiciona diversos recursos a esse código, incluindo a capacidade de:

• Obter a lista de arquivos em diretórios específicos.
• Verificar se um arquivo ou diretório específico está presente no dispositivo.
• Obter um arquivo do dispositivo.
• Copiar ou substituir o conteúdo da área de transferência.

A empresa Doctor Web descobriu o módulo Trojan Android.Spy.SpinOk, que permite que os operadores coletem informações e arquivos confidenciais de dispositivos Android. Esse módulo foi identificado em vários aplicativos distribuídos através do Google Play. Até o momento, ele foi encontrado em 101 aplicativos, com mais de 421 milhões de downloads acumulados. Isso significa que centenas de milhões de usuários correm o risco de serem vítimas de espionagem cibernética. A Doctor Web já informou o Google sobre essa ameaça.

Abaixo estão os nomes dos 10 programas mais populares encontrados para carregar o Android.Spy.SpinOk trojan SDK:

• Noizz: editor de vídeo com música (pelo menos 100.000.000 downloads)
• Zapya - transferência de arquivos, compartilhar (pelo menos 100.000.000 de downloads; o módulo trojan estava presente na versão 6.3.3 para a versão 6.4 e não está mais presente na versão atual 6.4.1)
• VFly: editor de vídeo e criador de vídeo (pelo menos 50.000.000 downloads)
• MVBit – criador de status de vídeo MV (pelo menos 50.000.000 de downloads)
• Biugo - criador de vídeo e editor de vídeo (pelo menos 50.000.000 downloads)
• Crazy Drop (pelo menos 10.000.000 downloads)
• Cashzine - ganhe recompensa em dinheiro (pelo menos 10.000.000 downloads)
• Fizzo Novel - leitura offline (pelo menos 10.000.000 downloads)
• CashEM: ganhe recompensas (pelo menos 5.000.000 de downloads)
• Tick: assista para ganhar (pelo menos 5.000.000 de downloads)

O Dr.Web antivírus para Android tem a capacidade de detectar e eliminar todas as versões conhecidas do módulo Trojan Android.Spy.SpinOk, bem como os aplicativos que o contenham. Isso garante que esse aplicativo malicioso não represente uma ameaça para os usuários.

O grupo de phishing de língua chinesa conhecido como PostalFurious, previamente ativo na região da Ásia-Pacífico, expandiu suas atividades para o Oriente Médio. O grupo foi identificado pelo Group-IB, uma empresa líder em segurança cibernética sediada em Cingapura. Eles se passam por órgãos públicos, como marcas postais e operadoras de pedágio, para realizar golpes.

No início de maio, autoridades locais emitiram um alerta sobre uma campanha fraudulenta na qual os golpistas se faziam passar por um operador de pedágio rodoviário. O Centro de Resistência ao Crime Digital do Group-IB em Dubai identificou que essa campanha era realizada pelo grupo PostalFurious. Além disso, foi descoberto um segundo esquema de golpe na região do Oriente Médio, no qual os golpistas se disfarçavam como um serviço postal. O Group-IB compartilhou suas descobertas com as autoridades locais e enviou notificações às marcas envolvidas. A empresa está empenhada em combater o crime cibernético e continua monitorando as atividades do grupo PostalFurious.

Faça um duplo

No golpe de pagamento de pedágio falso, os residentes locais estão recebendo mensagens de texto falsas que os pressionam a fazer o pagamento imediato de uma taxa de viagem do veículo para evitar multas adicionais. Essas mensagens contêm um URL encurtado para ocultar o verdadeiro endereço de phishing. Ao clicar no link, os usuários são redirecionados para uma página de pagamento falsa, criada para se parecer com a página legítima da marca.

Figura 01: Página de pagamento falsa representando um operador de pedágio. Fonte: Grupo-IB

Os golpistas visam comprometer os dados de pagamento dos usuários por meio de uma campanha de phishing em andamento desde pelo menos 15 de abril de 2023. Uma análise detalhada da infraestrutura revelou uma campanha quase idêntica lançada em 29 de abril de 2023, na qual os golpistas utilizaram os mesmos servidores para hospedar uma rede de sites de phishing. A única diferença entre as duas campanhas é a marca que está sendo falsificada, sendo que a última campanha envolveu a imitação de um operador postal do Oriente Médio.

