Ferrari sofreu um ataque informático

Segurança

Por

-

22/03/2023

Hoje em dia os ataques cibernéticos já não são uma grande novidade nas grandes empresas, e quem foi alvo dessa vez? A fabricante de carros italiana Ferrari sofreu um ataque informático, após o qual foi pedido um resgate para recuperar alguns dados de contacto dos seus clientes que foram roubados, informou a empresa. Num comunicado divulgado na segunda-feira à noite, a Ferrari anunciou, após informar as autoridades, que não aceitará qualquer chantagem.

“De acordo com a sua política corporativa, a Ferrari não aceitará nenhum pedido de resgate, pois isso financiaria atividades criminosas e permitiria que os autores das ameaças perpetuassem os seus ataques”, esclareceu a empresa, que já sofreu outros ataques informáticos.

A empresa é um alvo muito atraente para os criminosos cibernéticos que tentam roubar informações: neste caso, relacionadas com detalhes de contactos dos clientes, mas, em geral também pelos seus projetos, produtos e patentes, que são altamente valiosos no mercado.

A fabricante de carros informou de imediato os clientes sobre a possível exposição dos seus dados. “A Ferrari leva muito a sério a questão do sigilo e entende a importância do ocorrido. Fizemos parceria com especialistas para fortalecer ainda mais os nossos sistemas e temos certeza de que são robustos”

WhatsApp vai mudar votação feitas nos grupos

Por

J.FrSebastião

-

22/03/2023

O WhatsApp está a preparar-se para resolver um dos problemas apontados na funcionalidade que permite criar votações nos grupos de conversa, o qual permitia selecionar todas as opções.

De acordo com o site WABetaInfo, os utilizadores do WhatsApp que queiram participar em votações criadas nas conversas poderão selecionar apenas uma opção. Notar, todavia que os criadores das votações poderão escolher limitar os utilizadores a apenas uma opção ou permitir que escolham várias.

MAIS: WhatsApp vai receber novos emojis

Esta alteração às votações do WhatsApp já se encontra presente na mais recente versão beta, pelo que é apenas uma questão de tempo até ser lançada na versão final.

Fintechs angolanas estão a mudar os serviços financeiros do país

Por

J.FrSebastião

-

22/03/2023

As fintechs angolanas estão a mudar os serviços financeiros do país, bem como têm vindo a contribuir para o desenvolvimento das economias emergentes na era digital, segundo os especialistas presentes na 1ª edição do Angola Fintech Summit.

Fintechs como PayPay África, Kubinga Wallet, BayQi e muitas outras, dão a pertinência de se aumentar a consciencialização face à necessidade de se impulsionar a inovação no sector financeiro em Angola.

O evento, que conectou reguladores, instituições financeiras, empresas de telecomunicações, startups fintech e especialistas nacionais e internacionais, analisou vários temas financeiros nos painéis, com destaque para “Transformação Digital dos Pagamentos em Angola”, “Os Parceiros Digitais e a sua importância para o ecossistema bancário”; “Soluções inovadoras para melhorar a jornada do cliente e o acesso aos serviços financeiros em Angola”; “Aumentar a inclusão financeira em Angola através de mobile wallets”.

Entre os oradores destaca-se Joel Pitta, Country Manager da VISA para Angola; Meagan Rabe, Fintech Account Managment na VISA para a África Subsariana; Patrick Conteh, CEO da Africa Fintech Network; Matteo Rizzi,Co-fundador da FTSGroup e um dos fundadores da Innotrib (o braço de inovação da SWIFT); Katarine Santos, Diretora Geral da Positiva – Gestão e Serviços Financeiros e Antonieta Gomes, Diretora de Negócios Financeiros Móveis na UNITEL Money.

O Angola Fintech Summit é uma iniciativa concebida e implementada pela H2i – Hub to Innovation, uma Innovation Boutique.

Twitter elimina autenticação de dois fatores por SMS: saiba como pode manter a sua conta segura

Por

J.FrSebastião

-

22/03/2023

O Twitter eliminou esta segunda-feira a opção de autenticação de dois fatores por mensagem de texto (2FA) para a maioria dos utilizadores, um sistema que adiciona uma camada extra de proteção ao enviar um código de seis dígitos ao titular da conta, que deve ser inserido após a senha para obter acesso.

