Conforme estudo publicado pela Lookout, empresa líder mundial quando o assunto é cibersegurança, 2022 foi um ano preocupante quando considerada a crescente incidência de ameaças e ataques de phishing. Mas quais são as tendências que propiciam estes ataques e  como usuários e plataformas podem se proteger contra estes ataques?

1. O mercado de Cybercrime-as-a-service continua a ganhar espaço:

O contínuo desenvolvimento de tecnologias e sistemas para a execução de ataques de phishing culminou na criação de um amplo mercado dedicado ao compartilhamento e evolução destes mecanismos. Com isso, o mercado de Cybercrime-as-a-service (Caas) se tornou uma forma de os desenvolvedores de malware fornecerem seus serviços como kits pré-construídos, os atacantes estão tendo acesso a kits de phishing baratos e fáceis de usar que os desenvolvedores colocam à venda na dark web, e proporciona aos golpistas o acesso às mais avançadas ferramentas para a execução de suas ameaças. Atualmente, pacotes de malware para a execução de ataques de phishing já estão disponíveis amplamente. A presença desta infraestrutura facilita e impulsiona a entrada de novas estratégias e técnicas para a aplicação do golpe de phishing, dificultando o seu combate, detecção e recuperação de contas.

2. Ataques de phishing em dispositivos móveis representam novas ameaças:

A proporção de usuários móveis em ambientes empresariais clicando em mais de seis links maliciosos anualmente saltou de 1,6% em 2020 para 11,8% em 2022, indicando que os usuários estão tendo mais dificuldade em distinguir as mensagens de phishing das comunicações legítimas. Indústrias altamente regulamentadas, incluindo seguros, bancos, serviços jurídicos, de saúde e financeiros, foram as mais visadas. "O phishing móvel é uma das táticas mais eficazes para roubar credenciais de login, o que significa que [ele] representa segurança, conformidade e risco financeiro significativo para as organizações em todos os setores", observou o relatório.

3. Ameaças cada vez mais sofisticadas contribuem para o êxito dos golpes:

O relatório também indica que as ferramentas utilizadas para a aplicação de golpes estão cada vez mais sofisticadas e assertivas. Programas amplamente difundidos entre golpistas já são capazes de atingir algumas das mais importantes plataformas, como iCloud, Dropbox, Amazon, Office 365 e Adobe. Ataques de phishing não baseados em e-mail também estão proliferando, com vishing (phishing por voz), smishing (phishing por SMS) e quishing (phishing por código QR) aumentando sete vezes no segundo trimestre de 2022. Os danos podem ser colossais para as empresas que são vítimas de ataques de phishing móvel: A Lookout calculou que o potencial impacto financeiro anual do phishing móvel para uma organização de 5000 funcionários é de quase 4 milhões de dólares.

Acesse o relatorio, que avaliou 210 milhões de dispositivos, 175 milhões de aplicativos, e quatro milhões de URLs diariamente: https://www.lookout.com/form/the-global-state-of-mobile-phishing-report

Os maiores desafios em 2023 no combate ao phishing

A operação de ransomware Royal se tornou uma crescente preocupação para o governo dos Estados Unidos devido a seus ataques direcionados a setores críticos de infraestrutura em todo o país. De acordo com um aviso conjunto divulgado pelo FBI e pela agência de segurança cibernética dos EUA, CISA, na quinta-feira, o ransomware Royal atacou com sucesso várias organizações nos EUA e no exterior, incluindo aquelas nos setores de manufatura, comunicações, educação e saúde.

O FBI e o CISA emitiram esse aviso em resposta aos crescentes relatos das atividades do ransomware Royal. Em dezembro, o Departamento de Saúde e Serviços Humanos dos EUA levantou o alarme sobre o direcionamento agressivo do setor de saúde dos EUA pelo ransomware Royal. Recentemente, o site de vazamento da dark web do grupo listou a Northwest Michigan Health Services e a Midwest Orthopaedic Consultants como algumas de suas vítimas.

https://techcrunch.com/2023/03/03/us-government-royal-ransomware-advisory/

Operação de ransomware Royal atinge setores críticos de infraestrutura nos EUA, alertam FBI e CISA

Usuários da Trezor vêm sendo alvo de um novo ataque de phishing. A empresa que trabalha com carteiras físicas de criptomoedas alertou seus seguidores em suas redes sobre o modelo do golpe em questão. Nele, “supostos usuários” são contatados através de SMS ou email, isso porque, segundo a empresa, os invasores parecem não saber quem possui ou não a carteira, direcionando as mensagem ao público em geral.
 No conteúdo da mensagem é possível encontrar o relato de uma suposta invasão em suas contas, nela é possível acessar um link que direciona o usuário para um site falso da Trezor onde este é induzido a colocar as suas credenciais para criar uma “nova senha” falsa.

O contexto de urgência, como o da suposta invasão, é comum em ataques desse gênero. É através dele que os usuários são induzidos a tomar as ações que costumam acarretar na perda de suas contas ou no comprometimento de suas credenciais. O phishing pode ser um ataque bastante sensível pois ao visar os usuários das plataformas, depara-se com pessoas possivelmente vulneráveis e pouco preparadas para esse tipo de fraude. 

A empresa se manifestou através do twitter avisando seus usuários sobre a formatação do ataque e informou que nenhum vazamento de dados foi encontrado.  Ela também reforça para seus clientes que nunca entrarão em contato via ligação ou SMS.

Novo ataque Phishing direcionado aos usuários do Trezor