SANTIAGO Voce pode ser espionado online. O tempo todo, em qualquer lugar. E como se proteger dos bisbilhoteiros que querem interceptar/roubar/copiar/clonar seus preciosos dados financeiros e pessoais?Seja paranoico, e o conselho sincero de Juan Andres Guerrero-Saad, analista senior de malware da Kaspersky Lab, durante a 5a Conferencia Latino Americana de Analistas de Seguranca da empresa. De acordo com ele, ha quatro cenarios possiveis no caso de um ciberataque: o hacker quer acesso a tudo; as contas do usuario; as comunicacoes ou que for possivel interceptar.No primeiro cenario, e crucial manter a maquina sempre protegida. Para isso, nao somente e preciso rodar um software de protecao de qualidade, como tambem ativar todos os recursos de defesa e proteger quaisquer mudancas com senha, alem de sempre atualizar o produto.Saad recomenda extremo cuidado com os arquivos. Hackers estao usando tecnicas para que executaveis (.exe) cheguem ao usuario com extensao inofensiva, como .pdf. Os truques de engenharia social mais importantes que os exploits em si, diz. Em caso de documentos suspeitos e/ou desconhecidos, ele sugere que sejam abertos no Google Docs, imune aos exploits.Outra dica e codificar todo o conteudo do HD, usando o recurso de encriptacao presente em bonssoftwares de protecao digital.No caso de o atacante querer acesso as suas contas online, o conselho do analista e usar um software poderoso para gerenciar suas senhas, o que evita a repeticao da dupla login/password em multiplas contas. Alem disso, quando disponivel e fundamental o uso da autenticacao de duplo fator, que acrescenta uma camada bem complexa de protecao.ComunicacoesHackers tambem estao de olho em suas comunicacoes moveis. Por isso, Saad desaconselha fortemente o uso de root/jailbreak em smartphones. E uma grave brecha de seguranca, avisa. Para proteger as chamadas de voz, ele sugere os aplicativos Silent Phone e Signal (RedPhone). Para as mensagens de texto, a sugestao e banir o WhatsApp, que ele chama de absolutamente inseguro -no lugar, Threema, Wickr, TextSecure e SilentText.E-mails podem ser protegidos de espionagem usando um software que possui chave com validade temporaria, como o ProtonMail.Espioes tambem podem ficar de tocaia em locais publicos onde muita gente aproveita o Wi-Fi gratis, como cafes e restaurantes. Neste caso, ele aconselha a proteger o browser com plugins como HTTPS Everywhere e usar redes privadas (VPN), com o VyprVPN e o Mulvad.O anonimato pode ser ainda mais protegido usando um browser TOR e ajustando as configuracoes de seu browser para apagar cookies ao encerrar a sessao.fonte:https://blog.kaspersky.com.br/o-guia-do-internauta-paranoico/5628/ GozNym Trojan: Surge Derivacao Melhorada da Praga que Investe Contra Sistema de Internet BankingUsuarios de 13 bancos alemaes e de suas filiais estao sendo direcionados por uma nova e melhorada versao do trojan bancario GozNym, de acordo com relatorios da IBM X-Force. GozNym apareceu em abril de 2016, e inicialmente teve como alvo usuarios nos EUA e no Canada, usando os chamados ataques de injecao web, um processo em que o trojan assume o navegador do usuario e mostra o conteudo falso quando ele acessa um portal bancario. Esta e a tecnica predominante utilizada pela maioria dos trojans bancarios hoje, e sua origem esta no codigo fonte do trojan