Kaspersky identificou um padrao no uso de ferramentas de codigo aberto para praticas de ciberespionagem.Ferramentas de codigo aberto viraram armas para que cibercriminosos com poucos recursos tecnologicos promovessem campanhas de espionagem. Pesquisadores da Kaspersky Lab identificaram que os hackers recorrem cada vez mais a solucoes open source em detrimento de tecnologias de mercado para seus atos ilicitos.A provedora de sistemas de seguranca identificou esse tipo de padrao em diversas campanhas de ciberespionagem. Esta tendencia demonstra que as ferramentas de ataque estao ficando mais eficientes e acessiveis, e tambem reforca as razoes para a crescente queda nos precos praticados para o desenvolvimento de novas tecnicas de ciberataque, avalia.Segundo a Kaspersky, isto significa que ate grupos de hackers amadores, com poucas habilidades e recursos, podem representar uma real ameaca aos usuarios e as empresas. Alem disso, essas ferramentas sao legitimas e, ao serem utilizadas em testes de penetracao, dificultam a deteccao dos ataques pelas solucoes de seguranca.BeEFA ferramenta de exploracao de navegadores conhecida como BeEF (Browser Exploitation Framework) e citada pela companhia com um exemplo da tendencia identificada. Desenvolvida originalmente pela comunidade de seguranca para melhorar e facilitar os testes em navegadores, ela esta sendo usada pelos grupos de ciberespionagem para atacar vitimas ao redor do mundo.Para explorar as vulnerabilidades nos navegadores das vitimas, os hackers injetam o BeEF em sites de seu interesse e ficam aguardando que as vitimas facam o acesso. O conteudo do BeEF identifica com precisao o sistema e o usuario e permite roubar de credenciais de autenticacao que, por sua vez, possibilitam infectar com outro malware o dispositivo atacado. Essa tatica de infeccao e chamada de watering hole, e vem sendo muito usada por ciberespioes. Antigamente, vimos grupos de ciberespionagem usando diferentes ferramentas de codigo aberto e legitimas para testes de penetracao, podendo combina-las com seu proprio malware ou nao. A diferenca e que agora vemos cada vez mais grupos usando o BeEF como uma alternativa atraente e eficaz. Isso deve ser considerado pelos departamentos de seguranca das empresas para proteger suas organizacoes desta nova ameaca, destaca Fabio Assolini, pesquisador senior de seguranca da Kaspersky Lab no Brasil.O analista destaca ainda que o abuso de ferramentas legitimas em ciberataques tambem ocorre em golpes desenvolvidos no Brasil. Varios trojans bancarios brasileiros usam ferramentas limpas, como Gmer e Avenger, para remover do sistema infectado os plug-ins de seguranca usados nos Internet Bankings. Chamamos isso de fogo amigo.computerworld Seguranca tem como objetivo final proteger seu negocio. Quem voce quer do seu lado quando tem um problema: um bom medico ou uma grande drogaria?!Escolher seu fornecedor de tecnologia e prestador de servicos de seguranca de TI nao e uma tarefa trivial. No entanto, ha alguns pontos que podem ser uteis para nortear a montagem de um criterio de selecao que torne mais segura, senao a empresa, a escolha do fornecedor.O primeiro ponto e saber com o que quer gastar, antes de com quem. Todo gestor gostaria de dispor de um orcamento maior para fazer o que acredita ser necessario. Saber onde colocar o proximo real de seu orcamento para conseguir o melhor resultado