<div class="OutlineElement Ltr SCXW57950339 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="Paragraph SCXW57950339 BCX0" paraid="1958179705" paraeid="{5[..]

Como criar um programa de inteligência contra ameaças do zero usando linguagem simples

Quando falamos em crimes cibern&eacute;ticos, pequenas e m&eacute;dias empresas (PMEs) est&atilde;o com um alvo cada vez maior nas costas. Pessoas mal-intencionadas identificaram a vulnerabilidade dessas organiza&ccedil;&otilde;es que t&ecirc;m recursos limitados e pol&iacute;ticas de ciberseguran&ccedil;a pouco desenvolvidas. Al&eacute;m disso, essas entidades menores costumam ser vistas como portas de entrada para organiza&ccedil;&otilde;es maiores dentro da cadeia de suprimentos, o que as torna alvos potencialmente lucrativos para ataques.
<div style="color: #000000; background: white; padding: 0in; border: 1pt none #e3e3e3;">
<h4 style="margin: 15pt 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">98% dos ataques cibern&eacute;ticos contra PMEs tiveram motiva&ccedil;&atilde;o financeira, sendo que 54% envolveram credenciais comprometidas &mdash; DBIR de 2023 da Verizon</h4>
Para esclarecer como essas tend&ecirc;ncias est&atilde;o se desenrolando em PMEs, a LastPass entrevistou recentemente mais de 600 l&iacute;deres de seguran&ccedil;a empresarial e de TI de empresas com menos de 3.000 colaboradores.
<a href="https://www.lastpass.com/resources/reports/smb-commercial-cybersecurity-report" style="color: blue;">A pesquisa revelou um padr&atilde;o preocupante</a>: embora os l&iacute;deres de PMEs estejam se tornando mais proativos na abordagem &agrave; ciberseguran&ccedil;a &mdash; aumentando a conscientiza&ccedil;&atilde;o e o investimento em medidas de seguran&ccedil;a, por exemplo &mdash;, os entrevistados identificaram que fatores humanos ainda criam s&eacute;rias lacunas de seguran&ccedil;a que podem deixar essas organiza&ccedil;&otilde;es vulner&aacute;veis aos cibercriminosos.
Como os l&iacute;deres de PMEs podem sanar essas lacunas? Continue lendo para obter an&aacute;lises e conselhos da equipe de intelig&ecirc;ncia de amea&ccedil;as da LastPass.
<h2 style="color: #434343; margin: 14pt 0in 4pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Revelando a desconex&atilde;o da responsabilidade</h2>
O fen&ocirc;meno mais marcante identificado pela pesquisa &eacute; a desconex&atilde;o da responsabilidade entre as a&ccedil;&otilde;es dos executivos e os comportamentos dos colaboradores.
Os executivos est&atilde;o enfatizando e investindo mais em ciberseguran&ccedil;a: 90% dos l&iacute;deres de TI e 80% dos l&iacute;deres que n&atilde;o atuam na &aacute;rea de TI relataram uma &ecirc;nfase maior em medidas de ciberseguran&ccedil;a no &uacute;ltimo ano, e 82% das empresas aumentaram seus or&ccedil;amentos de ciberseguran&ccedil;a.
Por sua vez, 92% dos executivos e 93% dos l&iacute;deres de TI relataram acreditar que os colaboradores entendem as expectativas de seguran&ccedil;a. E a maioria dos executivos e l&iacute;deres de TI relatou que se sente confiante em rela&ccedil;&atilde;o &agrave;s suas medidas de ciberseguran&ccedil;a, com apenas 30% dos l&iacute;deres acreditando que a empresa enfrenta um alto risco de problemas nesse quesito.
