Por Vasu Jakkal, vice-presidente corporativo de Segurança, Conformidade, Identidade e Gerenciamento

O Microsoft Threat Intelligence observou que os cartões de presente (também conhecidos como vale presente, ou gift cards) são alvos atraentes para práticas fraudulentas e de engenharia social. Ao contrário dos cartões de crédito ou débito, não há nome de cliente ou conta bancária associada a esses cartões, o que pode diminuir o escrutínio de seu uso potencialmente suspeito em alguns casos e apresentar aos cibercriminosos uma nova fonte de pagamento para estudar e explorar.

A Microsoft viu um aumento na atividade do grupo cibercriminoso Storm-0539, também conhecido como Atlas Lion, em datas próximas a feriados nos Estados Unidos, como o Memorial Day, o Dia do Trabalhador, o Dia de Ação de Graças, a Black Friday e o Natal. Antes do Memorial Day 2024, que será comemorado na próxima segunda (27), a Microsoft já observou um aumento de 30% na atividade do Storm-0539 entre março e maio de 2024.

A última edição do Cyber Signals (em inglês) mergulha fundo no mundo da fraude de cartões de presente, lançando luz sobre o Storm-0539 e suas sofisticadas técnicas de cibercrime e persistência, enquanto fornece orientação aos varejistas sobre como ficar à frente desses riscos.

A evolução do Storm-0539 (Atlas Lion)

Ativo desde o final de 2021, esse grupo de cibercrime representa uma evolução de agentes maliciosos que num primeiro momento se especializaram em ataques de malware em dispositivos de ponto de venda (POS), como caixas registradoras de varejo e quiosques, para comprometer dados de cartões de pagamento. Hoje, esses cibercriminosos estão se adaptando a serviços de nuvem e identidade para atacar constantemente os sistemas de pagamento e cartões associados a grandes varejistas, marcas de luxo e restaurantes de fast food bem conhecidos.

Estratégias sofisticadas

O que diferencia o Storm-0539 é seu profundo conhecimento dos ambientes de nuvem, os explorando para fazer reconhecimento nos processos de emissão de cartões-presente das organizações e no acesso dos funcionários. Sua abordagem para comprometer sistemas em nuvem busca privilégios de identidade e acesso de longo alcance, espelhando o ofício e a sofisticação normalmente vistos em agentes de ameaças patrocinados por Estados. A diferença é que, em vez de coletar e-mails ou documentos para espionagem, o Storm-0539 ganha e usa acesso persistente para sequestrar contas e criar cartões-presente para fins maliciosos, não visando exclusivamente os consumidores. Depois de obter acesso a uma sessão inicial e token, o Storm-0539 registrará seus próprios dispositivos maliciosos nas redes das vítimas para solicitações de autenticação secundárias subsequentes, ignorando as proteções de autenticação multifator e persistindo em um ambiente utilizando uma identidade agora totalmente comprometida.

Um manto de legitimidade

Para permanecer indetectável, o Storm-0539 adota o disfarce de entidades legítimas, obtendo recursos de provedores de nuvem sob o pretexto de serem organizações sem fins lucrativos. Ele cria sites convincentes, muitas vezes com nomes de domínio que mimetizam os sites originais mas com “erro” de digitação  para atrair vítimas desavisadas, demonstrando ainda mais astúcia e desenvoltura.

Defendendo-se contra o Storm

As organizações que emitem cartões de presente devem tratar seus portais de gift cards como alvos de alto valor para os cibercriminosos e se concentrar no monitoramento contínuo e na auditoria de atividades anômalas. A implementação de Políticas de Acesso Condicional e treinamento das equipes de segurança sobre táticas de engenharia social são passos cruciais para fortalecer as defesas contra atores tão habilidosos. Dada a sofisticação do Storm-0539 e o profundo conhecimento de ambientes em nuvem, é recomendável que você também invista em práticas recomendadas de segurança em nuvem, implemente políticas de risco de login, faça a transição para Autenticação multifator resistente a phishing e aplique o princípio de acesso com privilégios mínimos.

