Dicas para uma palavra passe segura

Como a segurança nunca é de mais, 5 dicas para melhorarem as vossas passwords. 

A Check Point Software partilha as cinco principais práticas que devem ser aplicadas na criação de palavras-passe seguras e robustas:

 

1. Utilize Uma Combinação de Caracteres: Ter uma password composta por frases simples ou de datas significativas para a vida pessoal do utilizador é uma prática muito comum. No entanto, este hábito enfraquece seriamente uma palavra-passe, uma vez que informações como aniversários podem ser facilmente descobertas por cibercriminosos. Para evitar isto, deve utilizar-se sempre uma sequência aleatória composta por uma combinação de diferentes números, letras e símbolos para cada plataforma.
2. Uma Password Diferente Para Tudo: Com tantas aplicações e serviços que agora requerem detalhes de login, é tentador repetir a mesma palavra-passe para todos eles, mas isto é uma má ideia. Tal como não temos a mesma chave para abrir a nossa casa, escritório ou carro, não devemos usar a mesma palavra-passe, pois isto só facilita aos hackers o acesso a toda a nossa vida digital. Se achar que é difícil lembrar-se de tudo, pode sempre ter a ajuda de um gestor de senhas para gerir e gerar diferentes códigos de acesso robustos.
3. Quanto Maior, Mais Forte: É verdade que quanto mais longa for uma combinação, mais difícil é de lembrar. Mas é uma das melhores formas de manter a informação segura, por isso certifique-se de usar pelo menos 8 dígitos para reforçar os níveis de segurança.
4. Fazer Mudanças Regulares: Alterar regularmente a sua palavra-passe pode parecer um desafio quase impossível. No entanto, isto pode ser facilitado utilizando o mesmo padrão básico e adicionando diferentes combinações a partir daí. Desta forma, será mais fácil de lembrar e mais fácil de alterar regularmente.
5. A Autenticação de Dois Fatores é o Seu Melhor Amigo:  Embora a adoção de todas as medidas acima referidas melhore certamente a eficácia de uma senha, é também essencial implementar uma autenticação multifator. Isto porque estão constantemente a surgir novas ameaças, portanto, para garantir a sua total proteção, o facto de ser alertado sempre que um atacante ou pessoa não autorizada quiser aceder à sua conta só irá protegê-lo mais.

  

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR, Segurança  Sem comentários

AlienBot lidera a lista de malware Mobile

Os dados do relatório são avançados pela Check Point Software. 

Principais malwares móveis

Este mês, o AlienBot fica em primeiro lugar na lista de malware móveis mais prevalentes, seguido pelo FluBot e pelo xHelper.

 

1.       AlienBot - A família de malware AlienBot é um Malware-as-a-Service (MaaS) para dispositivos Android que permite um atacante remoto injetar código malicioso em aplicações financeiras legítimas. O atacante obtém acesso às contas das vítimas, e eventualmente controla o dispositivo.

2.       FluBot- Botnet para Android distribuído via mensagens SMS de phishing que imitam marcas de logística e entregas. Assim que o utilizador clica no link enviado, o FluBot é instalado e tem acesso a todas as informações sensíveis do telemóvel.

3.       xHelper Aplicação Android maliciosa que foi vista em estado selvagem em março de 2019, utilizada para descarregar aplicações maliciosas e exibir anúncios. A aplicação é capaz de se esconder do utilizador, podendo reinstalar-se no caso do utilizador a desinstalar. 

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR  Sem comentários

Check Point Software reforça aposta no mercado mobile

Check Point Software como nova solução de segurança para equipamentos móveis. 

 Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornecedor líder de soluções de cibersegurança a nível global, acaba de anunciar a mais recente e mais completa proteção cibernética contra ameaças relacionadas com dispositivos móveis. A nova versão do Harmony Mobile combate o download de ficheiros maliciosos e é a primeira solução contra ameaças para dispositivos móveis, entre os principais fornecedores da indústria, a impedir o descarregamento de ficheiros maliciosos. Este lançamento estende ainda mais as capacidades de segurança do Harmony Mobile com a avaliação da vulnerabilidade do sistema operativo, capacidades avançadas de mitigação em dispositivos Samsung, inspeção HTTPS fácil de gerir, e muito mais, para oferecer a solução de segurança móvel

mais completa.

