Recentemente, o Governo revelou que pretende descontinuar seu emissor gratuito de Notas Fiscais eletrônicas. O anúncio fez com que muitos empresários, sobretudo os de PMEs, ficassem preocupados com o futuro investimento que teriam de fazer para não ficar ilegais.

Pela programação da Secretaria, a partir de 1º de janeiro de 2017, a ferramenta grátis disponibilizada deixaria de funcionar por completo, não recebendo mais atualizações e fazendo com que as notas emitidas não estivessem mais de acordo com a legislação vigente. O processo deixaria muitas empresas na ilegalidade.

A Varitus traçou planos para ocupar o espaço aberto com o fim da gratuidade do emissor de notas fiscais eletrônicas da Secretaria da Fazenda. A empresa lançou o Notafaz Free, uma ferramenta de emissão ilimitada e com a interface idêntica à oferecida pelo Sefaz.

“A solução tem exatamente as mesmas funcionalidades do emissor antigo, e possui uma interface idêntica”, afirma Adão Lopes, CEO da provedora, garantindo que o sistema contará com a emissão completa das notas dentro das normatizações atualizadas constantemente pelo Governo Federal.

O fato de a interface ser quase igual elimina a dificuldade de se adequar a uma nova plataforma, o que poupa tempo e investimento em treinamento, além de permitir que a empresa siga seus processos sem interrupção. Além disso, a tecnologia é baseada em web, o que elimina a necessidade de adequação de equipamento ou instalação.

A solução também realiza o cálculo do Simples nacional de forma automática, e está alinhada com a lei de transparência. Além disso, a importação de informações sobre os clientes e produtos do emissor é automática.A adesão gratuita ao sistema é válida por todo o mês de junho e pode ser realizada através do site da companhia. 

A livestream was planned for Ubisoft’s upcoming open world hacking game Watch Dogs 2 tomorrow, but a trailer and release date have both been leaked via ads on video game streaming site Twitch.

The leaked trailer reveals Watch Dogs 2’s release date as November 15. It also shows off scenes of San Francisco, most notably of the Golden Gate Bridge. You can see hacking, guns, and parkour throughout the trailer, in addition to a drone and horse head masks. The trailer was captured and posted to Twitter by user Fobwashed and can be seen below.

Tomorrow’s livestream was supposed to give us our first look at the Watch Dogs sequel, though it is expected to reveal more details on the gameplay, world, and main protagonist. You can watch the stream tomorrow at 9 AM PT right here.

After the Watch Dogs 2 reveal event will be Ubisoft’s formal E3 2016 briefing, which is scheduled for Monday, June 13.

Even though Ubisoft has been silent about Watch Dogs 2, there have been numerous leaks recently. In May, an Instagram post from performance artist King appeared to show the protagonist of Watch Dogs 2, and recently a YouTube personality received a gift box with several items branded with what looks like the Watch Dogs 2 logo.

Durante o 1º trimestre, a Akamai atenuou mais de 4.500 ataques DDoS, um aumento de 125 por cento em comparação ao 1º trimestre de 2015.Os números estão no recém lançado relatório State of the Internet, referente ao primeiro trimestre de 2016. Mais da metade dos ataques (55%) foram direcionados a empresas de jogos e outros 25% foram dirigidos ao setor de software e tecnologia.

O 1º trimestre de 2016 também registrou um recorde do número de ataques DDoS maiores que 100 Gigabits por segundo (Gbps). O maior desses mega-ataques atenuados pela Akamai atingiu 289 Gbps. Catorze ataques contaram com métodos de reflexão de DNS. No trimestre passado, houve apenas cinco mega-ataques; o recorde anterior tinha sido de 17, registrado no 3º trimestre de 2014.

O relatório trimestral fornece uma visão detalhada do cenário global de ameaças à segurança em nuvem e uma análise e percepções aprofundadas das atividades mal-intencionadas observadas na Akamai Intelligent Platform.

“Continuamos a testemunhar um crescimento significativo do número e frequência de ataques DDo”, disse Stuart Scholly, vice-presidente sênior e gerente geral da Unidade de negócios de segurança da Akamai. “Curiosamente, quase 60% dos ataques DDoS que atenuamos usaram ao menos dois vetores de ataque ao mesmo tempo, tornando a defesa mais difícil. Talvez ainda mais preocupante seja o fato de que essa funcionalidade de ataques de múltiplos vetores não tenha sido usada apenas pelo invasor mais inteligente, mas se tornado um recurso padrão no mercado de DDoS por aluguel e acessível até mesmo ao ator menos habilidoso.”

Como nos últimos trimestres, a grande maioria desses ataques foi baseada em ataques de reflexão usando ferramentas baseadas em stresser/booter. Essas ferramentas rebatem o tráfego para fora dos servidores que rodam serviços vulneráveis como DNS, CHARGEN e NTP. De fato, 70 por cento dos ataques DDoS do 1º trimestre usaram os vetores de fragmentos DNS, CHARGEN, NTP ou UDP baseados em reflexão.

Durante o 4º trimestre de 2015, os ataques DDoS repetidos tornaram-se padrão, com uma média de 24 ataques por cliente visado no 4º trimestre. A tendência continua neste trimestre; os clientes visados foram atacados em uma média de 39 vezes cada. Um cliente foi visado 283 vezes, uma média de três ataques por dia.