Assim, a partir de hoje, a maioria dos utilizadores do Twitter não têm essa opção, uma vez que a gigante tecnológica viu “ser usado e abusado por pessoas mal-intencionadas”. No entanto, os utilizadores do Twitter Blue vão manter a segurança ‘reforçada’.

No entanto, há várias maneiras de manter a sua conta do Twitter segura.

Utilizar a autenticação de dois fatores através de uma aplicação de autenticação

O Twitter lançou a autenticação de dois fatores com uma mensagem de texto em 2013, após uma série de hacks de alto nível. Seis anos volvidos, depois de muitos utilizadores terem sido vítimas de golpes de ‘troca de SIM’, a empresa tecnológica introduziu a capacidade de se usar aplicações de autenticação.

O novo método de segurança foi disponibilizado logo após a conta do então CEO, Jack Dorsey, ter sido roubada. Assim, para garantir proteção extra, pode fazer o ‘download’ de uma aplicação de autenticação especial – Google Authenticator, Authy, LastPass Authenticator, Duo Mobile e 1Password são algumas das opções.

Usar autenticação de dois fatores – chave de segurança de hardware

As chaves de segurança de hardware são dispositivos físicos que atuam da mesma forma que uma aplicação de autenticação. Normalmente têm o formato de USB, mas pode ser um dispositivo que se conecta através de bluetooth ou pela porta Lightning.

Como é um objeto físico, separado do seu smartphone ou computador, dificulta o roubo.

MAIS: Meta está desenvolvendo um novo concorrente para o Twitter

Uma senha forte

A primeira linha de defesa de qualquer conta online é a sua senha: escolher uma senha forte e específica para a conta pode ajudar a protegê-lo contra-ataques cibernéticos. “Quanto mais curta e menor complexa for a sua password mais rápido é para o programa criar a combinação correta de caracteres”, explicou o provedor de segurança online Norton.

Eis algumas das etapas que deve seguir ao criar uma nova senha:

– utilize uma combinação de números, símbolos, letras maiúsculas e minúsculas;
– Certifique-se de que a senha tenha pelo menos oito caracteres;
– Use frases abreviadas para passwords;
– Altere-as regulamente;

E o que não deve fazer? Escolher uma password como ‘123456’, ‘senha’, ‘qwerty’ ou ‘111111’. Ou utilizar uma palavra solitária. Ou usar o derivado do seu nome, nome de um membro da família, animal de estimação, número de telefone, endereço ou aniversário.

Evite fazer login através de Wi-Fi ou dispositivos públicos

Uma boa maneira de proteger a sua conta do Twitter é não usá-la enquanto estiver ligado a uma rede Wi-Fi pública. Há cibercriminosos que conseguem configurar as suas próprias redes Wi-Fi que se apresentam com as oferecidas em locais públicos, como cafés ou hotéis. A partir do momento em que se conecta, o criminoso pode ver todas as suas ações.

Segundo Malcolm Pattinson, especialista em segurança da informação da Universidade de Adelaide, na Austrália, o Wi-Fi é o “mecanismo mais inseguro” para partilhar informações, sublinhando tratar-se de uma “mina de ouro” para os criminosos.

Evite usar o Twitter para fazer login em aplicações de terceiros

Muitas aplicações permitem que os seus utilizadores façam login através da conta do Twitter. No entanto, está longe de ser aconselhável, garantem os especialistas.

LISPA Boost for SDGs divulga as startups selecionadas para a 1.ª edição do programa

Por

J.FrSebastião

-

22/03/2023

Já são conhecidas as startups que vão participar na 1.ª Edição do Programa LISPA Boost for SDGs, que visa apoiar empreendedores e estudantes universitários que necessitam de melhorar o seu desempenho e atuação no mercado empresarial.

