O documento resume um webinar sobre ameaças cibernéticas em junho de 2016, apresentado por dois especialistas em segurança cibernética da Symantec. O webinar discute o declínio do exploit kit Angler e o que pode substituí-lo, ataques de ponto de venda em redes de fast food Wendy's, os riscos da engenharia social contra a autenticação de dois fatores, e uma vulnerabilidade zero-day no Adobe Flash explorada em ataques direcionados.

1. Webinar: Threats – Junho 2016
Bruno Nazareth, CISSP
Sales Engineer
Diego Almeida
Cyber Security Specialist

2. Copyright © 2016 Symantec Corporation
Participantes
Bruno Nazareth
Senior Systems Engineer
Bruno_nazareth@symantec.com
Profissional com mais de 10 anos de
experiência em Segurança da
Informação. Atualmente está envolvido
em negócios na vertical de finanças no
estado de São Paulo. Possui diversas
certificações de mercado, entre elas a
ISC2 CISSP e CCSP. Entusiasta de
Retrocomputação (16-bits ou menos)
nas poucas horas vagas.
Diego Almeida
Cyber Security Specialist
diego_almeida@symantec.com
Responsável pelo portfólio de Cyber
Security para América Latina, com mais
de 15 anos de experiência em soluções
de segurança de perímetro e serviços
gerenciados.

3. Agenda
1 Angler.. do auge ao declínio?
2 Ataques POS – Caso Wendy’s
3
Duplo fator de autenticação vs Engenharia Social - Caso
GMAIL!
4 0 Day Adobe Flash
5 Q&A
Copyright © 2016 Symantec Corporation
3

4. Angler.. do auge ao declínio?
4Copyright © 2016 Symantec Corporation
..e o que vem depois?

5. O que é o Angler ?
• É um exploit Kit
– Busca por vulnerabilidades
– Explora as vulnerabilidades
– Executa códigos maliciosos
• Porque ele ficou “famoso”
– Tem se espalhado com facilidade e possui diversas “funcionalidades”
– Tem sido ligado a diversas atividades que resultaram em Ransomware (CryptXXX)
– É possívelmente vendido no modelo “As a Service”, onde o atacante paga por Sistema infectado
– Faz o download de malware encriptado e possui diversas inovações para burlar proteções
• Como ele infecta?
– Primariamente através do seu browser – Malvertising, iFrames..
Copyright © 2016 Symantec Corporation
5

6. Mas como o sucesso tem um “preço”
Copyright © 2016 Symantec Corporation
6
http://www.symantec.com/connect/blogs/locky-dridex-and-angler-among-cybercrime-groups-experience-fall-
activity
http://www.securityweek.com/50-hackers-using-lurk-banking-trojan-arrested-russia

7. Então…esta tranquilo?
• Um “aposentado” parece ter voltado à ativa: Backdoor.Necurs
• E alguns outros começam a aparecer, como o Rig..
Copyright © 2016 Symantec Corporation
7
http://www.symantec.com/connect/blogs/rig-exploit-kit-used-recent-website-compromise

8. Ataques POS
Wendy’s
Copyright © 2016 Symantec Corporation 8

9. Wendy’s
• O que ocorreu?
– Inicialmente havia sido divulgado que em 300 lojas, havia sido encontrado
um malware que roubou dados de cartão de clientes – desde outubro de
2015. Posteriormente foi divulgado que este número seria ainda maior. O
ataque teria sido neutralizado em Março/2016.
• Como Ocorreu?
– Através de credenciais comprometidas de terceiros que gerenciavam o
POS.
– A simples cópia da tarja magnética permitiu que os atacantes pudessem
obter retorno do seu ‘investimento”
• O que podemos aprender com isto?
– Ataques continuaram explorando o vetor mais fraco. Pequenas e
“desavisadas” empresas se tornam ponte para comprometer grandes
empresas.
– Não é tão novidade depois de: Target, HomeDepot, Stardwood Hotels,
Hilton.
– Repense sua estratégia de segurança
Copyright © 2016 Symantec Corporation
9

10. Duplo fator de autenticação vs Engenharia Social
Caso GMAIL
10Copyright © 2016 Symantec Corporation

11. 2FA vs Engenharia Social
Copyright © 2016 Symantec Corporation
11
http://uk.businessinsider.com/hackers-are-spoofing-text-messages-to-steal-two-factor-authentication-codes-2016-
6?r=US&IR=T

12. 2FA vs Engenharia Social – Como ocorre?
Copyright © 2016 Symantec Corporation
12Fonte: ISTR 21 - Symantec
Fonte:
http://www.symantec.com/connect/blogs/password-
recovery-scam-tricks-users-handing-over-email-account-
access

13. 0 Day - Flash
13Copyright © 2016 Symantec Corporation

14. 0 Day - Flash
Copyright © 2016 Symantec Corporation
14
Fonte: http://www.symantec.com/connect/blogs/new-flash-zero-day-exploited-targeted-attacks

15. 0 Day - Flash
Copyright © 2016 Symantec Corporation
15
• Sistemas Afetados e impacto?
Windows, Mac OS X, Linux, Chrome OS são afetados. Observamos um
grupo chamado “ScarCruft” explorando esta vulnerabilidade para obter dados
sensíveis.
• Como resolver?
Patch foi disponibilizado um dia após a divulgação.
• Proteção Symantec
Detecção por heurística de arquivos que tentam explorar a
vulnerabilidade (Exp.CVE-2016-4171)
• Pergunta de ouro:
Qual seria a sua estratégia de segurança para próximos
eventos similares?

16. Thank you!
Copyright © 2016 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be
trademarks of their respective owners.
This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by
law. The information in this document is subject to change without notice.
Obrigado!
Próximo Webinar:
13/07 – Como criar uma política efetiva de governança e
proteção de dados