Pelo menos um terço das ameaças disseminadas na América Latina é do tipo “dia zero”, apontou um estudo realizado pela Kaspersky Lab divulgado na terça-feira (24/05). A pesquisa ainda mostrou que malwares mais antigos ainda circulam “sem contenção” após mais de dois anos na região.
Quer ficar por dentro de tudo o que acontece na comunidade de TI e telecom? Assine a nossa newsletter gratuitamente e receba, todos os dias, os destaques em sua caixa de e-mail
A referência é especificamente ao verme Kido e suas variantes. Esse worm ainda está entre as ameaças mais comuns e os meios de propagação ainda são os dispositivos USB, recursos compartilhados da rede local e vulnerabilidades.
Segundo a companhia, a maior parte dos ataques ocorre diretamente na máquina do usuário, quando ele usa dispositivos USB ou se conecta a outros recursos. No entanto, 43% dos incidentes estão relacionados a ataques provenientes dos servidores de internet.
Mais populares
A vulnerabilidade mais comum, e a número um encontrada nas máquinas da região, é a 41340 (classificação de acordo com a Secunia) do Adobe Reader, que permite que os criminosos acessem o sistema de forma remota.
Em segundo lugar está a vulnerabilidade 41917 da aplicação Adobe Flash Player, esse malware permite que os criminosos consigam acessar remotamente o sistema e informações confidenciais sem serem detectados pelos próprios mecanismos de segurança do sistema operacional.
O 3° lugar da lista é ocupado pela vulnerabilidade 43262, que corresponde ao Sun Java e que permite aos criminosos comprometer o sistema, passando por cima da segurança, gerando ataques de recusa de serviço na máquina comprometida e conseguindo acesso não-autorizado às informações confidenciais do usuário.
ð Você tem Twitter? Então, siga http://twitter.com/IT_Web e fique por dentro das principais notícias de TI e telecom.
A maioria das empresas que hoje investe em inteligência artificial não sabe exatamente quem deve…
A Datamint, startup brasileira de inteligência artificial (IA) voltada à gestão de ativos em operações…
Os consumidores ainda não estão preparados para permitir que agentes de inteligência artificial (IA) realizem…
A Anthropic intensificou seus alertas ao governo dos Estados Unidos sobre os riscos cibernéticos associados…
Por anos, equipes de TI operaram segurança e rede como disciplinas separadas, com ferramentas distintas,…
A presidente e COO da SpaceX, Gwynne Shotwell, afirmou que a abertura de capital da…