Figura 02: Infraestrutura de rede dos golpistas, conforme mostrado pela ferramenta Graph Network Analysis do Group-IB. Fonte: Grupo-IB.

A mais recente onda de golpes inclui o uso de smishing (phishing por SMS) para distribuir links de phishing. As mensagens de texto foram enviadas de números de telefone registrados na Malásia e Tailândia, bem como através de endereços de e-mail por meio do iMessage. Embora não haja informações sobre o número exato de pessoas que foram alvo dessa campanha, especialistas do Group-IB descobriram que clientes de várias empresas de telecomunicações do Oriente Médio receberam mensagens SMS fraudulentas.

Figura 03: SMS falso se passando por um dos provedores de serviços postais do país. Fonte: Grupo-IB.

Os URLs contidos nas mensagens de texto direcionam para páginas de pagamento falsas que solicitam informações pessoais, como nome, endereço e dados de cartão de crédito. Essas páginas de phishing se apropriam do nome oficial e do logotipo da marca do provedor de serviços postais personificado.

Figura 04: página de phishing representando um dos provedores de serviços postais do país. Fonte: Grupo-IB.

Os especialistas do Group-IB observaram que os sites de phishing identificados estão empregando técnicas de controle de acesso para evitar a detecção e o bloqueio automatizados. Essas páginas só podem ser acessadas por meio de endereços IP locais, o que dificulta a identificação e o bloqueio automatizado das mesmas.

Muito rápido, Muito furioso

Os investigadores cibernéticos do Group-IB, que colaboram regularmente com operações lideradas pela INTERPOL na região do MEA, atribuíram ambas as campanhas a uma rede de phishing de língua chinesa chamada PostalFurious.

O Group-IB já havia dado o codinome PostalFurious à essa unidade de investigação cibernética no início de 2023. Essa rede está ativa desde pelo menos 2021. O nome foi escolhido devido à estratégia do grupo de se passar por marcas postais e à sua habilidade de configurar rapidamente grandes infraestruturas de rede, as quais também são frequentemente alteradas para evitar a detecção por ferramentas de segurança.

Figura 05: Perfil do ator ameaçador PostalFurious. Fonte: Grupo-IB.

Os recursos de phishing utilizados em ambas as campanhas identificadas foram hospedados em servidores da Web idênticos, e suas páginas de pagamento falsas possuíam o mesmo design. A infraestrutura por trás desses dois esquemas fraudulentos também compartilhava diversos elementos e códigos que foram observados em campanhas anteriores do PostalFurious direcionadas à região da APAC. O Laravel é usado como um painel de administração nos ataques direcionados aos mercados do Oriente Médio e da APAC. Além disso, o código-fonte dos sites de phishing voltados para os órgãos locais afetados continha comentários escritos em chinês simplificado, algo que os pesquisadores do Group-IB já haviam encontrado em pesquisas anteriores sobre o PostalFurious.

Figura 06: Comentários em chinês simplificado detectados durante a análise das páginas de phishing do PostalFurious. Fonte: Grupo-IB.

Os pesquisadores do Group-IB destacam que o PostalFurious registra novos domínios de phishing todos os dias para expandir rapidamente seu alcance.

Como não ser enganado

É crucial adotar boas práticas de higiene digital e permanecer vigilante enquanto estiver online para prevenir phishing e golpes. Não se apresse em fornecer informações pessoais em resposta a e-mails de phishing ou mensagens SMS que imitem comunicações legítimas de empresas. Verifique o site oficial da empresa, pesquise por avaliações e entre em contato com o suporte ao cliente para confirmar a autenticidade. Verifique cuidadosamente o URL e o nome da página para evitar cair em golpes. Proprietários de marcas devem monitorar e bloquear ativamente sites fraudulentos e de phishing. A solução de Proteção de Risco Digital do Group-IB pode ajudar a detectar e remover infraestruturas fraudulentas. A equipe de Investigação Cibernética do Group-IB tem experiência em investigar e combater crimes digitais avançados, colaborando com empresas e organizações de aplicação da lei em todo o mundo.