<h4 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">Embora os l&iacute;deres de PMEs estejam se tornando mais proativos em sua abordagem &agrave; ciberseguran&ccedil;a, fatores humanos ainda podem criar s&eacute;rias lacunas de seguran&ccedil;a que deixam essas organiza&ccedil;&otilde;es vulner&aacute;veis.</h4>
No entanto, os resultados da pesquisa sugerem uma realidade diferente na pr&aacute;tica:
</div>
<div style="color: #000000; background: white; margin-right: 0in; margin-left: 0.25in; padding: 0in; border: 1pt none #e3e3e3;">
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Apenas 78% dos l&iacute;deres que n&atilde;o atuam na &aacute;rea de TI acreditam que os colaboradores entendem as expectativas de seguran&ccedil;a de suas fun&ccedil;&otilde;es
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 em cada 5 l&iacute;deres empresariais admite burlar pol&iacute;ticas de seguran&ccedil;a
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 em cada 10 l&iacute;deres de seguran&ccedil;a de TI admite burlar pol&iacute;ticas de seguran&ccedil;a
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 em cada 4 trabalhadores mais jovens provavelmente violar&aacute; pol&iacute;ticas
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 36% dos profissionais da Gera&ccedil;&atilde;o Z admitem anotar senhas
</div>
<div style="color: #000000; background: white; margin-right: 0in; margin-left: 0.5in; padding: 0in; border: 1pt none #e3e3e3;">
&nbsp;
</div>
<div style="color: #000000; background: white; padding: 0in; border: 1pt none #e3e3e3;">
A pesquisa sugere que, embora os investimentos financeiros em ciberseguran&ccedil;a estejam aumentando, os investimentos qualitativos s&atilde;o igualmente cruciais.
<h2 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Como dar um fim &agrave;s lacunas: dicas e pr&aacute;ticas recomendadas de ciberseguran&ccedil;a</h2>
Considerando essas descobertas, os l&iacute;deres de PMEs podem aprimorar suas estrat&eacute;gias de ciberseguran&ccedil;a concentrando-se em melhorias nas pol&iacute;ticas, na educa&ccedil;&atilde;o dos colaboradores e no cultivo de uma cultura de conscientiza&ccedil;&atilde;o sobre seguran&ccedil;a.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Dica 1: Fomente o conhecimento em ciberseguran&ccedil;a</h3>
Os l&iacute;deres empresariais que n&atilde;o atuam na &aacute;rea de TI identificaram a falta de compreens&atilde;o, o descaso percept&iacute;vel e a natureza acelerada dos neg&oacute;cios como as principais barreiras &agrave; conformidade contra amea&ccedil;as cibern&eacute;ticas, indicando a necessidade de programas educacionais direcionados que abordem esses desafios espec&iacute;ficos.
Para transpor a desconex&atilde;o da responsabilidade, as PMEs devem desenvolver estrat&eacute;gias de comunica&ccedil;&atilde;o claras e sess&otilde;es de treinamento regulares em todos os n&iacute;veis da organiza&ccedil;&atilde;o. Isso pode ajudar a garantir que cada colaborador entenda o papel que desempenha na manuten&ccedil;&atilde;o da ciberseguran&ccedil;a, trazendo todos para o c&iacute;rculo de responsabilidade e mudan&ccedil;a comportamental.
