Os especialistas da Sucuri emitiram um alerta: os servidores Magento, uma plataforma de e-commerce de código aberto apresenta uma brecha desde 2012, possibilitando que invasores assumam o caráter de administradores sobre a infraestrutura, podendo roubar dados sem que sua presença seja percebida. As brechas são atualizadas de tempos em tempos, mas enquanto permanecem ativas, permitem ataques, que podem ser repetidos quantas vezes o invasor desejar, de forma bastante sofisticada.
Essa é uma das conclusões do relatório da Axus, que detalha a atividade criminosa online no Brasil. No segundo trimestre de 2020, o país alcançou 53,9% dos vazamentos de dados de cartão de crédito e débito do mundo todo. No primeiro trimestre, o índice era de 20,7%. Entre vários fatores, o CEO da Axus destaca a falha humana como um dos principais elementos que contribuem com esse índice, dando como exemplo a “brincadeira” que viralizou no Twitter, onde um usuário diz customizar cartões de crédito mediante informações sobre o cartão. Isso destaca que métodos criativos e bastante amadores podem ser suficientes para capturar os desavisados.
Uma pesquisa realizada pela Positive Technologies mostra que 13% dos ataques de Phishing registrados no primeiro trimestre de 2020 têm relação direta com a COVID-19. O relatório revela que há 23 grupos de ameaças persistentes avançadas em alta atividade, e seus alvos são agências governamentais, indústrias, instituições financeiras e médicas. São usados nomes, marcas e personalidades famosas como iscas para pegar pessoas desavisadas e roubar dados.