Em um mundo cada vez mais conectado, onde a velocidade das informações é crucial, uma nova era de comunicação está se desenhando no horizonte. A quinta geração de redes celulares, conhecida como 5G, promete uma revolução na forma como nos relacionamos com a tecnologia e a internet.

Introdução:

A internet passou por várias transformações desde o seu surgimento, como as conexões discadas até banda larga, e agora, com o advento do 5G, estamos entrando em uma nova era de conectividade sem fio ultrarrápida e de baixa latência.

O 5G vai além de ser apenas uma melhoria incremental; é um avanço revolucionário na tecnologia de telecomunicações, com o potencial de desenvolver uma ampla gama de possibilidades em diversos setores.

Uma Visão Mais Clara do 5G:

Imagine uma internet incrivelmente mais rápida, capaz de transmitir dados em velocidades surpreendentes. O 5G representa a evolução natural da tecnologia 4G/LTE, utilizando ondas de rádio de frequências mais altas e abrindo caminho para uma era de conectividade sem precedentes.

Com uma ampla faixa de frequências que vai desde sub-6 GHz até ondas milimétricas (mmWave), o 5G possibilita um aumento significativo nas taxas de transferência de dados, resultando em uma conectividade extremamente veloz e eficiente. Além disso, essa tecnologia tem o potencial de atingir velocidades de até 20 Gbps, superando em muito as capacidades de suas gerações anteriores.

Principais Características e Vantagens:

O 5G apresenta uma série de recursos e vantagens que o diferenciam significativamente de suas gerações anteriores:

• Velocidades de dados aprimoradas: Com velocidades várias vezes mais rápidas que o 4G, o 5G pode atingir até 20 Gbps em condições ideais. Essa velocidade incomparável permite streaming contínuo de vídeos em 4K e 8K, jogos em nuvem em tempo real e downloads instantâneos de arquivos pesados.

• Latência Reduzida: A baixa latência do 5G, chegando a 1ms, minimiza atrasos na transmissão de dados. Essa característica é de extrema importância para aplicações críticas, como cirurgias remotas, veículos autônomos e experiências imersivas em realidade aumentada (AR).

• Conexões Mais Estáveis: O 5G é projetado para suportar um grande número de dispositivos conectados simultaneamente. Isso significa que, mesmo em áreas com alta densidade de tráfego, como estádios, centros urbanos ou eventos lotados, a qualidade da conexão permanecerá alta, garantindo uma experiência consistente para os usuários.

• Capacidade de rede aprimorada: Com sua largura de banda aumentada e eficiência no uso do espectro, as redes 5G são capazes de lidar com volumes maiores de tráfego de dados sem congestionamento. Isso resulta em uma experiência de usuário aprimorada, mesmo em áreas altamente povoadas.

A revolução 5G nas transações bancárias:

A evolução tecnológica tem desempenhado um papel crucial nas transações bancárias, tornando-as uma parte essencial da vida moderna. Nesse contexto, o advento do 5G promete revolucionar esse setor, trazendo velocidade ultra-rápida, baixa latência e maior segurança para o processo financeiro.

A tecnologia 5G permitirá que as transações bancárias sejam processadas instantaneamente, reduzindo o tempo necessário para concluir uma operação, o que aumentará significativamente a eficiência e agilidade das transações. Além disso, a segurança será aprimorada com recursos avançados de identificação de fraudes em tempo real e criptografia mais robusta.

Os benefícios não se limitam apenas à velocidade e segurança. Os bancos poderão oferecer uma experiência aprimorada aos clientes, incluindo atendimento virtual e serviços interativos. Isso tornará o relacionamento com os clientes mais conveniente e personalizado.

