Depois do ciberataque de ontem, a AMA informou esta sexta-feira que já há alguns serviços operacionais e alertou os cidadãos para eventuais contactos com pedidos falsos de recuperação de credenciais.
O SAPO TEK tinha adiantado esta manhã que vários serviços ligados às plataformas de Autenticação.Gov e Gov.ID estavam em baixo, assim como o Portal Gov.pt e o site da AMA. Já foi confirmado um ataque informático de ransomware.
(Atualizado): A plataforma Chave Móvel Digital está a apresentar erros de serviços e as páginas da AMA e ePortugal estão igualmente em baixo. O Centro Nacional de Cibersegurança foi notificado do incidente de ransomware que comprometeu as infraestruturas geradas pela AMA.
Os Estados Unidos lideram o ranking de países mais afetados por ransomware no primeiro semestre de 2024. Seguem-se o Reino Unido, Alemanha, Itália e Espanha.
As autoridades já conseguiram confirmar ataques a 43 empresas, que se tornaram vítimas preferenciais por usarem passwords e sistemas de autenticação fracos. Foram detidas 12 pessoas pelas atividades que, na Europa, tinham centro na Alemanha.
No primeiro semestre do ano foi registado um aumento nas deteções de casos de ransomware a nível global, uma tendência observada em Portugal, com grandes picos registados em março e abril.
Álvaro Morales defende que uma das principais vantagens da Cyber Deception é a deteção antecipada de ameaças. Ao atrair os cibercriminosos para ambientes falsos, as organizações podem identificar e responder a ameaças antes que estas atinjam sistemas críticos
No Conselho de Segurança da ONU, António Guterres realçou a fragilidade da crescente integração de ferramentas digitais com sistemas de armas. Apontou também o ransomware como uma “ameaça às instituições públicas e privadas e às infraestruturas críticas da qual as pessoas dependem”.
Acrid, ScarletStealer e a última versão do Sys01 são os novos stealers na lista de malware. Os cibercriminosos estão cada vez mais interessados na recolha de dados pessoais, diz o grupo de investigação da empresa.