{"id":7238,"date":"2020-09-22T08:30:38","date_gmt":"2020-09-22T11:30:38","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=7238"},"modified":"2022-05-02T15:00:24","modified_gmt":"2022-05-02T18:00:24","slug":"veja-6-novos-ataques-ciberneticos-que-surgiram-em-2020","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/veja-6-novos-ataques-ciberneticos-que-surgiram-em-2020\/","title":{"rendered":"Veja 6 novos ataques cibern\u00e9ticos que surgiram em 2020"},"content":{"rendered":"

Novos ataques cibern\u00e9ticos orquestrados por hackers ainda v\u00e3o dar muita dor de cabe\u00e7a para empreendedores e profissionais respons\u00e1veis pela seguran\u00e7a de dados das empresas.<\/p>\n

Muitas empresas de seguran\u00e7a tem divulgado<\/a> dados sobre o aumento de ataques cibern\u00e9ticos \u00e0 empresas no Brasil, e isso n\u00e3o \u00e9 nenhuma novidade para os empres\u00e1rios.<\/p>\n

Esse aumento de ataques se deve ao fato de diferentes setores empresariais habilitarem o trabalho remoto<\/a> para toda ou parte da equipe. Os criminosos perceberam a vulnerabilidade das redes dom\u00e9sticas, a falta de controle dos empres\u00e1rios e tamb\u00e9m, o uso de dispositivos particulares com grau de prote\u00e7\u00e3o menor que os usados nas empresas.<\/p>\n

Embora a empresa tenha disponibilizado uma esta\u00e7\u00e3o de trabalho remota, h\u00e1 quem utilize um smartphone pessoal para acessar arquivos internos<\/a>, responder e-mails ou interagir por meio de aplicativos de produtividade adotados pela companhia.<\/p>\n

Isso abre espa\u00e7o para vulnerabilidades, e caso a equipe remota n\u00e3o tenha treinamento sobre pr\u00e1ticas de seguran\u00e7a na internet, uma invas\u00e3o aos sistemas internos da empresa pode (facilmente) acontecer.<\/p>\n

Essa probabilidade pode ser multiplicada neste momento, pois constantemente hackers t\u00eam adotado novos m\u00e9todos de ataque, adaptando-as para contextos atuais durante a pandemia.<\/p>\n

A seguir, voc\u00ea vai conhecer alguns ataques cibern\u00e9ticos que est\u00e3o em ascens\u00e3o e alguns que surgiram a pouco tempo.<\/p>\n

1. Aplicativos sobre a pandemia<\/h2>\n

\"aplicativos<\/picture><\/p>\n

Com o an\u00fancio do aux\u00edlio emergencial no Brasil, diversos aplicativos<\/a> em nome da Caixa Econ\u00f4mica Federal surgiram. Foram mais de 60 sites e aplica\u00e7\u00f5es falsas, desenvolvidos em um m\u00eas apenas, com o objetivo de furtar os dados do usu\u00e1rio, ou o pr\u00f3prio benef\u00edcio.<\/p>\n

Al\u00e9m disso, empresas como Google e Apple, desenvolveram aplicativos de rastreamento para identificar pessoas que estiveram pr\u00f3ximas a outra infectada pelo v\u00edrus. Por\u00e9m, os hackers desenvolveram 12 aplicativos maliciosos que prometiam a mesma funcionalidade, por\u00e9m, serviam apenas para baixar um malware nos dispositivos dos usu\u00e1rios.<\/p>\n

2. Sites sobre COVID-19<\/h2>\n

\"novos<\/picture><\/p>\n

O n\u00famero de pesquisas na internet sobre informa\u00e7\u00f5es sobre a COVID-19 \u00e9 gigantesco. Este fato se tornou uma oportunidade para os cibercriminosos. Segundo a Palo Alto Networks<\/a>, foram criados 86 mil dom\u00ednios com palavras-chave relacionadas \u00e0 pandemia. Estes apenas considerados de “alto risco” ou “maliciosos”, sem contabilizar os demais com conte\u00fado leg\u00edtimo.<\/p>\n

Lembrando, que os melhores canais para se informar sobre dados do coronav\u00edrus s\u00e3o os ve\u00edculos de imprensa tradicionais e governamentais, como o Minist\u00e9rio da Sa\u00fade<\/a>.<\/p>\n

3. Golpes de doa\u00e7\u00e3o<\/h2>\n

\"novos<\/picture><\/p>\n

Com grandes quebras financeiras em muitas regi\u00f5es devido ao fechamento de grande parte do com\u00e9rcio no in\u00edcio da pandemia, o envio de e-mails com pedidos de doa\u00e7\u00f5es para organiza\u00e7\u00f5es de sa\u00fade e outras entidades na linha de frente do combate ao novo coronav\u00edrus, foi intensificada.<\/p>\n

O problema \u00e9 que estas organiza\u00e7\u00f5es (falsas), tinham suas marcas falsificadas pelos golpistas, facilitando o objetivo de enganar o usu\u00e1rio leigo que recebeu este tipo de e-mail.<\/p>\n