À medida que a tecnologia 5G se expande globalmente, a transformação das transações bancárias será notável, proporcionando aos clientes uma experiência mais confiável e prática. Esse progresso abrirá caminho para um futuro financeiro verdadeiramente conectado, no qual a tecnologia desempenhará um papel ainda mais central em nossas vidas cotidianas.

Aplicações em Diferentes Setores:

O 5G é uma tecnologia de comunicação sem fio que oferece velocidades mais rápidas, maior capacidade de rede e menor latência. Devido às suas vantagens, várias indústrias e setores podem se beneficiar da adoção do 5G. Alguns dos grupos que podem aproveitar esse potencial incluem:

• Bancos e instituições financeiras: O 5G pode melhorar a conectividade para essas instituições, permitindo transações mais rápidas e seguras, além de possibilitar a implementação de serviços financeiros móveis mais avançados.

• Startups de tecnologia: Startups que desenvolvem aplicativos e serviços que exigem alta velocidade de dados e conectividade confiável podem alavancar o 5G para melhorar o desempenho de suas soluções e inovar em novas áreas.

• Saúde e medicina: O 5G pode revolucionar a telemedicina, permitindo que médicos e pacientes realizem consultas remotas em tempo real com maior qualidade de vídeo e menor latência, além de facilitar a adoção de dispositivos médicos conectados.

• Setor automotivo: A indústria automobilística pode se beneficiar do 5G ao permitir comunicação veículo a veículo (V2V) e comunicação veículo-infraestrutura (V2I), possibilitando avanços significativos em termos de segurança e recursos de condução autônoma.

• Indústria de entretenimento: O 5G oferece uma experiência aprimorada de streaming de vídeo, jogos online e realidade virtual/aumentada, tornando-se uma escolha atraente para empresas de entretenimento e provedores de conteúdo.

• Internet IoT: O 5G pode conectar um grande número de dispositivos IoT em uma área geográfica menor, permitindo um maior número de aplicações inteligentes como em cidades, manufatura, agricultura, etc.

• Educação: A tecnologia 5G pode enriquecer a educação por meio de experiências de aprendizado virtual imersivas e colaborativas, ampliando o acesso ao conhecimento em áreas com infraestrutura limitada.

Setor de logística e transporte: A conectividade 5G pode otimizar operações logísticas, rastreamento de ativos e gerenciamento de frota, tornando a cadeia de suprimentos mais eficiente. Conforme a tecnologia evolui, mais indústrias, pessoas e empresas encontrarão maneiras inovadoras de aproveitar o poder do 5G para melhorar suas operações e serviços.

Desafios e Preocupações:

• Infraestrutura: A implantação das redes 5G exige uma ampla revisão da infraestrutura, o que inclui a instalação de numerosas pequenas células. Essa abordagem traz desafios logísticos e custos significativos.

• Espectro de Frequências: O 5G opera em várias frequências, algumas das quais podem ser mais facilmente absorvidas por edifícios e obstáculos naturais, o que pode impactar a cobertura interna de sinal.

• Alocação de espectro: Alocar espectro de frequência adequado para o 5G é uma tarefa complexa, que requer coordenação cuidadosa com os serviços já existentes, a fim de evitar possíveis problemas de interferência.

Medidas de Segurança:

A segurança é uma questão fundamental e desafiadora no contexto do 5G. Essa tecnologia inovadora tem o potencial de revolucionar a conectividade, mas também apresenta novos desafios relacionados à proteção dos dados e da privacidade dos usuários.

Com o advento do 5G, a quantidade de dados e dispositivos conectados aumenta, tornando a segurança uma preocupação essencial. A implantação bem-sucedida do 5G requer medidas de segurança proativas, incluindo criptografia avançada para proteger a confidencialidade dos dados e autenticação forte para garantir o acesso autorizado à rede. A gestão de identidade e acesso desempenha um papel crítico, assim como a detecção de anomalias e monitoramento contínuo para prevenir ataques. Além disso, a conformidade com leis de proteção de dados e normas de privacidade é imprescindível para garantir a segurança abrangente no ecossistema 5G.