E a educa&ccedil;&atilde;o n&atilde;o &eacute; apenas de cima para baixo. Uma comunica&ccedil;&atilde;o mais robusta se faz necess&aacute;ria para garantir que todos os colaboradores estejam na mesma p&aacute;gina em rela&ccedil;&atilde;o aos protocolos de seguran&ccedil;a. Os l&iacute;deres devem realizar reuni&otilde;es entre departamentos para garantir que todas as partes da organiza&ccedil;&atilde;o entendam e se comprometam com as pol&iacute;ticas de ciberseguran&ccedil;a. Auditorias regulares e sess&otilde;es de feedback tamb&eacute;m podem ajudar a identificar &aacute;reas em que h&aacute; falta de compreens&atilde;o.
<h3 style="margin: 15pt 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Dica 2: Aumente o n&uacute;mero de incentivos e puni&ccedil;&otilde;es</h3>
Considerando os resultados da pesquisa sobre viola&ccedil;&otilde;es de pol&iacute;ticas, especialmente entre os colaboradores mais jovens e determinados cargos de lideran&ccedil;a, os l&iacute;deres de PMEs devem implementar uma abordagem equilibrada de incentivos mais consistentes para a conformidade, bem como consequ&ecirc;ncias mais rigorosas para as viola&ccedil;&otilde;es. Uma cultura aberta e receptiva a den&uacute;ncias de viola&ccedil;&otilde;es tamb&eacute;m pode dar autonomia para que os colaboradores sejam seus pr&oacute;prios profissionais de seguran&ccedil;a.
Al&eacute;m disso, qualquer pessoa que trabalhe na &aacute;rea de seguran&ccedil;a h&aacute; tempo suficiente j&aacute; testemunhou viola&ccedil;&otilde;es de pol&iacute;ticas cometidas para que o trabalho fosse realizado. Com esse conhecimento, a lideran&ccedil;a deve implementar processos simplificados para exce&ccedil;&otilde;es &agrave; pol&iacute;tica de ciberseguran&ccedil;a. Um processo f&aacute;cil e claro por meio do qual os colaboradores possam obter permiss&atilde;o para burlar temporariamente uma pol&iacute;tica de seguran&ccedil;a pode ajud&aacute;-los a realizar o trabalho sem tomar medidas desonestas.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Dica 3: Adote um programa de seguran&ccedil;a baseado em intelig&ecirc;ncia de amea&ccedil;as</h3>
&Eacute; animador saber que os l&iacute;deres de PMEs est&atilde;o otimistas quanto &agrave; seguran&ccedil;a, mas o otimismo pode levar &agrave; complac&ecirc;ncia. Esses l&iacute;deres devem conhecer suas joias da coroa, saber quem tem interesse nelas e quais s&atilde;o as amea&ccedil;as mais prov&aacute;veis. Um programa de seguran&ccedil;a baseado em intelig&ecirc;ncia de amea&ccedil;as pode ajud&aacute;-los a entender os verdadeiros riscos em vez de apenas adivinhar o que pode estar por vir.
PMEs devem implementar monitoramento de amea&ccedil;as e avalia&ccedil;&otilde;es de risco regulares para manter um entendimento preciso de sua postura de seguran&ccedil;a. O envolvimento em estrat&eacute;gias proativas de ca&ccedil;a e resposta a amea&ccedil;as tamb&eacute;m pode ajudar a identificar e atenuar os riscos antes que eles aumentem.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Dica 4: Use um gerenciador de senhas</h3>
A pesquisa exp&ocirc;s o gerenciamento de senhas como uma &aacute;rea que requer aten&ccedil;&atilde;o cr&iacute;tica. O uso generalizado de gerenciadores de senhas em PMEs &eacute; um sinal positivo, mas quase metade dos vazamentos de dados relatados pelos entrevistados envolveu senhas comprometidas.
