Um novo relatório da SOCRadar, empresa de inteligência cibernética parceira da e-Safer no Brasil, aponta que o país lidera o mundo em invasões por malware Stealer, um tipo de ameaça que visa o roubo de dados confidenciais, como senhas, dados financeiros e outras informações pessoais.

Para chegar a essa conclusão, o laboratório de cibersegurança da SOCRadar analisou dados da dark web, fóruns de hackers e outras fontes. Diversos fatores contribuem para esta tendência, incluindo a utilização desenfreada de software não licenciado, a baixa sensibilização para a segurança cibernética, uma população elevada e um número substancial de tentativas de phishing. O mercado de jogos e a utilização de VPNs gratuitas e não testadas também apresentam um desafio único neste contexto.

Outras atividades maliciosas que estão em alta, segundo o relatório, são:

Atividades da dark web: o número de postagens na dark web mencionando o Brasil teve um aumento significativo nos últimos dois anos. As indústrias mais visadas incluem administração pública, e-commerce, finanças, seguros, tecnologia da informação e telecomunicações. A maioria das postagens está relacionada ao compartilhamento e venda de dados.

Ataques ransomware: foi observada uma diminuição nos ataques de ransomware a organizações brasileiras no ano passado. No entanto, a indústria de TI continua a ser o setor mais visado. Um número substancial destes ataques é anunciado por meio de compartilhamento em blogs e sites dos próprios grupos de ransomware. Essa prática ressalta a importância de monitorar as plataformas para detecção precoce de ameaças.

Ameaças de phishing: o registro de potenciais domínios de phishing que se fazem passar por organizações brasileiras continua sendo uma preocupação significativa, apesar de uma ligeira diminuição no ano passado. O que chama a atenção é que a maioria dos domínios ilegítimos é protegida por HTTPS. A prática destaca os esforços dos autores das ameaças para parecerem legítimos e explorarem a confiança associada aos protocolos SSL/TLS. As indústrias relacionadas com criptomoedas, assuntos internacionais e bancos são particularmente visadas.

A análise completa pode ser acessada pelo link: https://tinyurl.com/fcft6zrb.