A segurança no ecossistema 5G é um desafio complexo, mas com abordagens proativas e medidas abrangentes, é possível explorar todo o potencial dessa tecnologia inovadora com segurança e proteção.

Implantação de 5G:

A corrida mundial para implementar redes 5G e aproveitar seus benefícios potenciais tem sido notável, com países como China, Coreia do Sul, Estados Unidos e várias nações europeias conquistando avanços significativos nessa tecnologia.

No Brasil, pouco mais de um ano após a chegada do 5G, já podemos observar o impacto dessa inovação em 100 cidades paulistas. A internet 5G oferece uma navegação até 100 vezes mais rápida, proporcionando uma experiência digital extremamente aprimorada. Dados da Agência Nacional de Telecomunicações (Anatel) revelam que São Paulo concentra um quarto de todos os municípios brasileiros que possuem acesso ao serviço 5G.

Um fator crucial para esse progresso é a atualização da “lei das antenas” em várias cidades paulistas, conforme indicado pelo balanço da InvestSP, agência de promoção de investimentos do Estado vinculada à Secretaria de Desenvolvimento Econômico (SDE). Esse aumento no número de cidades que implementaram a atualização, de 61 no final de dezembro para 153 em julho deste ano, é um sinal claro de que o Brasil está empenhado em melhorar sua infraestrutura de comunicação para abraçar plenamente a tecnologia 5G.

Embora a implantação do 5G seja um passo significativo para a sociedade, devemos estar cientes dos possíveis obstáculos que podem surgir. A desigualdade na adoção do 5G em diferentes regiões do mundo é um desafio real, muitas vezes causado por fatores econômicos, políticos e técnicos. A falta de infraestrutura em algumas áreas pode levar a desigualdades digitais, prejudicando o acesso equitativo às vantagens dessa tecnologia. No entanto, é importante ressaltar que esforços estão sendo feitos para superar essas barreiras e eliminar as disparidades, garantindo que os benefícios do 5G alcancem todas as comunidades, independentemente de sua localização.

Conclusão:

O surgimento da tecnologia 5G marca um momento transformador na evolução da internet e das telecomunicações. Com sua velocidade sem igual, baixa latência e capacidade de conectar bilhões de dispositivos, o 5G promete remodelar as indústrias e abrir possibilidades sem precedentes na era digital. No entanto, enfrentar os desafios relacionados à infraestrutura, alocação de espectro e segurança é essencial para aproveitar todo o seu potencial e criar um futuro verdadeiramente conectado e eficiente. À medida que o 5G continua a ser implantado globalmente, ele abre um mundo de oportunidades, revolucionando a forma como interagimos com a tecnologia e uns com os outros.

Na busca contínua pela excelência na qualidade e gestão eficaz, muitas empresas ao redor do mundo estão se voltando para um padrão internacional amplamente reconhecido chamado de ISO 9001. Ela define um conjunto de padrões e diretrizes que visam melhorar a qualidade dos produtos e serviços oferecidos pelas organizações e promover a excelência na gestão.

O que é uma ISO

Uma ISO, que se traduz como Organização Internacional de Normalização (International Organization for Standardization), é uma entidade internacional, fundada em 1946 e sediada em Genebra, na Suíça. Ela estabelece e publica normas técnicas reconhecidas mundialmente, abrangendo diversas áreas, desde tecnologia e indústria até segurança e qualidade. A ISO cria padrões para garantir que produtos, serviços e sistemas atendam aos requisitos de qualidade, segurança e compatibilidade em todo o mundo.

O que é a ISO 9001

A ISO 9001 é uma norma estabelecida pela Organização Internacional de Normalização (ISO) que define os requisitos para um Sistema de Gestão da Qualidade (SGQ). A norma foi originalmente publicada em 1987 e passou por várias revisões desde então, com a versão mais recente sendo a ISO 9001:2015. Essa norma é aplicável a organizações de todos os tipos e tamanhos, sejam elas empresas privadas, organizações governamentais ou instituições sem fins lucrativos.