Ao adotar essas medidas, as organizações podem aumentar sua resiliência contra cibercriminosos focados como o Storm-0539, mantendo opções confiáveis de presentes, pagamentos e outros cartões como comodidades atraentes e flexíveis para os clientes. Para saber mais sobre os insights mais recentes sobre inteligência de ameaças, visite Microsoft Security Insider.

Para saber mais sobre as soluções de segurança da Microsoft, visite nosso website. Favorite o Blog de segurança para acompanhar nossa cobertura especializada em assuntos de segurança. Além disso, siga-nos no LinkedIn (Segurança da Microsoft) e X (@MSFTSecurity) para as últimas notícias e atualizações sobre cibersegurança.

A Samsung conta com um portfólio completo de eletrodomésticos que te ajudam a economizar tempo nas tarefas da casa, e ainda ter um consumo mais consciente. Isso porque, produtos da marca, como lava-louças, permitem reduzir a conta de energia e utilizar menos recursos do planeta.

Pensando nisso, ajudamos você a escolher a lava-louças ideal para o dia a dia, seja pela questão de comodidade ou de economia, já que, para a marca, ambos são conceitos que andam lado a lado.

A principal característica a se considerar é a quantidade de louças que devem ser lavadas a cada vez que a máquina for usada. Para exemplificar, em uma lavagem comum de louças, feita na pia de casa com a torneira meio aberta, se consome 243 litros de água em 15 minutos. Em um ciclo de lavagem automática na lava louças de 10 serviços da marca, o consumo é de 8,57 litros, enquanto na de 14 serviços o gasto é de 14,03 litros, garantindo uma economia de aproximadamente 90%¹ em relação à lavagem convencional.

Essa característica em si já traz uma grande diferença na conta de água no fim do mês, embora muitas variáveis sejam aplicadas, já que o tempo médio pode variar pela quantidade de louças. Por conta disso, é necessário considerar que a Samsung tem versões com 10 e 14 serviços, nas cores Inox e Black Inox, com cinco opções de ciclos.

Qual modelo de lava-louças da Samsung escolher?

No fim das contas, a lava-louças ideal está ligada à quantidade de itens lavados a cada vez. Se a família for pequena, o produto de 10 serviços dá conta do recado. Já para aquelas famílias maiores, ou que lavam muito mais louças por vez, a versão de 14 serviços é a ideal.

No entanto, é importante citar que ambas contam com as mesmas funções de economia e facilidade, como a função Higiene, por exemplo, deixa pratos, talheres e utensílios de cozinha sempre higienizados por conta do enxágue final de água a 70˚C, que entrega uma limpeza profunda. Já a função Ciclo Auto detecta o nível de sujeira presente e seleciona automaticamente o ciclo ideal para economizar água e energia. A função Ciclo Express leva apenas uma hora² para lavar e secar louças levemente sujas como xícaras, talheres e pratos.

Ainda há a função Meia Carga³, que oferece flexibilidade, permitindo apenas o uso da zona selecionada para lavagens em pequenas quantidades. Essa é a função perfeita para pessoas que, mesmo tendo a versão de 10 serviços, por exemplo, não querem lavar na capacidade máxima do eletrodoméstico. Isso mostra que o produto se encaixa em diversas necessidades e para vários públicos.

A LG Business Solutions, renomada empresa de tecnologia, tem a honra de anunciar sua participação na Feira Hospitalar 2024, em colaboração com a Evolutix, líder em soluções digitais para o setor de saúde. O evento, reconhecido internacionalmente como o maior da área na América Latina, proporcionará à LG uma plataforma para exibir seus produtos para uso profissional, incluindo o LG CreateBord, Video Wall e monitores profissionais de grande formato.

A Feira Hospitalar 2024 é um espaço ideal para a LG e a Evolutix apresentarem suas soluções inovadoras, que visam melhorar a eficiência e a qualidade dos serviços de saúde. Como parte dessa parceria estratégica, a LG exibirá o LG CreateBord, seu monitor interativo que integrado à solução ProXper da Evolutix permite a gestão unificada e simplificada tanto do paciente quanto da equipe médica. O paciente pode acessar canais interativos melhorando sua experiência e aumenta a produtividade e gestão da equipe médica, tornando todas as informações acessíveis a um simples toque na tela.

