{"id":874,"date":"2020-12-15T14:07:00","date_gmt":"2020-12-15T14:07:00","guid":{"rendered":"https:\/\/xnspy.com\/blog\/pt\/?p=874"},"modified":"2020-12-30T14:14:44","modified_gmt":"2020-12-30T14:14:44","slug":"criminosos-ciberneticos-continuam-roubando-dados-durante-a-pandemia-de-covid-19","status":"publish","type":"post","link":"https:\/\/xnspy.com\/blog\/pt\/criminosos-ciberneticos-continuam-roubando-dados-durante-a-pandemia-de-covid-19.html","title":{"rendered":"Criminosos Cibern\u00e9ticos continuam roubando dados durante a pandemia de COVID-19"},"content":{"rendered":"\n

Mesmo quando uma pandemia global mortal afetou e matou centenas e milhares em todo o mundo, os hackers continuam realizando ataques de phishing e roubo de senhas. Os hackers, como todos n\u00f3s, podem ficar em casa, mas n\u00e3o para interromper suas atividades.<\/p>\n\n\n\n

A Forcepoint<\/a>, uma empresa de seguran\u00e7a, relata a descoberta de v\u00e1rios novos malwares e golpes de phishing que exploram os temores das pessoas em rela\u00e7\u00e3o \u00e0 pandemia da COVID-19. As t\u00e1ticas s\u00e3o antigas, tentativas de roubo de senhas, an\u00fancios fraudulentos que vendem produtos falsos etc. Mas isso n\u00e3o significa que esses ataques n\u00e3o sejam prejudiciais.<\/p>\n\n\n\n

Os especialistas revelam que os hackers est\u00e3o aproveitando a perturba\u00e7\u00e3o causada pelo v\u00edrus para atingir as pessoas e roubar suas informa\u00e7\u00f5es pessoais, fazendo-se passar por figuras confi\u00e1veis. De acordo com Yeo Siang Tiong da Kaspersky<\/a>, embora o v\u00edrus fosse limitado principalmente na China na primeira semana de fevereiro, houve um aumento na distribui\u00e7\u00e3o de arquivos maliciosos circulando como documentos reais contendo informa\u00e7\u00f5es sobre o v\u00edrus.<\/p>\n\n\n\n

A BBC relata e-mails de phishing em ingl\u00eas, franc\u00eas, italiano, japon\u00eas e turco. E n\u00e3o s\u00e3o apenas os indiv\u00edduos que s\u00e3o o alvo, mas os criminosos cibern\u00e9ticos tamb\u00e9m est\u00e3o afetando setores como aeroespacial, transporte, manufatura, hotelaria, sa\u00fade e seguros.<\/p>\n\n\n\n

E-mails de phishing com anexos maliciosos<\/strong><\/p>\n\n\n\n

Com pa\u00edses praticando distanciamento social e lockdown, as pessoas est\u00e3o presas em casa e usando a web, um pouco mais do que o normal. Isso inclui os trabalhadores e, como resultado, aumenta as chances de ataques. Ataques de phishing s\u00e3o tentativas de roubar e-mails, senhas e outras credenciais.<\/p>\n\n\n\n

A Forcepoint fala de um exemplo em que voc\u00ea recebe um e-mail que parece ter um link de correio de voz contendo uma atualiza\u00e7\u00e3o sobre a COVID-19. Os e-mails t\u00eam um pequeno arquivo HTML que leva o usu\u00e1rio a uma p\u00e1gina falsa de login do Microsoft Outlook, onde \u00e9 necess\u00e1rio fazer login para acessar o correio de voz. Esta \u00e9 uma tentativa de obter as senhas dos usu\u00e1rios. E pode parecer real, mas n\u00e3o \u00e9. Al\u00e9m de olhar para o URL, n\u00e3o h\u00e1 como saber se a p\u00e1gina \u00e9 falsa.<\/p>\n\n\n\n

O chefe de seguran\u00e7a Etay Maor da IntSights, uma empresa de intelig\u00eancia cibern\u00e9tica, revelou que havia apenas 190 nomes de dom\u00ednio com os termos COVID\/corona no ano passado. No final de mar\u00e7o, mais de 70.000 nomes de dom\u00ednio relacionados a esses termos surgiram. Alguns deles s\u00e3o leg\u00edtimos, alguns eram apenas nomes que as pessoas registraram, mas tamb\u00e9m ocorreram alguns ataques de phishing.<\/p>\n\n\n\n

Mensagens de Spam com Curas <\/strong><\/p>\n\n\n\n

As pessoas est\u00e3o nervosas agora e ansiosas sobre o que acontecer\u00e1 no futuro. Esse estado mental torna ainda mais conveniente encontrar conforto em conselhos falsos, independentemente de qu\u00e3o prejudicial isso possa ser. Mensagens de spam com produtos falsos, m\u00e9todos \u00e0 prova de v\u00edrus e promessas de curas naturais do coronav\u00edrus est\u00e3o circulando na Internet. Esses e-mails cont\u00eam links para sites suspeitos e outros golpes para que os hackers possam obter as credenciais do usu\u00e1rio e roubar seu dinheiro.<\/strong><\/p>\n\n\n\n

Imita\u00e7\u00e3o<\/strong><\/p>\n\n\n\n

Para educar as pessoas e oferecer informa\u00e7\u00f5es, as autoridades publicam estat\u00edsticas online. Eles tamb\u00e9m entram em contato com pessoas que podem ter sido expostas a algu\u00e9m infectado com o v\u00edrus.<\/p>\n\n\n\n