Com a transição global para o trabalho remoto e híbrido, os trabalhadores estão cada vez mais a utilizar os dispositivos móveis para realizar tarefas empresariais ou para aceder e partilhar informações sensíveis da empresa. Isto fez com que os seus dispositivos móveis fossem um alvo para os cibercriminosos. De acordo com a Check Point Research (CPR), quase todas as organizações (97%) enfrentaram ameaças móveis de todos os vetores nos últimos dois anos, sendo um dos vetores mais negligenciados o descarregamento de ficheiros. De facto, como exemplo, a CPR encontrou uma vulnerabilidade crítica na aplicação Instagram que teria dado a um atacante a capacidade de tomar controlo da conta de uma vítima, e transformar o seu telefone numa ferramenta de espionagem, simplesmente enviando-lhes um ficheiro de imagem malicioso.

A nova solução de Proteção de Ficheiros do Harmony Mobile funciona através do aproveitamento da Threat Cloud da Check Point, útil para identificar ficheiros descarregados com intenção maliciosa. No caso de tal intenção ser encontrada, o download é completamente bloqueado, e o ficheiro malicioso nunca chega ao dispositivo. Nos telemóveis Android, o Harmony Mobile pode também fazer o scan de ficheiros no armazenamento do dispositivo móvel e alertará tanto o utilizador como o administrador se for encontrado algum ficheiro malicioso. O utilizador será aconselhado a apagar o ficheiro e o administrador pode optar por restringir o acesso do dispositivo aos recursos da empresa.

Como parte da iniciativa da Check Point para melhorar a segurança móvel, o novo Harmony Mobile Release 4.0 também inclui integração com o Samsung Knox para capacidades únicas de mitigação, Avaliação de CVE de sistema operativo para permitir aos administradores compreender e corrigir vulnerabilidades na frota de dispositivos móveis da organização, automatizar implementações de certificados para uma gestão simplificada, e muito mais.

Rafi Kretchmer, VP of Product Marketing da Check Point Software Technologies, comenta: "A maioria das soluções de segurança móvel que estão hoje no mercado só podem analisar ficheiros que estejam relacionados com o sistema operativo móvel, tais como aplicações e perfis iOS. Isto não protege o seu telemóvel de outros tipos de ficheiros maliciosos, tais como os executáveis, ficheiros MS Office, PDFs e muito mais. À medida que nos tornamos mais dependentes dos telemóveis, os cibercriminosos estão cada vez mais a visá-los e por isso nunca foi tão importante ter uma solução de segurança móvel robusta que o proteja de qualquer tipo de ficheiro".

Saiba mais sobre o Harmony Mobile Release 4.0 no blog da Check Point.

Disponibilidade

Check Point Harmony Mobile Release 4.0 está disponível imediatamente para atuais e novos clientes. 

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR  Sem comentários

Check Point divulga lista do malware mais procurado em Dezembro de 2021

Resumo referente ao mês de Dezembro. 

Principais malwares móveis

Este mês, o AlienBot fica em primeiro lugar nos malwares móveis mais prevalentes, seguido por xHelper e FluBot.

 

1.       AlienBot – A família de malware AlienBot é um Malware-as-a-Service (MaaS) para dispositivos Android que permite um atacante remoto injetar código malicioso em aplicações financeiras legítimas. O atacante obtém acesso às contas das vítimas, e eventualmente controla o dispositivo.

2.       xHelper – Aplicação Android maliciosa que foi vista em estado selvagem em março de 2019, utilizada para descarregar aplicações maliciosas e exibir anúncios. A aplicação é capaz de se esconder do utilizador, podendo reinstalar-se no caso do utilizador a desinstalar. 

3.       FluBot – Botnet para Android distribuído via mensagens SMS de phishing que imitam marcas de logística e entregas. Assim que o utilizador clica no link enviado, o FluBot é instalado e tem acesso a todas as informações sensíveis do telemóvel.