Em resposta, as PMEs devem implementar e refor&ccedil;ar o uso de gerenciadores de senhas em toda a empresa. A educa&ccedil;&atilde;o continuada sobre seguran&ccedil;a de senhas tamb&eacute;m ser&aacute; vital para combater a falta de compreens&atilde;o dos colaboradores e o descaso percept&iacute;vel em rela&ccedil;&atilde;o &agrave;s pol&iacute;ticas de senhas.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Dica 5: Prepare-se para amea&ccedil;as baseadas em IA</h3>
&Agrave; medida que as PMEs se preparam para os desafios futuros, elas devem permanecer vigilantes contra ataques de phishing, vulnerabilidades na nuvem e a possibilidade de perda de dados empresariais devido a ataques de ransomware ou malware. A fun&ccedil;&atilde;o em evolu&ccedil;&atilde;o da intelig&ecirc;ncia artificial na ciberseguran&ccedil;a, especialmente os ataques de phishing baseados em IA, tamb&eacute;m &eacute; algo que os l&iacute;deres de PMEs precisam observar atentamente.
Para ficarem por dentro dos avan&ccedil;os tecnol&oacute;gicos em IA e ciberseguran&ccedil;a, os l&iacute;deres podem considerar investir em ferramentas de seguran&ccedil;a baseadas em IA que possam fornecer recursos avan&ccedil;ados de detec&ccedil;&atilde;o e resposta a amea&ccedil;as. Tamb&eacute;m ser&aacute; fundamental treinar os colaboradores sobre as t&aacute;ticas mais recentes de phishing, inclusive as que utilizam IA.
<h4 style="margin: 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">As maiores empresas do mundo, com todos os recursos poss&iacute;veis &agrave; disposi&ccedil;&atilde;o, ainda se veem em alto risco todos os dias &mdash; n&atilde;o h&aacute; motivo para que as PMEs n&atilde;o se vejam da mesma forma.</h4>
<h2 style="color: #434343; margin: 14pt 0in 4pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Pequenos passos podem fazer uma grande diferen&ccedil;a para as PMEs</h2>
A jornada rumo a uma ciberseguran&ccedil;a robusta est&aacute; em andamento para as PMEs, e est&aacute; claro que a pol&iacute;tica de "confiar, mas verificar" ainda se aplica bastante a esse tipo de organiza&ccedil;&atilde;o. Embora seja importante que os l&iacute;deres confiem em seus colaboradores e sistemas, &eacute; igualmente crucial que eles sempre garantam que as pol&iacute;ticas de seguran&ccedil;a estejam atualizadas, em vigor e sendo seguidas.
&nbsp;
A conscientiza&ccedil;&atilde;o e o investimento crescentes relatados na pesquisa sobre ciberseguran&ccedil;a em PMEs s&atilde;o louv&aacute;veis. No entanto, ainda h&aacute; um trabalho consider&aacute;vel a ser feito para alinhar a cultura de ciberseguran&ccedil;a &agrave; pol&iacute;tica e transpor a lacuna entre as percep&ccedil;&otilde;es da lideran&ccedil;a e os comportamentos dos colaboradores. Ao se concentrarem em uma educa&ccedil;&atilde;o abrangente, na aplica&ccedil;&atilde;o de pol&iacute;ticas e em tecnologias inovadoras, os l&iacute;deres das PMEs podem fortalecer suas defesas e promover um futuro mais seguro.
</div>
&nbsp;
<a href="https://www.lastpass.com/resources/reports/smb-commercial-cybersecurity-report" style="color: blue;">Leia o relat&oacute;rio completo para saber mais sobre os desafios de ciberseguran&ccedil;a enfrentados por PMEs.*</a>
<div style="color: #000000; background: white; padding: 0in; border: 1pt none #e3e3e3;">
*Este relat&oacute;rio est&aacute; dispon&iacute;vel apenas em ingl&ecirc;s.
</div>