Kiapembe Energy
EllWallet
Inzo Code Inc
Via Limpa
Cyto
Lista Integrada Pública (LIP)
Trutaa
Myiagem
Angolana sobre rodas
Hemo

MAIS: Startup Estudante Carneiro vencedora da 1ª edição do Lispa BOOST

O programa acelerador é promovido pelo Laboratório de Inovação do Sistema de Pagamentos de Angola (LISPA), uma iniciativa do Banco Nacional de Angola (BNA), em parceria com o Ministério do Ensino Superior, Ciência, Tecnologia e Inovação (MESCTI),

[Moçambique] Transações eletrónicas favorecem inclusão

Por

J.FrSebastião

-

21/03/2023

A inclusão financeira em Moçambique cresceu significativamente, nos últimos 5 anos, motivada pelas transações eletrónicas das plataformas M-Pesa, e-Mola e conta móvel, que operam em quase todo o território do país, com o suporte da banca e das empresas de telefonia móvel.

O facto foi destacado pelo Presidente da Associação das Fintechs de Moçambique, João Gaspar, uma organização que junta entidades que operam no sistema financeiro económico e no sector bancário.

O gestor falava na conferência organizada pela BTC e B&S-Banca & Seguros, com a parceria do Banco Comercial e Investimentos (BCI), num painel que debateu “Os desafios atuais do mercado de capitais em Moçambique”.

No evento foram também lançadas duas obras com os títulos “Mercado de Capitais: Coletânea de Pesquisas Académicas – Vol.1” e “Guia Prático para a Admissão à Cotação na Bolsa de Valores de Moçambique”.

“A inclusão financeira está a crescer no país. Os relatórios mostram um crescimento assinalável nas transações eletrónicas, motivado essencialmente pelo M-Pesa que, neste momento, possui mais de 5 milhões de contas e 70 mil agentes, a conta móvel, domiciliada no banco comercial tem acima de 3,5 milhões de contas, enquanto os 18 bancos juntos não atingem 4 milhões de clientes”, disse João Gaspar.

MAIS: Moza Banco adere à plataforma de denúncias a fraudes eletrónicas

De acordo com a fonte, o crescimento da inclusão financeira traz consigo um impacto social e económico positivo na vida da população.

“Por exemplo, há pessoas que pagam despesas através do M-Pesa, e-Mola ou Conta Móvel, nos estabelecimentos comerciais. As contas baseadas em tecnologias digitais trazem mudanças também nas zonas rurais, havendo a necessidade de dinamizar as infraestruturas da rede de telecomunicações e de energia elétrica em zonas recônditas”, explicou.

Por sua vez, o fundador da Bussiness Trading e Consulting (BTC), Gerson David, disse que a conferência tinha como objetivo refletir sobre a inclusão financeira, visando garantir o maior acesso ao mercado de capitais para os diferentes atores e em particular aos investidores não profissionais.

Esteve ainda em debate, segundo David, um tema sobre: “Oportunidades no Mercado de Capitais, Fundo de Investimento Imobiliário”, porque há um crescimento assinalável neste sector.

“Em Moçambique há terreno fértil para a constituição do Fundo de Investimento Imobiliário e também discutimos o reforço da confiança, para que o mercado de capitais possa funcionar”, referiu.

Para Diogo, os principais desafios são de cariz legal porque há necessidade de legislar, por exemplo, o papel dos consultores autónomos de investimento, uma função que neste momento é desempenhada pelos bancos comerciais.

No segundo painel, a Bolsa de Valores de Moçambique, representada por Sara Cândido, do departamento jurídico desta instituição, disse que, atualmente, estão cotadas 11 empresas na bolsa

Detalhou que para a admissão da empresa na bolsa é necessário reunir requisitos sobre as suas contas de modo que não possa defraudar os investidores.

Consultório MenosFios. Gostas de cozinhar? Então, esse aplicativo é para você

Por

J.FrSebastião

-

21/03/2023

Aqueles que cozinham diariamente, de certeza que já foram confrontados com falta de criatividade para desenvolver novas receitas ou dar à luz novos pratos, ainda que inspirados. Pela Internet, muitas são as plataformas que garantem que as opções nunca faltam.

Se, por um lado, existem receitas universais, com ingredientes e quantidades padrão, por outro, há também aquelas sendo adaptadas a cada família, funcionando de forma diferente e igualmente boa.

No Consultório MenosFios de hoje damos-lhe conhecer a Cookpad, uma aplicação com site homónimo, que dá a conhecer receitas adicionadas pelos próprios utilizadores, com a vantagem de serem, no geral, caseiras. Assim, poderá encontrar pratos mais específicos e desenvolvidos de forma única.

