O termo “forense post mortem” sugere imediatamente a imagem de investigações realizadas após a morte de um indivíduo, normalmente associadas a investigações criminais. No entanto, no contexto da cibersegurança, “forense post mortem” refere-se ao exame minucioso e sistemático de um sistema de computador ou rede após a ocorrência de um incidente de segurança cibernética. Esta […]

Atualmente, a segurança da informação é essencial para proteger dados e infraestruturas de organizações. Com o aumento das ameaças cibernéticas, realizar testes de penetração (pentests) tornou-se crucial para identificar e mitigar vulnerabilidades. A escolha entre uma equipe interna ou externa para conduzir esses testes pode influenciar significativamente os resultados. Iremos destacar os principais motivos pelos […]

Criando uma simples política de grupo que evita execuções de payloads maliciosos na máquina de usuários. SocGholish e Gootloader. Duas famílias de malware que, além de aparecerem nas top10 ameaças emergentes de 2024, também são conhecidas pelos mesmos TTPs: Utilização de scripts maliciosos em JavaScript sendo executados ao abrir um arquivo. Execução do usuário Na […]

Engenharia Social: Como se Proteger e Prevenir Ataques   A engenharia social descreve um conjunto de práticas que são utilizadas para obter acesso a informações por meio da exploração da confiança das pessoas. Por meio da manipulação, este tipo de ataque induz as vítimas a compartilharem informações que não deveriam compartilhar, baixar softwares maliciosos ou […]

SAW | Security AnyWhere A Segurança Cibernética na Palma da Mão Em um mundo onde a mobilidade e a agilidade são essenciais, ter acesso rápido e eficiente a informações críticas pode ser um diferencial significativo para qualquer organização. Especialmente quando falamos de segurança cibernética, onde as ameaças são constantes e as respostas precisam ser imediatas, […]

Desbloqueie a Segurança Total: Descubra a Arquitetura Inovadora por Trás do IBM QRadar SIEM Em um mundo onde os desafios de segurança estão em constante evolução, é essencial ter uma solução confiável ao seu lado. Apresentamos o IBM QRadar SIEM, uma plataforma revolucionária que redefine a segurança da informação. Vamos explorar a arquitetura robusta que […]

O que é a Criptografia de Ponta a Ponta e como ela funciona em aplicativos como WhatsApp.   Antes de abordarmos o uso da Criptografia de Ponta a Ponta, devemos antes conhecer o que é a Criptografia e o por quê de a utilizarmos.   O que é Criptografia? Você alguma vez já ficou com […]

O que é o SOC-CMM? O SOC-CMM é uma ferramenta/modelo de avaliação de capacidade e maturidade voltado para Centro de Operações de Segurança (SOC). Ela pode ser aplicada para avaliar o serviço SOC desde sua contratação até a fase operacional. Conforme Rob van Os, “O modelo SOC-CMM foi inicialmente criado como um projeto de pesquisa […]

A Tecnologia Blockchain auxilia na segurança dos seus dados? O que é Blockchain? A tecnologia Blockchain é um mecanismo de armazenamento avançado que garante a confiabilidade, segurança e transparência das informações armazenadas. A estrutura desse armazenamento através de blocos interligados tornando os dados cronologicamente consistentes, permitindo alteração apenas com a autorização de toda a rede […]

Qbot (ou Qakbot) – Por dentro da ameaça O Qbot, também conhecido como Qakbot, é um trojan bancário descoberto em meados de 2007 e ativo até os dias de hoje. Passando por várias adaptações em seu comportamento, no presente o malware é utilizado principalmente no acesso inicial para obtenção de credenciais e posteriormente utilizado em […]