Quando falamos em crimes cibern&eacute;ticos, pequenas e m&eacute;dias empresas (PMEs) est&atilde;o com um alvo cada vez [..]

Relatório da LastPass: Estratégias para líderes de PMEs que enfrentam a desconexão da cibersegurança

Você deve ter notado que temos solicitado aos nossos clientes que façam algumas alterações em suas contas do LastPass. Essas alterações incluem exigir que os clientes atualizem o tamanho e a complexidade de suas senhas mestres para atender às boas práticas recomendadas, solicitar que eles registrem novamente a autenticação multifator (MFA), entre outras. Todas essas alterações têm o objetivo de ajudar a deixar nossos clientes mais seguros, e queremos compartilhar um contexto adicional sobre o ambiente de ameaças cibernéticas em evolução que está motivando essas solicitações, para que os clientes possam entender melhor POR QUE essas alterações são importantes. Para isso, vamos abordar algumas dessas alterações recentes e explicar quais são as ameaças motivadoras e como essas atualizações foram desenvolvidas para ajudar.

Atualização dos requisitos para senhas mestres

Por que estamos fazendo isso? 

Quando falamos de resiliência e segurança de senhas, a máxima "quanto mais, melhor" faz todo sentido. Mas isso é só o começo. A força da senha é uma noção complexa que é embasada em vários fatores, incluindo comprimento, complexidade e imprevisibilidade. As diretrizes atuais do Instituto Nacional de Padrões e Tecnologia (NIST) exigem que as senhas geradas por humanos tenham pelo menos 8 caracteres (NIST 800-3B), mas, devido aos recentes avanços na tecnologia e nas técnicas de quebra de senhas/força bruta e à tendência humana natural de criar senhas previsíveis e fáceis de lembrar, recomenda-se uma senha ainda mais longa.

A nova exigência de comprimento de senha mestre do LastPass é apenas uma parte de um conjunto gradual de iniciativas criadas para ajudar nossos clientes a se proteger melhor das ameaças cibernéticas atuais e emergentes. Historicamente, embora uma senha mestre de 12 caracteres fosse a configuração padrão do LastPass desde 2018, os clientes ainda tinham a possibilidade de renunciar às configurações padrão recomendadas e optar por criar uma senha mestre com menos caracteres, se assim o desejassem. Agora, ao colocar em vigor um requisito mínimo de senha mestre de 12 caracteres, além dos aumentos de iteração PBKDF2 que fornecemos no início do ano, estamos ajudando proativamente nossos clientes a criar chaves de criptografia mais fortes e mais resilientes para acessar e criptografar dados do cofre do LastPass.

Detalhes sobre as novas exigências

Desde abril de 2023, todos os novos clientes da LastPass, e todos os clientes existentes que tomaram medidas para redefinir suas senhas mestres, são obrigados a criar ou atualizar suas senhas mestres para um mínimo de 12 caracteres. A partir de janeiro de 2024, a LastPass colocará em vigor uma exigência para que todos os clientes usem uma senha mestre com pelo menos 12 caracteres.

O aumento para um mínimo de 12 caracteres exige que os clientes primeiro façam login na conta do LastPass para confirmar um dos dois cenários possíveis:
<ul>
 	<li>Para aqueles que confirmarem que já têm uma senha mestre com 12 ou mais caracteres, nenhuma ação será necessária, pois eles já estão em conformidade com a nova política.</li>
 	<li>Já os que ainda não estiverem em conformidade com a nova política serão solicitados a criar uma nova senha mestre com 12 ou mais caracteres.</li>
</ul>
Os clientes que precisarão atualizar a senha mestre podem conferir aqui uma lista de práticas recomendadas a serem consideradas:
<ul>
 	<li>Use um mínimo de 12 caracteres, mas recomenda-se o uso de caracteres adicionais,</li>
 	<li>Use letras maiúsculas, minúsculas, números e caracteres especiais (pelo menos um de cada),</li>
 	<li>Crie uma senha fácil de lembrar, mas que seja difícil de ser adivinhada (como uma frase-senha),</li>
 	<li>Certifique-se de que ela seja única, somente para você,</li>
 	<li>Não use seu endereço de e-mail como sua senha mestre,</li>
 	<li>Não use informações pessoais em sua senha mestre,</li>
 	<li>Não use caracteres sequenciais (por exemplo, "1234") nem caracteres repetidos (por exemplo, "aaaa"),</li>
 	<li>Lembre-se de não reutilizar a senha mestre em nenhuma outra conta ou aplicativo.</li>
</ul>
Por que ainda não recebi uma solicitação para alterar minha senha mestre? 

Essa política será implementada gradualmente para nossa base de clientes, com o envio de notificações por e-mail primeiro para nossos clientes Free, Premium e Families, depois para nossos clientes Teams e Business no final de janeiro de 2024. Para tornar o processo mais conveniente para nossos usuários, o LastPass permite que os clientes escolham quando vão receber outra solicitação entre logins para alterar a senha mestre e, devido a essas configurações de login personalizadas, não podemos estimar quanto tempo essa iniciativa levará para atingir 100% de adoção em toda a nossa base de clientes.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Configure a recuperação de conta antes de alterar a senha mestre</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Como alterar a senha mestre</a>

Verificação cruzada de novas senhas mestres na dark web

No próximo mês, a LastPass também iniciará verificações imediatas de senhas mestres novas ou redefinidas em um banco de dados de credenciais vazadas conhecidas para garantir que a senha não tenha sido exposta anteriormente na dark web. Se a senha for detectada em uma violação anterior, um pop-up de "Aviso de segurança" alertará o cliente de que a senha já foi exposta e, nesse caso, ele deverá escolher outra senha para prosseguir.