Métricas de DDoS

Comparação com o 1º trimestre de 2015

• #125,36 por cento de aumento do total de ataques DDoS

#142,14 por cento de aumento de ataques à camada de infraestrutura (camadas 3 e 4)
#34,98 por cento de redução da duração média dos ataques: 16,14 versus 24,82 horas
#137,5 por cento de aumento de ataques maiores que 100 Gbps: 19 versus oito

Comparação com o 4º trimestre de 2015

#22,47 por cento de aumento do total de ataques DDoS
#23,17 por cento de aumento de ataques à camada de infraestrutura (camadas 3 e 4)
#7,96 por cento de aumento da duração média dos ataques: 16,14 versus 14,95 horas
#280 por cento de aumento de ataques maiores que 100 Gbps: 19 versus cinco

Ataques a aplicações Web

Os ataques a aplicações Web aumentaram quase 26 por cento em comparação ao 4º trimestre de 2015. Como em trimestres anteriores, o setor de varejo continuou sendo o alvo de ataques mais popular, visado em 43 por cento dos ataques. Mas em uma mudança em relação ao trimestre passado, vimos uma redução de dois por cento dos ataques a aplicações Web via HTTP e um aumento de 236 por cento dos ataques a aplicações Web via HTTPS. Houve também um aumento de 87 por cento dos ataques SQLi em comparação ao trimestre anterior.

Como nos últimos trimestres, os EUA foram tanto a origem mais frequente de tráfego de ataques a aplicações Web (43%) quanto o alvo mais frequente (60%).

Métricas dos ataques a aplicações Web

Comparação com o 4º trimestre de 2015

#25,52 por cento de aumento do total de ataques a aplicações Web
#1,77 por cento de redução de ataques a aplicações Web via HTTP
#235,99 por cento de aumento de ataques a aplicações Web via HTTPS
#87,32 por cento de aumento de ataques SQLi

Bots entram no radar

Pela primeira vez, a Akamai incluiu no relatório uma análise da atividade de bots. Observando a atividade de bots por 24 horas, seus técnicos rastrearam e analisaram mais de dois trilhões de solicitações de bots. Embora identificados e conhecidos, os assim chamados bots bons representaram 40 por cento do tráfego de bots; 50 por cento dos bots foram classificados como mal-intencionados e estavam envolvidos em campanhas de captura e atividades afins.

Não é novidade que gostamos de clicar em links. Claro que alguns são mais “resistentes” a essa vontade, mas alguns são piores. Porém, sempre esperamos que os profissionais dos mais altos níveis da empresa, em especial altos executivos e o C-level, sejam mais resistentes à tentação de clicar em links, mas não é o que acontece e temos tido provas cada vez maiores de que os cibercriminosos são ótimos em mirar nos alvos de mais alto valor – prática conhecida como “whale phishing”.

Ultimamente, os hackers passaram a usar as redes sociais para pesquisar hábitos dos executivos, como seus hobbies, para forjar e-mails de parceiros – também descobertos nas mídias sociais – infectados com malwares.

Esse tipo de ataque está se tornando cada vez mais comum porque CEOs e altos executivos têm em seus notebooks informações incrivelmente valiosas – muito mais que as “tradicionais” informações pessoais identificáveis envolvidas na maioria das violações de dados, mas propriedade intelectual e outros dados sensíveis, como acordos em progresso, clientes chave e e-mails comprometedores. Esse é o tipo de informação que hackers vendem para concorrentes ou pedem um resgate em troca.

Quanto mais baseado em pesquisa for um ataque de phishing, maior será sua efetividade. Quanto mais o cibercriminoso sabe sobre sua vítima, maiores são as chances de ganhar sua confiança. Afinal, em qual e-mail você prefere clicar: um e-mail da Receita Federal cobrando uma dívida da qual você não sabe ou um e-mail do seu banco – e da sua agência – dizendo que seu cadastro está desatualizado e que você deve confirmar suas informações por meio do link dado no corpo do texto?

Cuidado com as redes sociais

Uma pesquisa da empresa de segurança americana Digitalis mostra que os executivos em geral não são muito bons em ajustar suas configurações de privacidade no Facebook e em outras redes sociais. O estudo mostrou que menos da metade dos entrevistados restringem quem pode ver seu perfil. E apenas 36% têm configurações atualizadas nas mídias sociais.

Isso não significa que os executivos não possam estar nas mídias sociais, muito pelo contrário. Quando os executivos não estão nas redes sociais, os hackers fazem esse trabalho, criando um perfil falso e mantendo-o sob seu controle para usá-lo em ações de phishing sofisticadas.

O melhor que os executivos têm a fazer é cuidar de sua própria identidade nas redes sociais, zelando pelo que é divulgado em seus perfis. Assim como nada na rede corporativa deve ficar aberto para todos, nas mídias sociais, o ideal é que as configurações de privacidade sejam alteradas de “Público” para “Apenas amigos”.

Mesmo com boas configurações de privacidade, um hacker habilidoso ainda pode usar informações disponíveis apenas para amigos para obter bons palpites sobre hábitos, interesses e preferências de seu alvo.

Não existem respostas fáceis quando o assunto é a proteção dos executivos contra os ataques com alvo. O mais importante, no entanto, é monitorar e detectar eventos incomuns na rede para reduzir os riscos. Qualquer alarme envolvendo contas do C-level deve ser levado muito a sério.

*Carlos Rodrigues é gerente regional da Varonis na América Latina.