PC de funcionário do gov infectado com infostealer dispara alerta da def civil

[sabotag3x]

Parece que na madrugada de sexta para sábado muitos celulares receberam um falso alerta da defesa civil com a mensagem "misantropi4" (alguém aqui recebeu?)

Fonte: https://www.bbc.com/portuguese/articles/cjeglwx4jnjo

Hoje estão rolando boatos de que o hacker invadiu o pc de um funcionário do governo após ele baixar um jogo pirata

Também dizem que o histórico de navegação incluia pesquisas como "ativar windows 10", "baixar office 2019 + ativador", dentre outros.. bem suco de Brasil..

As credênciais dele (e de outro funcionário) estavam armazenadas nesse "pc gamer com RGB" que usava Windows 7 (defasado) e também não tinha antivírus ou outros tipos de proteção..

Fonte: https://x.com/IntCyberDigest/status/2068633434591830290

Vai você confiar suas informações na mão do governo.

[TryNinja]

O cara que enviou esses alertas literalmente gravou e postou um video enquanto fazia isso.

https://x.com/soupilotopobre/status/2068269447769403874

Dá pra ver que está logado no sistema do governo. Aparece até o nome do funcionário que foi invadido

[Forsyth Jones]

Eu não recebi esse alerta.

Também dizem que o histórico de navegação incluia pesquisas como "ativar windows 10", "baixar office 2019 + ativador", dentre outros.. bem suco de Brasil..

As credênciais dele (e de outro funcionário) estavam armazenadas nesse "pc gamer com RGB" que usava Windows 7 (defasado) e também não tinha antivírus ou outros tipos de proteção..

Fonte: https://x.com/IntCyberDigest/status/2068633434591830290

Vai você confiar suas informações na mão do governo.

Brincadeira, esse pessoal que trabalha pro governo não tem a minima noção das ações arriscadas que tomam, parabéns pro hacker.

Misantropia ou misantropo de acordo com o Dicio:

Significado de Misantropo
substantivo masculino

Aquele que tem aversão às pessoas, à sociedade dos homens, que se aborrece com a companhia humana.
Homem que prefere a solidão do que o convívio com outras pessoas; eremita.

Aquele que não expressa alegria, que está constantemente triste e sorumbático.

adjetivo
Que tem aversão à sociedade ou a outras pessoas.
Etimologia (origem da palavra misantropo). Do grego misánthropos; pelo francês misanthrope.

[jpouza]

Eu recebi...

Sistemas super seguros do gov, confia 

[TryNinja]

Eu recebi...

Sistemas super seguros do gov, confia 

Nenhum sistema é seguro se o "hacker" tem a senha.

O pessoal não entendeu que o cara só usou o login e senha vazados de um funcionario. Até eu invado seu bitcointalk se tiver a sua senha, não significa que a segurança do site é ruim.

Mas geralmente é meio ruim sim.

[joker_josue]

Pergunta: será que foi mesmo um hacker? 

Infelizmente, o maior perigo para os sistemas é o elemento humano. Não importa o maior nível de segurança de TI que possa existir, se depois o operador humano revela os seus dados ou tem comportamentos que colocam em causa esse sistema.

[Forsyth Jones]

Pergunta: será que foi mesmo um hacker? 

Infelizmente, o maior perigo para os sistemas é o elemento humano. Não importa o maior nível de segurança de TI que possa existir, se depois o operador humano revela os seus dados ou tem comportamentos que colocam em causa esse sistema.

Parece que "o hacker" supostamente é uma garota, ela até deixou o ID do capcut embutido no video da violação: https://x.com/IntCyberDigest/status/2068482563950162335



Como se não desse pra ficar pior, de acordo com essa reportagem do tecmundo, o/a suposta hacker disse que o CPF de servidor público foi usado como senha pra invadir o sistema da defesa civil, isso mesmo, pra você ver que a segurança do governo é uma amoeba de tão merda.

[bitmover]

Parece que "o hacker" supostamente é uma garota

Afirmação arriscada.

[alegotardo]

O cara que enviou esses alertas literalmente gravou e postou um video enquanto fazia isso.

https://x.com/soupilotopobre/status/2068269447769403874

Dá pra ver que está logado no sistema do governo. Aparece até o nome do funcionário que foi invadido

Isso a globo não mostra!
Incrível como os cara são tão desleixados com um sistema tão crucial como esse mas tentam esconder a merda da midia oficial depois que acontece.

Não vi tudo, mas acho que esses tipos de organizações deveriam fornecer o computador pro funcionario e proibir ele de instalar ou acessar qualquer coisa que não for estritamente para o trabalho.
Se é CLT, no primeiro aviso é advertência e no segundo demissão por justa causa.
Se é funcionário publico, advertência e exoneração.
As pessoas que trabalham com isso precisam ter a responsabilidade de que estão lidando com um sistema que irá afetar milhares de pessoas, e não adianta modernizar a segurança se o elo mais fraco sempre vai ser as pessoas... pode colocar segurança com criptografia militar, se a pessoa que tem a chave é um asno sem responsabilidade, a merda vai acontecer novamente.

[Pumared]

Pergunta: será que foi mesmo um hacker? 

Infelizmente, o maior perigo para os sistemas é o elemento humano. Não importa o maior nível de segurança de TI que possa existir, se depois o operador humano revela os seus dados ou tem comportamentos que colocam em causa esse sistema.

Foi a partir dos dados de um funcionário que foi possível realizar o disparo. O negocio em nenhum momento teve uma autenticação de dois fatores para fazer um envio para milhões de pessoas. É uma mistura de falta de inteligência com falta de preparo. Simplesmente não pensaram que seriam invadidos, não faz sentido.

Parece que "o hacker" supostamente é uma garota

Afirmação arriscada.