Por que estamos fazendo isso? 

Essa é fácil: senhas expostas são fáceis de serem decifradas. Os crackers de senhas modernos podem assimilar listas de senhas conhecidas como parte de seu conjunto de dados, o que reduz drasticamente o tempo necessário para descobrir as credenciais de uma conta. Exigir que nossos clientes escolham uma senha que ainda não tenha sido exposta dificulta muito mais essa descoberta.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">O que é o monitoramento da dark web?</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Como ativar o monitoramento da dark web no LastPass</a>

Novo registro da autenticação multifator (MFA)

Em maio de 2023, a LastPass deu início a esforços para simplificar o novo registro da MFA para clientes empresariais não federados que usam autenticadores comuns, como o Microsoft Authenticator, o Google Authenticator ou o LastPass Authenticator. O novo registro para autenticação Grid chegará em breve, e os clientes terão a opção de se registrar novamente na Microsoft ou no Google.

Por que estamos fazendo isso? 

Como mencionado anteriormente em nossas <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">comunicações sobre o incidente de segurança de março de 2023</a>, a redefinição da MFA é necessária, pois essa ação reduz de forma eficaz o risco remanescente decorrente da exposição do backup do banco de dados de MFA/Federação do LastPass.

Se ainda não tiver feito, inicie um novo registro manual da MFA para clientes não federados. Consulte as instruções detalhadas para fazê-lo em nosso <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">Boletim de Segurança</a>.

Para encerrar

Resumindo, essas alterações estão sendo implementadas em resposta ao ambiente de ameaças cibernéticas em constante mudança e com o objetivo de deixar nossos clientes mais seguros. A LastPass não pedirá que você tome medidas ou faça alterações sem um propósito definido, e sempre nos esforçaremos para garantir a transparência quanto a esse propósito.

Acompanhe as postagens do LastPass Labs no blog para obter atualizações sobre futuras alterações e as últimas notícias sobre as ameaças enfrentadas pelos métodos de autenticação, nosso setor e nossos clientes.

A LastPass está atualizando as contas. Confira o porquê.

Você deve ter notado que temos solicitado aos nossos clientes que façam algumas alterações em suas contas do LastPass. Essas alterações incluem exigir que os clientes atualizem o tamanho e a complexid[..]

Assim como dirigir, o acesso à internet, de um jeito ou de outro, faz parte da vida da maioria das pessoas – e é inegável que ambas as atividades tenham riscos intrínsecos. Segundo a Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos, <a href="https://www.cisa.gov/be-cyber-smart/facts">uma em cada três residências</a> com um computador está infectada por um software mal-intencionado. E mais: 65% dos americanos que estão na internet recebem pelo menos uma tentativa de golpe online. Mas assim como dá para aprender direção defensiva, aprender a identificar e evitar ataques cibernéticos pode ajudar a proteger você e seus dados contra ataques cibernéticos.

Embora muitas ameaças cibernéticas possam ser mitigadas de forma automática por serviços de antivírus, firewalls ou outras medidas de proteção, as ameaças mais perigosas normalmente se aproveitam do elemento humano para burlar essas defesas automatizadas. Algumas têm interação direta com a vítima (em geral, se enquadram na categoria de engenharia social), enquanto outras lançam uma armadilha na esperança de que um usuário desatento morda a isca (por exemplo, aplicativos falsos disponíveis lojas de aplicativos não reguladas). Abordaremos esses dois tipos de ameaças e o que você pode fazer para evitá-las. Também falaremos sobre a reutilização de senhas, o perigo que essa prática cria e como evitar esse erro.
<h3>Engenharia social </h3>
Engenharia social é um termo utilizado para descrever uma gama de atividades mal-intencionadas com um método básico em comum: abordar a vítima diretamente (por e-mail, SMS, ligação telefônica ou outro método) para fazê-la revelar dados sensíveis ou interagir com um site feito para infectar o computador com um malware. Embora o elemento humano seja a base desse tipo de ataque, os métodos e os sinais de alerta variam. Então, vejamos quais são os principais tipos de engenharia social.