Qual é o objetivo da ISO 9001

O objetivo fundamental da ISO 9001 é promover a qualidade superior em produtos e serviços. Para atingir esse objetivo, a norma define uma série de requisitos que as organizações devem cumprir, abrangendo desde o comprometimento da alta administração até a busca pela melhoria contínua dos processos.

Requisitos que uma Organização deve atender para obter a Certificação

• Liderança e Comprometimento da alta Administração: A liderança principal deve mostrar seu apoio ao Sistema de Gestão da Qualidade (SGQ) criando políticas de qualidade claras e estabelecendo metas.

• Foco no cliente: As organizações devem entender as necessidades e expectativas de seus clientes e trabalhar continuamente para atendê-las.

• Melhoria Contínua: As organizações devem buscar constantemente a melhoria de seus processos e sistemas de gestão.

• Tomada de decisões baseada em evidências: As decisões devem ser fundamentadas em dados e informações relevantes.

• Gestão de Relacionamento: As empresas devem estabelecer e manter relacionamentos mutuamente benéficos com fornecedores e partes interessadas.

Responsável pela Certificação da ISO 9001 no Brasil

No Brasil, a certificação ISO 9001 é concedida por meio de um processo de auditoria de certificação, conduzido por organismos de certificação, também conhecidos como certificadores. Essas entidades são internacionalmente reconhecidas pelo IAF (International Accreditation Forum). No território brasileiro, o Inmetro (Instituto Nacional de Metrologia, Normalização e Qualidade Industrial) é designado como o representante do IAF.

Em outras palavras, para que uma organização obtenha a cobiçada certificação ISO 9001 no Brasil, é necessário passar por uma avaliação rigorosa realizada por certificadores autorizados, com o Inmetro desempenhando um papel fundamental nesse processo. Essa certificação é uma demonstração sólida do comprometimento da organização com a qualidade e a conformidade com os padrões internacionais.

Por que a ISO 9001 é tão Importante?

A ISO 9001 desempenha um papel importante no cenário empresarial por várias razões:

• Melhoria de Qualidade: A norma incentiva as empresas a implementar práticas que melhoram a qualidade de seus produtos e serviços, o que pode levar a uma maior satisfação do cliente.

• Eficiência Aprimorada: Com um método de processos, as empresas podem identificar ineficiências em suas operações e economizar tempo e recursos.

• Confiabilidade Aumentada: A certificação ISO 9001 é vista como um selo de confiabilidade, o que pode aumentar a credibilidade da empresa perante clientes e parceiros comerciais.

• Expansão de Mercado: Muitas empresas exigem que seus fornecedores sejam certificados pela ISO 9001, o que pode abrir novas oportunidades de negócios.

• Conformidade Regulatória: Em muitos setores, a ISO 9001 é um requisito regulatório.

Os Benefícios da ISO 9001 na Prática

A implementação da ISO 9001 pode trazer diversos benefícios para as empresas, incluindo:

• Satisfação do Cliente: Ao entender e atender melhor às necessidades dos clientes, a satisfação do cliente aumenta.

• Redução de Custos: A identificação de processos ineficientes resulta em economias significativas.

• Aumento da Produtividade: Uma abordagem baseada em processos pode aumentar a eficiência operacional.

• Tomada de Decisões Informada: A coleta e análise de dados desempenham um papel essencial na tomada de decisões.

• Maior Competitividade: A certificação ISO 9001 pode tornar a empresa mais competitiva no mercado global.

O Poder da ISO 9001

A ISO 9001 é mais do que uma norma, ela é uma ferramenta poderosa para alcançar a excelência na qualidade empresarial. Empresas que abraçam essa norma estão se posicionando para prosperar em um ambiente cada vez mais competitivo, demonstrando seu compromisso com a qualidade e a satisfação do cliente. À medida que as empresas continuam a seguir os princípios da ISO 9001 e a se esforçar pela melhoria contínua, elas estão construindo um caminho para o sucesso a longo prazo no mundo empresarial em constante evolução.