A nova liderança do capítulo da OWASP em Brasília convida para o primeiro evento de 2016 GRATUITO, de interesse de desenvolvedores, profissionais de segurança da informação, estudantes das áreas de computação e Tecnologia da Informação e demais interessados no assunto.

O 1° Encontro OWASP 2016 será um evento de Segurança da Informação, mais especificamente Segurança em Aplicações, que acontecerá no dia 04 de Junho de 2016 em Brasília, DF. O evento contará com profissionais da área de Segurança da Informação de diversos Estados, como também diversos membros da OWASP. 

Especialistas descobrem malware Ggovernamental na Dark Web que pode ser usado para atacar centrais de energia. O Malware SCADA, Furtim, visa companhias de energia europeias. O malware seria usado em operações cibernéticas de espionagem financiadas por países.

A Rede Interbancária de Mensagens SWIFT cria equipes de forense digital e intelligence security. Em parceria com a BAE Systems e Fox-IT, a SWIFT irá auxiliar bancos invadidos a investigar intrusões e transferências fraudulentas Swift e compartilhar informações relacionadas a ataques. A solução surge após o quinto banco roubado através do sistema SWIFT. CEO da SWIFT avisa que irá remover bancos em não conformidade.

Pesquisadores de segurança da Forcepoint dizem que um novo botnet surgiu lentamente em cresceu até conter cerca de 19.000 zumbis ao redor do planeta, mas a predominância é na Ásia. O grupo criminoso possui ligações com os ataques Darkhotel APT.

Especialistas de segurança da Sucuri revelaram ontem um ataque em andamento em sites WordPress que alteram os seus códigos fontes e silenciosamente redirecionam usuários para sites maliciosos. Alguns sites Joomla também são afetados pela falha. Ao menos um total de 6.400 sites estão infectados.

A empresa anti fraude eZanga diz ter detectado uma campanha maliciosa que está roubando tráfego orgânico pago de negócios legítimos e os redirecionando para todos os tipos de sites nefastos. O modus operandi dos atacantes é substituir o JQuery.min.js em sites hackeados com um arquivo malicioso chamado JQuery.min.php. Um total de 9.285 sites afetados pelo ataque.

Propagandas maliciosas em sites respeitáveis de notícias automaticamente baixaram  uma falsa atualização de pacotes Android no dispositivo da vítima que iria infectar o usuário com um trojan bancário especialmente desenvolvido para visar clientes de bancos que residem na França, Alemanha e Rússia. A atividade maliciosa aponta para um servidor na Estônia.

Um novo tipo de ransomware criado e distribuído por um grupo de criminosos que se intitulam Charity Team (Time de Caridade) está tentando encorajar usuários a pagar pela nota de resgate ao prometer dar parte do dinheiro a organizações de caridade à crianças.  O ransomware é uma mistura de CryptXXX e CryptoWall.

Pesquisadores de segurança da Symantec estão soando o alarme em uma função desconhecida do Android que foi timidamente abusada este último inverno para instalar adware, mas que segundo eles, também pode ser empregado para entregar ameaças mais perigosas.