"title":"Comunicação {} externa à rede local para {}.",
"description":"O protocolo {} é comumente usado em redes internas. Verifique se o host {} acionou outros alertas que possam indicar um possível comportamento malicioso."
},
"PROTO-02":{
"title":"Conexão {} a {} para uma porta maior ou igual a {}.",
"description":"Conexões {} foram detectadas por {} usando a porta {}. O uso da porta não padrão é comumente associado a atividades maliciosas. É recomendado verificar se esse host tem uma boa reputação verificando outros alertas e pesquisando-o na internet."
},
"PROTO-03":{
"title":"Comunicações HTTP foram realizadas com o host {}",
"description":"O dispositivo foi conectado ao host {} por meio de HTTP, um protocolo não criptografado. Mesmo que esse comportamento, por si só, não seja malicioso, é incomum que comunicações HTTP sejam estabelecidas por meio de aplicativos móveis em segundo plano. Verifique a reputação do host pesquisando-o na Internet."
},
"PROTO-04":{
"title":"Comunicações HTTP foram detectadas pelo host {} por meio de uma porta não padrão ({}).",
"description":"O dispositivo foi conectado ao host {} por meio de HTTP, um protocolo não criptografado na porta {}. Esse comportamento é incomum. Verifique a reputação do host pesquisando-o na Internet."
},
"PROTO-05":{
"title":"O servidor {} não foi resolvido por nenhuma consulta de DNS durante a sessão",
"description":"Isso significa provavelmente que o servidor {} não foi resolvido por nenhum nome de domínio ou a resolução já foi armazenada pelo dispositivo. Se o host aparecer em outros alertas, verifique-os."
},
"IOC-01":{
"title":"Uma conexão foi estabelecida com {} ({}) e marcada como {}.",
"description":"O host {} foi explicitamente bloqueado devido a atividades maliciosas. O dispositivo provavelmente foi comprometido e precisa ser analisado com cuidado por profissionais de segurança de TI."
},
"IOC-02":{
"title":"Comunicação com {} com o CIDR {} marcado como {}.",
"description":"O host {} está hospedado em uma rede que é conhecida por atividades maliciosas. Mesmo que o comportamento, por si só, não seja malicioso, é necessário verificar se outros alertas são gerados para esse host. Em caso de dúvidas, pesquise esse host na internet para verificar sua autenticidade."
},
"IOC-03":{
"title":"Uma solicitação de DNS foi feita para {}, marcado como {}.",
"description":"O nome de domínio {} visto na captura foi explicitamente marcado como malicioso. Isso indica que o dispositivo provavelmente foi comprometido e precisa ser analisado com cuidado."
},
"IOC-04":{
"title":"Uma solicitação de DNS foi feita para {}, marcado como {}.",
"description":"O nome de domínio {} visto na captura foi explicitamente marcado como um Tracker. Isso indica que um dos aplicativos ativos está rastreando sua localização."
},
"IOC-05":{
"title":"Uma solicitação de DNS foi feita para o domínio {}, que é um DNS gratuito.",
"description":"O nome de domínio {} está usando um serviço de DNS gratuito. Esse tipo de serviço é comumente usado por cibercriminosos ou agências de inteligência estatais no exercício de suas funções. É muito suspeito que aplicativos em execução em segundo plano usem esse tipo de serviço e isso deve ser analisado com cuidado."
},
"IOC-06":{
"title":"Uma solicitação de DNS foi feita para o domínio {}, que contém um TLD (domínio de nível superior) suspeito.",
"description":"O nome de domínio {} está usando um TLD suspeito ({}). Mesmo não sendo malicioso, esse TLD não genérico é frequentemente usado por cibercriminosos ou agências de inteligência estatais. Analise a reputação do domínio pesquisando-o na internet. Se outros alertas forem observados, considere esse host como muito suspeito."
},
"IOC-07":{
"title":"Um certificado associado a atividades de {} foi encontrado na comunicação para {}.",
"description":"O certificado ({}) associado a {} foi explicitamente marcado como malicioso. Isso indica que o dispositivo provavelmente foi comprometido e precisa de uma análise forense."