Além do LG Createboard, a LG também apresentará a solução de video wall simulando uma central de monitoramento cada vez mais importante dentro dos hospitais para gerenciar atividades de missão crítica e segurança. Na entrada do stand os visitantes poderão presenciar um monitor profissional com resolução Ultra HD com incríveis 110 polegadas que pode ser utilizado tanto para exibir conteúdo informativo como comunicação interna (publicidade) do hospital para os visitantes.

“A LG tem o prazer de colaborar com a Evolutix na Feira Hospitalar 2024, demonstrando nosso compromisso contínuo em fornecer soluções tecnológicas inovadoras para o setor de saúde”, disse Rodrigo Fiani, VP de B2B da LG Brasil. “Estamos entusiasmados em apresentar nossos produtos inovadores e de alta performance que oferecem benefícios tangíveis em termos de eficiência operacional, comunicação e experiência do paciente”.

A Feira Hospitalar 2024 será realizada de 21 a 24 de maio no São Paulo Expo, em São Paulo. Os representantes da LG estarão presentes no estande da Evolutix para oferecer demonstrações e discutir como suas soluções podem aprimorar a operação segmento hospitalar. Não perca a oportunidade de explorar o futuro da tecnologia em saúde com a LG e a Evolutix na Feira Hospitalar 2024.

A Biz, techfin que oferece uma infraestrutura completa de meios de pagamento, banking, prevenção de fraudes e benefícios flexíveis, vive um momento de expansão e está com 20 novas vagas de emprego abertas nos formatos híbrido e remoto. A sede da empresa fica em São Paulo e o processo seletivo é baseado na Cultura Biz, uma cultura inclusiva que independe de gênero, raça, orientação sexual, idade ou crença.

As vagas são para Especialista de Tesouraria, Product Owner Sênior, Desenvolvedor BackEnd Pleno ou Sênior, Analista de Marketing Sênior, Social Media, Copy Witter, Analista de Sucesso do Cliente Pleno, Analista Pleno de Risco Operacional e Controles Internos, Especialista de Auditoria Interna e Analista de Segurança da Informação Sênior.Entre os benefícios, a BIZ oferece plano de saúde SulAmérica para o titular, com dependentes pagando apenas a coparticipação; plano odontológico; seguro de vida; vale-refeição (R$ 967,00), vale-alimentação (R$ 759,00) e bônus anual baseado em metas corporativas.

Para o desenvolvimento dos colaboradores, a empresa possui uma verba totalmente direcionada para cursos e treinamentos dos colaboradores. Já pensando no bem-estar físico e emocional, a Biz tem convênio com o SESC e uma parceria com a Posher, uma startup que oferece serviços de bem-estar como, ginástica laboral, yoga, mindfulness, psicoterapia em grupo, dicas de viagem, entre outros.

Os interessados podem se candidatar do link Vagas abertas- Biz (quickin.io).

Sobre a Biz:
A Biz é uma techfin que atua para inspirar empresas a inovar, a pensar no futuro e na real oportunidade de desenvolver modelos de banco digital em seu ecossistema de negócios. Com 9 milhões de cartões emitidos, a Biz processa mais de R$ 20 bilhões por ano em mais de 100 milhões de transações. No portfólio estão mais de 40 clientes de diferentes segmentos, além dos milhares de estabelecimentos credenciados que utilizam as soluções indiretamente pela intermediação de negócios com estes clientes. Contando com tecnologias de ponta e certificações específicas e obrigatórias do setor, como a certificação PCI e o Selo de Fintech Segura, a empresa possui uma plataforma completa de payment, banking e fraud-prevention, permitindo que outras marcas possam agregar valor ao negócio, oferecendo serviços financeiros como: conta digital, cartões (débito, crédito, benefícios, cargo), adquirência e soluções de crédito. Tudo isso com marca própria (White Label).

A ideia é possibilitar a criação de modelos de operações financeiras de forma simples, ágil, robusta e segura, com o que há de mais moderno no mercado. Conheça mais sobre a Biz por meio do site, Linkedin e Instagram.