 

O Índice de Impacto Global de Ameaças e o ThreatCloud Map da Check Point Software são proporcionados pela inteligência da ThreatCloud. A ThreatCloud fornece threat inteligence em tempo real derivada de centenas de milhões de sensores em todo o mundo, sobre redes, endpoints e dispositivos móveis. A inteligência é enriquecida por mecanismos IA e dados de investigação exclusivos da Check Point Research, área de Threat Intelligence da Check Point Software Technologies.

 

A lista completa das 10 principais famílias de malware em dezembro pode ser encontrada no blog da Check Point. 

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR  Sem comentários

Boas práticas para navegar na intenet

5 dicas que nos chegam pela mão da Check Point. 

Hoje, há poucas coisas que não possam ser feitas via Internet – o último ano e meio comprovou-o. Seja para trabalhar, procurar informação ou conectar-se a familiares e amigos, a Internet é atualmente um recurso de grande importância. De acordo com o Statista, em Portugal, o número atual de utilizadores está próximo dos 7.7 milhões, prevendo-se que, em 2025, se atinja os 7.95 milhões de utilizadores.

 

De grande importância é igualmente a consciência dos riscos que, enquanto internautas, corremos na web. A Check Point® Software Technologies Ltd., fornecedor líder de soluções de cibersegurança a nível global, partilha os 5 mandamentos que devem pautar as práticas diárias de todos os internautas:

 

1. Pense antes de clicar: Os utilizadores da Internet são demasiado confiantes quando navegam na web. Os ataques de phishing, em que os criminosos se fazem passar por empresas conhecidas para tentar roubar os seus dados pessoais, são cada vez mais comuns, especialmente agora que os dispositivos armazenam uma grande quantidade de informação do utilizador. Por esta razão, deve ter-se especial cuidado com os URLs enviados via SMS ou e-mail, uma vez que podem ser fatores de perigo.  Para evitar tornar-se uma vítima, dirija-se sempre ao website oficial do remetente, em vez de clicar no link da mensagem.
2. Utilizar uma senha diferente para tudo: É verdade que ter de pensar numa palavra-passe diferente para todas as plataformas que utilizamos pode ser complicado. É difícil recordá-las, e seria muito mais fácil utilizar a mesma palavra-passe para tudo. Mas não há maior alegria para um cibercriminoso do que encontrar um utilizador como este. Qualquer internauta que confie numa abordagem "uma palavra-passe única para tudo" poderia ver todas as suas contas invadidas em tempo recorde. Assim que um atacante conseguir decifrar a combinação da plataforma de uma vítima, tentará aceder a todas as suas contas com a mesma chave. Para evitar este risco, é essencial criar uma senha única para cada aplicação ou serviço de pelo menos oito caracteres que combine letras (tanto maiúsculas como minúsculas), números e símbolos.
3. Evite descarregar anexos de estranhos: Um anexo de e-mail de um remetente desconhecido pode ser um portal para todo o tipo de ataques cibernéticos, tais como malware ou ataques de phishing, capazes de infetar os dispositivos e roubar a informação e dados armazenados. Se, além disso, o dispositivo for utilizado para teletrabalho ou estiver ligado a uma rede maior, poderá causar danos mais graves e mais extensos.
4. Nunca aceder a redes Wi-Fi públicas desprotegidas: É importante ter em mente que qualquer pessoa, incluindo cibercriminosos, pode ligar-se a uma rede Wi-Fi pública desprotegida. O principal problema aqui é que, estando na mesma rede, os criminosos podem obter acesso a tudo o que está armazenado no seu dispositivo.  Haverá sempre um risco ao ligar-se a uma rede Wi-Fi pública, por isso é melhor pensar duas vezes antes de o fazer.
5. Navegar em websites não encriptados: É vital certificar-se de que o website a que está a aceder tem um certificado SSL. Esta tecnologia assegura que a ligação à Internet é encriptada e protege qualquer informação sensível enviada entre dois sistemas, impedindo que os cibercriminosos visualizem e modifiquem quaisquer dados a serem transferidos, incluindo dados que possam ser considerados pessoais. É fácil de detetar, olhando para o início da linha de endereço ou URL que deve mostrar um "s" após as letras http. Portanto, clique apenas quando souber que o site é confiável e tem o https://

 

“Fazer da segurança uma prioridade quando navegamos na Internet é cada vez mais importante, especialmente agora que o número de ciberataques tem aumentado drástica e rapidamente. Agora a maior parte os utilizadores armazenam muita informação nos seus dispositivos, que facilmente podem ser corrompidos ao aceder a um website falso ou link fraudulento,” alerta Rui Duro, Country Manager da Check Point Software Technologies em Portugal. “Estar sensibilizado para estas práticas de cibersegurança e ter em mente as medidas preventivas básicas é uma das melhores formas que um internauta tem de se manter seguro.” 