},
"ACT-01":{
"title":"O domínio {} está usando um servidor de nomes suspeito ({}).",
"description":"O nome de domínio {} está usando um servidor de nomes explicitamente marcado como associado a atividades maliciosas. Muitos cibercriminosos e agentes de inteligência estatais usam esse tipo de registradores porque isso permite pagamentos com criptomoedas e anônimos. É recomendável investigar esse domínio e o aplicativo em execução por meio de uma análise forense do telefone."
},
"ACT-02":{
"title":"O domínio {} foi criado recentemente ({} dias atrás).",
"description":"O nome de domínio {} é novo. Mesmo que isso não seja intrinsecamente malicioso, é bastante comum que os invasores configurem uma nova infraestrutura para cada campanha, o que pode levar ao uso de nomes de domínio recém-registrados."
},
"SSL-01":{
"title":"Conexão SSL feita em uma porta não padrão ({}) para {}",
"description":"Não é comum ver conexões SSL a partir de dispositivos móveis usando portas não padrão. Mesmo que a conexão pareça ser autêntica, é recomendável analisar a reputação de {} verificando pesquisando na internet o registro de domínio, o sistema autônomo associado e a data de criação."
},
"SSL-02":{
"title":"Uma conexão SSL com {} está usando um certificado gratuito.",
"description":"Certificados gratuitos, como o Let's Encrypt, são amplamente usados por servidores de comando e controle associados a arquivos maliciosos ou páginas de phishing. É recomendável analisar o host associado a esse certificado verificando o nome de domínio, a data de criação ou pesquisando sua reputação na internet."
},
"SSL-03":{
"title":"O certificado associado a {} é autoassinado.",
"description":"O uso de certificados autoassinados é comum na infraestrutura de invasores. É recomendável analisar o host {} que está associado a esse certificado verificando o nome e o registro de domínio (se houver), a data de criação e sua reputação na internet."
"title":"Um certificado contém o nome de domínio {}, categorizado como {}",
"description":"Um dos certificados trocados contém o nome de domínio {}. Este nome de domínio foi explicitamente classificado como malicioso. Seu dispositivo está definitivamente comprometido e deve ser investigado por uma equipe profissional."
"description":"Verifique a reputação do host {}, este parece ser malicioso, pois acionou alertas para {} durante a sessão."
},
"SNORT-01":{
"title":"Regra do Suricata acionada: {}",
"description":"Uma regra de detecção de rede foi acionada. É provável que o dispositivo tenha sido comprometido ou apresente comportamento suspeito."
}
},
"report":{
"numbers":[
"um",
"dois",
"três",
"quatro",
"cinco",
"seis",
"sete",
"oito",
"nove"
],
"suspect_title":"Comunicações suspeitas",
"uncat_title":"Comunicações não categorizadas",
"whitelist_title":"Comunicações permitidas",
"protocol":"Protocolo",
"domain":"Domínio",
"dst_ip":"Endereço IP do dst",
"dst_port":"Número da porta do dst",
"device_name":"Nome do dispositivo",
"device_mac":"Endereço MAC do dispositivo",
"report_generated_on":"Relatório criado em",
"capture_duration":"Duração da captura",
"packets_number":"Número de pacotes",
"capture_sha1":"Captura SHA1",
"report_for_the_capture":"Relatório da captura",
"report_footer":"Este relatório foi gerado automaticamente por um dispositivo Tinycheck. Em caso de dúvidas, relatório de erros ou comentários, envie uma mensagem para tinycheck@kaspersky.com.",
"high_msg":"O dispositivo parece estar comprometido porque você tem {} alerta(s) crítico(s).",
"moderate_msg":"Você tem {} alerta(s) moderado(s), seu dispositivo pode estar comprometido. Analise-os com cuidado.",
"low_msg":"Você tem apenas {} alerta(s) leve(s), não deixe de verificá-los.",
"none_msg":"Tudo parece estar bem, zero alertas. Não deixe de verificar comunicações não categorizadas, se houver."