Em meio \u00e0 pandemia, o movimento<\/a> Black Lives Matter se tornou alvo de golpistas, que dispararam v\u00e1rios e-mails para diferentes p\u00fablicos em nome da iniciativa.<\/p>\n

4. Spear-Phishing<\/h2>\n

\"novos<\/picture><\/p>\n

Com poucos casos registrados, este ataque \u00e9 relativamente novo na internet, e como o nome j\u00e1 denuncia, \u00e9 muito parecido com o ataque de Phishing, que falamos bastante aqui no blog da Lumiun.<\/p>\n

Se no phishing existem disparos em massa de e-mails de forma gen\u00e9rica, tentando atingir o m\u00e1ximo de usu\u00e1rios poss\u00edveis, o spear-phishing traz uma complexidade maior, pois, \u00e9 um ataque direcionado a uma pessoa ou institui\u00e7\u00e3o.<\/p>\n

Com t\u00e9cnicas e informa\u00e7\u00f5es mais elaboradas, esse tipo de amea\u00e7a cibern\u00e9tica vai disparar e-mails que v\u00e3o parecer leg\u00edtimos na tentativa de engan\u00e1-lo. Inclusive, \u00e0 pouco tempo, a OMS sofreu uma tentativa de ataque<\/a> desse tipo.<\/p>\n

Escrevemos com mais detalhes sobre o Spear Phishing em outro artigo<\/a> aqui no blog.<\/p>\n

5. Vishing<\/h2>\n

\"novos<\/picture><\/p>\n

Este tipo de ataque n\u00e3o surgiu este ano, mas, retomou suas tentativas de sucesso e ganhou for\u00e7a desde que o trabalho remoto come\u00e7ou a ser implantado nas empresas.<\/p>\n

Na pr\u00e1tica, antes mesmo do e-mail, o uso de voz era bem comum na tentativa de roubar informa\u00e7\u00f5es de algu\u00e9m, e \u00e9 exatamente assim este ataque. Os criminosos fingem ser do suporte t\u00e9cnico da companhia para convencer os funcion\u00e1rios a divulgar login e senha ou inseri-los em um site falso.<\/p>\n

O usu\u00e1rio em home office, com pouco ou nenhum contato com o suporte t\u00e9cnico, tem mais dificuldade de verificar a veracidade da solicita\u00e7\u00e3o e acaba passando os dados requisitados pelo criminoso.<\/p>\n

6. Curr\u00edculos maliciosos<\/h2>\n

\"novos<\/picture><\/p>\n

Um tanto peculiar, esta amea\u00e7a tem se tornado comum no momento. O desemprego em quase todos os pa\u00edses aumentou devido a pandemia, e consigo, o envio de formul\u00e1rios, curr\u00edculos e licen\u00e7as m\u00e9dicas para o e-mail das empresas.<\/p>\n

O ataque carrega no arquivo em formato Word ou em planilha Excel, um malware, que faz o roubo de dados de diversas formas.<\/p>\n

Este tipo de cibe crime pode ser intensificado nos pr\u00f3ximos meses com a volta de abertura total das empresas, retomando a necessidade de contrata\u00e7\u00e3o de mais integrantes na equipe.<\/p>\n

Como se proteger?<\/h2>\n

Como j\u00e1 falamos em outros artigos em nosso blog, o principal canal de entrada para ataques cibern\u00e9ticos s\u00e3o usu\u00e1rios com pouco ou nenhum entendimento sobre seguran\u00e7a de dados, dentro e fora das empresas. Por\u00e9m, muitos dos ataques poderiam ter sido evitados com medidas b\u00e1sicas de seguran\u00e7a, como as listadas no artigo sobre seguran\u00e7a da informa\u00e7\u00e3o nas empresas: prote\u00e7\u00e3o da rede, sistemas atualizados e educa\u00e7\u00e3o dos usu\u00e1rios<\/a>, que voc\u00ea pode ler em nosso blog quando quiser.<\/p>\n

Mas, como sabemos, usu\u00e1rios e funcion\u00e1rios, em sua grande maioria, tendem a n\u00e3o se preocupar com processos e regras relacionadas \u00e0 seguran\u00e7a da informa\u00e7\u00e3o. Neste momento, muitos empres\u00e1rios se perguntam de que forma seria poss\u00edvel automatizar o processo de controle de acesso \u00e0 sites<\/a> considerados nocivos e maliciosos. A resposta ideal \u00e9: controle de acesso \u00e0 internet para empresas.<\/p>\n

No mercado existem algumas solu\u00e7\u00f5es como DNS Filter<\/a>, Open DNS<\/a>\u00a0e o Lumiun<\/a>. Entre as citadas, apenas o Lumiun \u00e9 uma solu\u00e7\u00e3o brasileira, com suporte 100% no idioma portugu\u00eas e com pagamento em moeda local. Identificando o crescimento vertical do valor do d\u00f3lar, \u00e9 interessante para as empresas fazer pagamentos de valor fixo em moeda local por ferramentas de seguran\u00e7a de dados para empresas.<\/p>\n

Al\u00e9m disso, com o Lumiun, gestores e empres\u00e1rios tem a possibilidade de:<\/p>\n