INTERNACIONAL

ALERTA: O FINFISHER É A NOVA ESPIONAGEM GLOBAL NA INTERNET

Têm surgido na Internet novas campanhas de malware que utilizam o FinFisher para infectar os computadores dos menos incautos. O alerta é dado pela ESET, que afirma que o objectivo é espiar os utilizadores infectados e que a origem pode mesmo estar num provedor de Internet.

Online há

6 anos atrás

31 de Dezembro, 2017

O FinFisher já não é novo, mas recentemente têm surgido na Internet novas campanhas de vigilância maliciosa que o utilizam. Para a empresa de software ESET, que dá o alarme, as novas variantes do FinFisher (também conhecido como FinSpy) apresentam tanto melhorias técnicas como um vector de infecção inteligente, que até agora não havia sido observado. Com base nestas observações, a ESET avança com a teoria de que um provedor de Internet (ISP), poderá estar envolvido.

A empresa apoia a sua teoria em alguns factos: Primeiro, e segundo materiais internos publicados pela WikiLeaks, o criador do FinFisher disponibiliza uma solução denominada FinFly ISP, que pode ser implementada nos provedores de serviços e oferece as capacidades necessárias para se efectuar num ataque Man in the Middle, em que a infecção ocorre no “caminho” que liga o computador alvo ao servidor legítimo (por exemplo, hotspots Wi-Fi comprometidos).

No entanto, a dispersão geográfica das detecções da ESET das variantes do FinFisher (sete países em todo o mundo) sugere que o ataque Man in the Middle está a acontecer a um nível maior. Logo, um ISP surge como uma das opções mais prováveis.

Em segundo lugar, a técnica de infecção (através de um redirecionamento 307) é implementada da mesma forma em todos os países afectados. Em terceiro, todos os alvos utilizam o mesmo ISP. Finalmente, o mesmo método de redireccionamento e formato foi utilizado para a filtragem de conteúdos por parte dos provedores nos países afectados. A implementação desta técnica de ataque ao nível do ISP nunca foi revelada até agora. Caso se confirme, estas campanhas irão representar uma campanha sofisticada e silenciosa que permite espiar quaisquer utilizadores.

De acordo com a ESET, o FinFisher possui múltiplas capacidades de espionagem, como vigilância ao vivo através de webcams e microfones, keylogging e exfiltração de arquivos. Para a infeção são usados vários mecanismos, como spearphishing, instalações manuais com acesso físico a dispositivos, explorações de vulnerabilidades nos sistemas e contaminação de sites que os alvos costumam visitar.

Quando o utilizador – o alvo da vigilância – tenta descarregar uma das populares (e legítimas) aplicações, é redireccionado para uma versão dessa aplicação que foi infectada com o FinFisher. As aplicações que, até agora, foram mais utilizadas para espalhar esta ameaça foram, entre outras, WhatsApp, Skype, Avast, WinRAR e VLC Player, afirma a ESET, reforçando o alerta: “Importa salientar que qualquer aplicação existente no mercado pode ser modificada desta forma.”

José Macário | JF

KeywordsCIBERSEGURANÇA FINFISHER INTERNACIONAL INTERNET PIRATARIA

DEIXE O SEU COMENTÁRIO

Este site utiliza o Akismet para reduzir spam. Fica a saber como são processados os dados dos comentários.

INTERNACIONAL

PORTUGAL ELEITO MELHOR DESTINO TURÍSTICO DA EUROPA NOS WORLD TRAVEL AWARDS

Portugal foi eleito o melhor destino turístico da Europa nos World Travel Awards, cuja cerimónia de entrega de prémios decorreu na sexta-feira em Batumi, na Geórgia.

Online há

2 dias atrás

30 de Setembro, 2023

Portugal foi eleito o melhor destino turístico da Europa nos World Travel Awards, cuja cerimónia de entrega de prémios decorreu na sexta-feira em Batumi, na Geórgia.

Na mesma cerimónia, a cidade do Porto foi distinguida como o Melhor Destino Europeu para Escapadela Urbana, o Algarve foi vencedor do Melhor Destino de Praia da Europa, Lisboa foi considerado o Melhor Destino de Cidade da Europa, a Madeira o Melhor Destino Insular da Europa e os Passadiços do Paiva, em Arouca (distrito de Aveiro), como Melhor Atração de Turismo de Aventura.

Além das distinções a cidades e regiões, a companhia aérea TAP venceu nas categorias de Melhor Companhia Aérea Europeia para África e América do Sul, o porto de Lisboa foi o Melhor Porto de Cruzeiros e a DouroAzul venceu na categoria de Melhor Empresa de Cruzeiros Fluviais.

Houve também distinções para vários estabelecimentos hoteleiros, entre os quais o Pestana Porto Santo All-Inclusive, na Região Autónoma da Madeira, que venceu na categoria de Melhor Resort Inclusivo, o Verride Palácio Santa Catarina, em Lisboa, que venceu como Melhor Boutique Hotel.

O prémio de Melhor Resort de Ilha foi para o Saccarum, na Madeira, o Melhor Hotel Monumento foi para o Bairro Alto Hotel (Lisboa), o Melhor Resort ‘Lifestyle’ foi atribuído ao resort de Vale do Lobo, no Algarve, o prémio de Melhor Boutique Hotel de Luxo foi para o Valverde Hotel, em Lisboa, e o Melhor Hotel de Negócios de Luxo foi o Pestana Palace, também em Lisboa.

Já a Melhor Nova Atração Turística foi atribuída ao Quake – Centro do Terramoto de Lisboa, o Melhor Resort de Villas foi para o Dunas Douradas Beach Club, em Almancil (Algarve), o Melhor Resort Desportivo foi o Cascade Wellness, em Lagos, o Melhor Resort de Villa foi para o Martinhal Sagres Beach Family Resort.

O Melhor Hotel em Região Vinícola foi atribuído ao L’And Vineyards, em Montemor-o-Novo (distrito de Évora), o Monte Santo Resort, no Carvoeiro (Algarve) foi considerado Resort Mais Romântico, e o Dark Sky Alqueva (distrito de Évora) venceu o prémio de Turismo Responsável.

LER MAIS

INTERNACIONAL

GUERRA: UNIÃO EUROPEIA PROLONGA PROTEÇÃO DE REFUGIADOS UCRANIANOS

O Conselho da União Europeia (UE) decidiu hoje prolongar até março de 2025 o estatuto de proteção temporária concedido aos ucranianos fugidos da guerra de agressão da Rússia.

Online há

4 dias atrás

28 de Setembro, 2023

O Conselho da União Europeia (UE) decidiu hoje prolongar até março de 2025 o estatuto de proteção temporária concedido aos ucranianos fugidos da guerra de agressão da Rússia.

De acordo com um comunicado do Conselho, os ministros da Administração Interna da UE concordaram “a fim de dar segurança a mais de quatro milhões de refugiados ucranianos” que vivem no bloco dos 27 Estados-membros, em prorrogar “a proteção temporária para as pessoas que fogem da guerra de agressão da Rússia contra a Ucrânia de 04 de março de 2024 para 04 de março de 2025”.

O sistema em vigor confere uma proteção imediata e coletiva (ou seja, sem necessidade de examinar pedidos individuais) às pessoas deslocadas que não estão em condições de regressar ao seu país de origem.

O mecanismo de proteção temporária foi ativado em 04 de março de 2022 — na sequência da invasão lançada pelas forças armadas russas da Ucrânia.

LER MAIS