Apresenta-se como uma aplicação onde é possível partilhar o prazer de cozinhar e o melhor local para encontrar e também partilhar receitas. Disponível para Android e iOS, a aplicação da Cookpad é uma extensão do site homónimo e dá a conhecer um sem número de alternativas.

Quando a criatividade falha, salvam-nos este tipo de plataforma que entrega muitas opções e alternativas.

Funcionando como uma “comunidade de cozinheiros do dia”, os utilizadores podem pesquisar inspirações para os seus cozinhados, sendo motivados a variar e a dar vida a coisas diferentes, interagir com outros utilizadores e partilhar as suas próprias criações.

Algumas das funcionalidades, como a partilha de receitas próprias e a interação na comunidade, exigem a criação de uma conta. Na barra de pesquisa, podem ser procurados ingredientes, receitas específicas e temas que incluirão um conjunto de pratos associados.

Caso não queira partilhar as suas receitas, o utilizador pode explorar as dos outros utilizadores e guardar as suas, de forma privada, para consultar mais tarde.

Esta aplicação de receitas caseiras está disponível para Android e para iOS.

______________________________________________________________

Esse foi o Consultório MenosFios de hoje, onde pedimos que os nossos leitores as comentem e que contribuam com informações adicionais que julguem serem necessárias sobre esse mesmo tema.

Todas e quaisquer questões que gostassem de ver aqui respondidas devem ser colocadas no canal de comunicação exclusivo e dedicado ao consultório Menos Fios.

Falamos do email criado para esse fim: [email protected]. Este é o único ponto de receção das questões que nos enviarem. Usem-no para nos remeterem as vossas questões, as vossas dúvidas ou os vossos problemas. A vossa resposta surgirá muito em breve.

Lançado serviço angolano gratuito de armazenamento de arquivos online

Angola

Por

J.FrSebastião

-

21/03/2023

Foi lançado recentemente o AngoUpload, serviço gratuito de armazenamento de arquivos online, que permite carregar músicas, fotos, documentos e vídeos num único local para poder ser acessado em qualquer lugar e baixá-los a qualquer momento.

Segundo o que foi revelado a redação da MenosFios, o serviço tecnológico inovador permite ao utilizador carregar até 200 MB por arquivo, onde em seguida é fornecido um link para poder ser compartilhado permitindo o seu download. Destacar ainda que é possível incluir uma senha.

MAIS: Governo vai investir mais de 80 milhões de dólares na primeira

A permanência dos arquivos é de tempo ilimitado, mas, é possível definir um tempo de vida do link de download dos arquivos que vai de 5 minutos a 1 ano.

De informar ainda que a plataforma permite que o usuário carregue arquivos sem a necessidade de fazer cadastro, e no final um link é gerado para o compartilhar.

Senhas continuam a ser o ponto mais fraco nas redes das empresas

Segurança

Por

Daniel Geto

-

21/03/2023

O fornecedor de soluções de gestão de senhas e autenticação de utilizadores Specops Software anunciou o lançamento do seu relatório anual Weak Password Report que analisou mais de 800 milhões de senhas quebradas e sugere que as senhas continuam a ser um ponto fraco na rede de uma organização.

O estudo encontrou 88% das palavras-passe utilizadas em ataques bem sucedidos consistiam em 12 caracteres ou menos, sendo os mais comuns 8 caracteres (24%). Os termos de base mais comuns utilizados nas palavras-passe foram: ‘password’, ‘admin’, ‘welcome’ e ‘p@ssw0rd’. As palavras-passe contendo apenas letras minúsculas foram a combinação de caracteres mais comum encontrada, perfazendo 18,82% das palavras-passe utilizadas em ataques.

Ironicamente, o estudo revelou que 83% das palavras-passe comprometidas satisfizeram tanto os requisitos de cumprimento como os de complexidade das normas de conformidade de cibersegurança, tais como NIST, PCI, ICO para GDPR, HITRUST para HIPAA e Cyber Essentials para NCSC.

“Isto mostra que enquanto as organizações estão a fazer esforços consertados para seguir as melhores práticas e padrões industriais, é necessário fazer mais para garantir que as senhas sejam fortes e únicas”, disse Darren James, Gestor de Produto da Specops Software. “Com a sofisticação dos modernos ataques de palavras-passe, são sempre necessárias medidas de segurança adicionais para proteger o acesso a dados sensíveis”.

