DINO DIVULGADOR DE NOT\u00cdCIAS<\/b><\/p>\n
S\u00e3o Paulo \/SP–(DINO<\/a> – 30 nov, 2023) – Uma compila\u00e7\u00e3o de dados realizada pelo Privacy Affairs<\/a> mostrou que a venda de banco de dados hackeados, dos mais diversos, incluindo bancos, est\u00e1 em primeiro lugar na lista de produtos mais vendidos na dark web, seguido pela venda de passaportes, carteiras de habilita\u00e7\u00e3o e documentos falsos no geral. Em terceiro lugar est\u00e3o as contas premium de servi\u00e7os online de streaming, sites adultos e redes sociais.<\/p>\n J\u00e1 um estudo da Forrester Research<\/a> estima que 80% das viola\u00e7\u00f5es de seguran\u00e7a ocorridas nos EUA em 2021 envolviam o abuso de acesso privilegiado. O mesmo relat\u00f3rio indica que, em 66% das empresas, ataques assim iniciados aconteceram mais de uma vez, chegando a cinco ou mais incidentes.<\/p>\n Thiago N. Felippe, CEO da Aiqon, conta que a repeti\u00e7\u00e3o das viola\u00e7\u00f5es baseadas no roubo de acessos privilegiados n\u00e3o \u00e9 uma surpresa. Uma an\u00e1lise realizada com 1.000 l\u00edderes de TI e cybersecurity dos EUA indica que, em 63% das empresas<\/a>, costumava-se demorar mais do que 24 horas para desativar o acesso privilegiado de uma colaborador que sai da organiza\u00e7\u00e3o. ‘Isso exp\u00f5e essas empresas a atos de vingan\u00e7a, incluindo a venda de credenciais de acesso privilegiado na Dark Web’, afirma Felippe.<\/p>\n De acordo com o porta-voz da Aiqon, existem muitos tipos de contas privilegiadas. Ele explica que contas privilegiadas incluem ‘superusu\u00e1rios’, administradores de dom\u00ednios digitais, administradores locais e l\u00edderes das \u00e1reas de neg\u00f3cios. Al\u00e9m disso, o executivo revela que essas contas privilegiadas, incluem tamb\u00e9m, contas n\u00e3o ligadas a pessoas e, sim, a Bots (rob\u00f4s) l\u00edcitos. ‘O dono do acesso privilegiado tem acesso ou permiss\u00e3o a recursos e sistemas que cont\u00eam informa\u00e7\u00f5es altamente confidenciais. Esses usu\u00e1rios podem fazer altera\u00e7\u00f5es cr\u00edticas em aplica\u00e7\u00f5es, infraestrutura de TI e sistemas’, esclarece Felippe.<\/p>\n
\nSegundo informa\u00e7\u00f5es de uma pesquisa realizada pela NordVPN<\/a>, criminosos digitais faturaram cerca 17,3 milh\u00f5es de d\u00f3lares em 2022 com a venda de dados sigilosos na dark web. J\u00e1 um levantamento da Statista, sobre o pre\u00e7o m\u00e9dio de credenciais roubadas, a dark web<\/a> apontou que um login de uma conta de uma empresa multinacional de tecnologia norte-americana na dark web era de USD 30,36 em 2020. J\u00e1 o login de usu\u00e1rios privilegiados (dados banc\u00e1rios), no entanto, valia US$ 259,56 para criminosos digitais.<\/p>\n