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR  Sem comentários

Como saber se temos malware no smartphone

Check Point ajuda na deteção de malware nos smartphones.

A Check Point Software Technologies Ltd, fornecedor líder de soluções de cibersegurança a nível global, diz-nos quais os cinco potenciais indicadores de que o seu smartphone pode estar infetado com malware, alertando para os riscos de segurança que corre a informação pessoal aí armazenada.

 

Tem sido notória a crescente popularidade que adquiriram os malwares móveis, como o Hiddad, xHelper e o Triada. Todos constaram do Top Malware de Janeiro de 2021 divulgado pela Check Point, sendo meios cada vez mais frequentes para os ciberatacantes roubarem informações sensíveis. Em 2020, a Threat Intelligence da Check Point demonstrou que 46% das organizações a nível global tinha pelo menos um colaborador que já tinha feito download de uma aplicação maliciosa.

 

“Dispositivos móveis são, por norma, os mais vulneráveis a ataques. Por não estarem protegidos por softwares de segurança, são um alvo fácil para os cibercriminosos. É importante contar com medidas de segurança para proteger estes dispositivos – a prevenção é a melhor defesa contra o ataque. O armazenamento de informação pessoal ou corporativa em smartphones é cada vez mais comum, nunca foi tão importante investir em medidas de proteção. Sem um software robusto de segurança, as probabilidades de ser a próxima vítima de um ciberataque aumentam drasticamente,” alerta Rui Duro, Country Manager da Check Point Portugal.

 

Em 2020, a Check Point divulgou uma investigação que dava conta de um número de aplicações maliciosas que se aproveitavam da situação pandémica, parecendo estar relacionadas com a COVID-19. Todas visavam o roubo de detalhes pessoais ou a obtenção de lucros a partir da subscrição fraudulenta de serviços pagos. Para ajudar os utilizadores a identificar uma infeção malware, a Check Point recomenda a atenção especial aos seguintes sinais:

 

1. O desempenho do dispositivo: Um dos principais indicadores de uma infeção por malware é o decréscimo significativo dos seus níveis de desempenho. As aplicações podem, por exemplo, fechar automaticamente e funcionalidades como a lanterna podem parar de funcionar. Tenha especial atenção se estes sintomas aparecerem após a instalação de uma nova aplicação.

 

2. A durabilidade da bateria: Se a bateria do dispositivo não mantém a bateria ou se esta se esgota em muito menos tempo do que o habitual, pode estar a ser vítima de um malware. Se for o caso, a Check Point recomenda examinar as configurações da bateria para averiguar que aplicação está a consumir mais energia e, assim, identificar a fonte do problema.

 

3. Maior consumo de dados: O aumento acentuado de cobranças devido ao maior uso de dados, sem o conhecimento do utilizador pode ser outro sinal de alerta. Aplicações maliciosas consomem vastas quantidades de dados ao trocar informação com terceiros. Para esclarecer esta questão, consulte regularmente a lista de apps instaladas, eliminando as que desconhece.

 

4. Publicidade nas notificações: O aparecimento de anúncios publicitários nas notificações pode ser um indicador de infeção. Conhecido por Mobile Adware, este tipo de malware exibe publicidade no ecrã inicial do telemóvel. Para evitar ser removido, esconde o ícone da sua aplicação.

 

5. Aparecimento de número irreconhecíveis: Outro dos sinais de alerta é o aparecimento de números desconhecidos, tipicamente estrangeiros, na lista de contactos do telemóvel. Além disso, o telemóvel pode ainda começar a enviar mensagens SMS a números irreconhecíveis ou até a ligar a contactos automaticamente. Isto traz não só custos financeiros para o utilizador, como pode também ser uma forma de os cibercriminosos disseminarem o malware através de links enviados por mensagens. Se se registar um aumento das tarifas sem razão aparente, a Check Point aconselha a que se faça uma verificação completa do dispositivo.