Além disso, os ataques por força bruta são uma tática comum utilizada por cibercriminosos para obter acesso à rede de uma organização para roubar dados sensíveis. Os agentes de ameaça utilizarão palavras-passe comuns, prováveis, e até violadas, para as executar sistematicamente contra o correio eletrónico de um utilizador para obter acesso a uma determinada conta. Por exemplo, os investigadores do Specops também notaram a inclusão de ‘homelesspa’ – um termo de senha encontrado em 2016 MySpace data leak, provando que os termos de senha ‘antigos’, violados, ainda estão a ser aproveitados por hackers muitos anos mais tarde. Esta é uma razão fundamental pela qual as organizações precisam de uma forte aplicação da política de palavras-passe.

A investigação foi amplamente compilada através da análise de 800 milhões de palavras-passe violadas, um subconjunto dos 3 mil milhões de palavras-passe únicas na Specops Breached Password Protection.

Melhores Práticas de Proteção por Senha

Três medidas-chave de aplicação recomendadas por Specops são:

Para a maioria das empresas, isto começa com a proteção do Active Directory, a solução de autenticação universal para redes de domínio Windows.
As configurações padrão da política de senha no Active Directory não vão suficientemente longe. O software de segurança com palavra-passe de terceiros pode reforçar as contas do Active Directory.
Procure uma solução que possa bloquear a utilização de palavras-passe comprometidas e termos normalmente utilizados com dicionários personalizados.

FBI revela quais são os principais esquemas de fraude na Internet

Por

J.FrSebastião

-

21/03/2023

Os esquemas fraudulentos estão a ter cada vez mais espaço na Internet, onde o FBI já tratou de estudar a problemática, nos Estados Unidos da América (EUA), e lançou as conclusões num novo relatório.

O documento mostra um aumento de ataques de ransomware e chamadas de spam, bem como um crescimento de mensagens de texto e e-mails: só no último ano, já resultaram em mais de 10 mil milhões de dólares perdidos. A par disso, o FBI concluiu que as pessoas com mais de 60 anos constituem o grupo mais afetado.

Apesar de o número de queixas ter diminuído 5%, em 2022, em comparação com o ano transato, a perda financeira foi muito maior, aumentando de 6,9 mil milhões para mais de 10,2 mil milhões de dólares, num ano.

O Gizmodo consultou o relatório do FBI e compilou os principais esquemas online que afetaram os americanos, no ano passado.

4 – Ransomware

Tendo em conta que poderão ter havido mais ocorrência sem o conhecimento do FBI, no ano passado, foram apresentadas 2.385 queixas relativas a ransomware. Normalmente, os burlões conseguem aceder a dados num computador e, sob consequência de os tornarem públicos, exigem um “resgate”.

Este tipo de ataque representou mais de 34,3 milhões de dólares em perdas totais.

3 – Call Center

De acordo com o FBI, este tipo de golpe afeta, principalmente, os idosos, “muitos dos quais não são propriamente ativos online”. Em números, no ano passado, quase metade das vítimas tinha mais do que 60 anos, representando 69% do total das perdas financeiras.

MAIS: Vítimas de ataques de ransomware quase duplicaram em 2022

Além disso, o documento revela que os indivíduos com idades compreendidas entre 50 e 59 anos representaram apenas 9%, e os grupos com 20, 30 e 40 anos representaram 5% ou menos cada um.

2 -Business Email Compromise (BEC)

O Business Email Compromisse é um esquema que consiste no envio de um e-mail, em nome de uma entidade conhecida, a fazer um pedido legítimo a um funcionário de uma empresa.

Segundo o relatório do FBI, no ano passado, nos EUA, foram reportadas quase 22.000 queixas, que resultaram numa perda financeira de mais de 2,7 mil milhões de dólares.

1 – Investimentos

No geral, tendo em conta todos os esquemas relacionados com investimentos, os golpes a envolver criptomoeda foram os mais significativos: mais pessoas afetadas e maior impacto financeiro.

Em números, de 3,6 mil milhões de dólares, a criptomoeda representou mais de 2,5 mil milhões de dólares em perdas; o primeiro aumentou 127%, de 2021 para 2022, e o segundo escalou 183%