Isso, mais uma vez, permite que os criminosos cibern\u00e9ticos se aproveitem do medo das pessoas. Eles se fazem passar por autoridades de sa\u00fade e enviam e-mails fraudulentos para as pessoas. Eles enviam e-mails de phishing sobre a COVID-19, fingindo ser fontes confi\u00e1veis e \u00f3rg\u00e3os governamentais, como o Centro de Controle e Preven\u00e7\u00e3o de Doen\u00e7as dos EUA, o Departamento de Seguran\u00e7a Interna dos EUA, a Organiza\u00e7\u00e3o Mundial da Sa\u00fade e o Minist\u00e9rio da Sa\u00fade chin\u00eas. Esses ataques s\u00e3o desafiadores porque os hackers n\u00e3o t\u00eam como alvo uma entidade espec\u00edfica.<\/p>\n\n\n\n

Droppers de Malware<\/strong><\/p>\n\n\n\n

Os droppers de malware contornam a seguran\u00e7a tradicional, pois n\u00e3o cont\u00eam nenhum malware. Os droppers de malware instalam outros malwares nos computadores, executando scripts simples neles. Os meios comuns s\u00e3o anexos e documentos maliciosos. Eles tamb\u00e9m est\u00e3o disfar\u00e7ados como informa\u00e7\u00f5es sobre a COVID-19.<\/p>\n\n\n\n

A Forcepoint citou outro exemplo no relat\u00f3rio da It\u00e1lia, onde as informa\u00e7\u00f5es parecem ser da OMS. No documento anexo, voc\u00ea encontrar\u00e1 informa\u00e7\u00f5es para combater e prevenir infec\u00e7\u00f5es. Mas n\u00e3o \u00e9 nada mais do que um dropper de malware que \u00e9 executado automaticamente assim que a v\u00edtima abre o arquivo infectado enquanto permite a execu\u00e7\u00e3o de scripts.<\/p>\n\n\n\n

Ataques Cibern\u00e9ticos com tema Coronav\u00edrus<\/strong><\/p>\n\n\n\n

Uma nova pesquisa da Microsoft<\/a> descobriu que os hackers est\u00e3o lan\u00e7ando ataques com o tema coronav\u00edrus em 241 pa\u00edses e territ\u00f3rios, e todos os pa\u00edses testemunharam pelo menos um desses ataques. Os hackers est\u00e3o criando e-mails de phishing e outros malwares que mencionam a doen\u00e7a e as pessoas est\u00e3o sendo afetadas, pois precisam de informa\u00e7\u00f5es de sa\u00fade online agora mais do que nunca, enquanto passam por tempos dif\u00edceis.<\/p>\n\n\n\n

O vice-presidente corporativo de seguran\u00e7a do Microsoft 365, Rob Lefferts, relata que o sucesso desses ataques \u00e9 uma correla\u00e7\u00e3o direta com o crescimento da pandemia. \u201cOs pa\u00edses com maior n\u00famero de casos s\u00e3o os mais afetados por essas iscas. As pessoas est\u00e3o confusas, preocupadas e com medo, e isso faz com que elas cliquem, o que os invasores exploram\u201d.<\/p>\n\n\n\n

Al\u00e9m disso, o pacote de ferramentas de seguran\u00e7a cibern\u00e9tica da empresa, o Microsoft Threat Protection que monitora e bloqueia amea\u00e7as, encontrou cerca de 60.000 e-mails com anexos ou URLs maliciosos relacionados \u00e0 COVID-19 que s\u00e3o enviados 2 vezes ao dia. Como \u00e9 uma pequena porcentagem do total de e-mails de golpes, \u00e9 reconfortante que as amea\u00e7as n\u00e3o estejam aumentando.<\/p>\n\n\n\n

Lefferts disse que \u201cestamos vendo uma mudan\u00e7a nas iscas, n\u00e3o um aumento nos ataques. Nossa intelig\u00eancia mostra que esses ataques est\u00e3o se estabelecendo em um ritmo que \u00e9 o fluxo normal do ambiente de amea\u00e7a”.<\/p>\n\n\n\n

Trabalho Remoto<\/strong><\/p>\n\n\n\n

Com uma grande maioria trabalhando em casa em todo o mundo, o uso de servi\u00e7os de videoconfer\u00eancia e outras ferramentas remotas representam uma ampla gama de amea\u00e7as e vulnerabilidades que os hackers e criminosos cibern\u00e9ticos podem explorar facilmente.<\/p>\n\n\n\n

Al\u00e9m de e-mails de phishing, VPNs e plataformas de trabalho remoto est\u00e3o igualmente em risco. Veja o Zoom, por exemplo. Milh\u00f5es de usu\u00e1rios foram adicionados nos \u00faltimos meses devido ao trabalho de casa. Mas a empresa est\u00e1 sendo criticada por suas falhas na seguran\u00e7a<\/a>.<\/p>\n\n\n\n

Como ficar seguro online<\/strong><\/p>\n\n\n\n

O principal analista de seguran\u00e7a da Forcepoint, Carl Leonard, diz que essas t\u00e1ticas de engenharia social que esses golpistas usam s\u00e3o especialmente prejudiciais agora, devido ao medo crescente da pandemia entre as pessoas. Quando se trata de amea\u00e7as online, ansiedade e depress\u00e3o podem fazer uma pessoa baixar a guarda.<\/p>\n\n\n\n

Aqui est\u00e3o algumas coisas que voc\u00ea tamb\u00e9m deve fazer na rotina normal para manter seus dados seguros:<\/p>\n\n\n\n