 

A SandBlast Mobile da Check Point é uma solução de defesa contra ameaças móveis que protege os dispositivos de ataques móveis avançados. A SandBlast protege contra aplicações afetadas, ataques Man-in-the-Middle por meio do Wi-Fi, exploits do sistema operativo e links maliciosos em mensagens de SMS. Por outras palavras, a solução fornece segurança móvel ao prevenir, detetar e evitar os os mais sofisticados ciberataques. 

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR  Sem comentários

Cibersegurança para 2021: Proteger o Novo Normal

Conheça as previsões  da Check Point Software de cibersegurança para 2021: Proteger o ‘Novo Normal’

Ler mais »

Por Luís Costa 09:32  Check Point Software, Cibersegurança, Notícias, PR  Sem comentários

PreAmo lidera a lista de malware Mobile

O mercado mobile continua a ser altamente aliciante, razão pela qual as ameaças são constantes. No ranking de malware deste segmento de mercado, temos o PreAmo.

Ler mais »

Por Luís Costa 09:32  Check Point Software, Malware, Segurança  Sem comentários

Os 5 tipos de malware que infectam os telemóveis utilizando o Covid-19 como chamariz

Na situação actual, o telemóvel é um dos equipamentos que mais riscos pode trazer para a saúde, não só por se estar em contacto físico com o mesmo de forma permanente, como também porque continua a ser uma ameaça para a privacidade dos dados dos utilizadores.

Ler mais »

Por Luís Costa 09:32  Check Point Software, Malware, Noticias, PR  Sem comentários

Identificadas novas apps e jogos infantis infectados com malware Tekya

Foi descoberta uma nova vulnerabilidade na Google Play Store: Check Point refere algumas apps e jogos infantis infectados com malware Tekya.

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR  Sem comentários

Dicas para uma utilização mais segura das redes sociais

Estabelecer palavras-passe seguras, configurar as opções de privacidade, desconfiar dos links e evitar dar acesso a dados pessoais, são alguns dos aspectos que devem ter em conta para evitar problemas nas redes sociais.

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR  Sem comentários

Previsões de Cibersegurança para 2020: smartphones na linha da frente

Previsões de Cibersegurança para 2020: Os dispositivos móveis serão as principais ameaças, com o malware a ser a ferramenta de eleição para os cibercriminosos.

Ler mais »

Por Luís Costa 09:32  Check Point Software, Notícias, PR, Segurança  Sem comentários

Conheça alguns dos principais riscos associados aos dispositivos IoT que estão à nossa volta

Os dispositivos IoT começam a estar em quase todo o lado, o que aconselha a estar bem informados relativamente às ameaças a que por norma estes equipamento são sujeitos.

Ler mais »

Por Luís Costa 09:32  Check Point Software, IoT, Notícias, PR, Segurança  Sem comentários

Conheça o SIM Swapping e quais os riscos de segurança para o seu cartão SIM

Fraudes económicas, roubo de dados, usurpação de identidade e envio de malware para os contactos, são alguns dos riscos desta ciber-ameaça, cada vez mais presente nos dias que correm.

Ler mais »

Por Luís Costa 09:32  Check Point Software, Malware, Notícias, PR, SIM Swapping  Sem comentários

Check Point Software aborda os desafios de cibersegurança para 2019

Num mundo em que a tecnologia avança a uma velocidade vertiginosa, as ameaças seguem igual ritmo, havendo por isso que estar cada vez mais alerta, para as questões relacionadas com a cibersegurança

Ler mais »

Por Luís Costa 09:32  Check Point Software, Ciber-segurança, Ciberameaças, Notícias, PR, Segurança  Sem comentários

Blackberry e Check Point Software celebram parceria na área da cibersegurança

A Blackberry e Check Point Software celebraram uma parceria na área da cibersegurança, que visa proteger as empresas dos ciberataques emergentes.

Ler mais »

Por Luís Costa 09:32  BlackBerry, Check Point Software, Notícias, PR  Sem comentários