Phishing

Esse é a forma mais comum de ataque cibernético, com o envio de cerca de <a href="https://www.splunk.com/en_us/blog/learn/phishing-scams-attacks.html#:~:text=3.4%20billion%20phishing%20emails%20are,compromised%20due%20to%20phishing%20attacks">3,4 bilhões de e-mails de phishing por dia</a>. São e-mails formatados para parecer que foram enviados por um remetente legítimo, com diferentes assuntos ou abordagens, conhecidos como “chamarizes”, para tentar fazer o destinatário interagir com o e-mail. Esses chamarizes podem usar eventos recentes, como feriados ou desastres naturais, para chamar a atenção, podem parecer que são de uma empresa que está alertando que a sua conta foi comprometida ou podem conter um boleto falso referente a uma compra cara, recente e sem muito tempo para o destinatário conferir se a cobrança é devida. O objetivo desses e-mails é criar uma pressão psicológica para que o destinatário responda, seja para demonstrar interesse em uma oferta ou para conferir se não estão sendo vítima de outra fraude.

O que fazer para se proteger contra ataques de phishing

Alguns dos indícios mais fáceis de notar em e-mails de phishing sempre foram erros gramaticais e ortográficos. No entanto, com a popularização do ChatGPT e de outros modelos de linguagem de larga escala (Large Language Models, LLM), os golpistas agora conseguem criar e-mails muito convincentes e com a gramática perfeita, dificultando a identificação de um ataque de phishing. Então, o melhor a se fazer é ter cuidado com qualquer e-mail cujo remetente é desconhecido. Também vale a pena seguir estas práticas recomendadas:
<ul>
 	<li>Confira todos os dados do remetente em qualquer e-mail que peça para você clicar em um link ou ligar para uma central de atendimento. Por exemplo, ao receber um e-mail de uma empresa que você conhece, confira o endereço real do remetente, pois o e-mail pode ter sido enviado de outro domínio, como no exemplo a seguir:</li>
 	<li>Não clique em nenhum link em e-mails de remetentes desconhecidos.</li>
 	<li>Na dúvida, confirme se o e-mail que a empresa supostamente enviou é legítimo entrando em contato com eles a partir dos dados disponíveis no site.</li>
 	<li>Conte com a ajuda de um gerenciador de senhas. Se seu gerenciador de senhas estiver configurado para preencher automaticamente as credenciais de contas conhecidas e não fizer esse preenchimento automático em um site que você está acessando, esse site pode ser de phishing.</li>
</ul>
Vishing

Vishing é cruzamento das palavras “voice” e “phishing”, ou seja, uma modalidade de phishing por voz. Nesse caso, o golpista liga para a vítima dizendo ser de uma empresa renomada, da polícia ou de um órgão fiscal para tentar fazer a pessoa revelar dados sensíveis, como números de cartões de crédito, CPF, senhas ou dados financeiros.

O que fazer para se proteger contra ataques de vishing
<ul>
 	<li>Deixe que ligações de números desconhecidos caiam na caixa postal.</li>
 	<li>Entre em contato com a empresa ou órgão onde a pessoa que ligou diz trabalhar para confirmar que o assunto é real. Ligue para um número que esteja disponível no site principal da empresa ou do órgão, e não para um número informado pelo suposto golpista.</li>
</ul>
Smishing

Smishing é semelhante ao vishing e ao phishing, mas os golpistas utilizam mensagens de texto (SMS) para abordar as vítimas. Algumas mensagens podem conter links para sites falsos, enquanto outras podem afirmar que são de um órgão público, dos correios ou de uma empresa legítima. Essas mensagens podem afirmar que sua conta foi hackeada e pedir para você fazer login (em um site de phishing) para roubar suas credenciais.

Em outra tática comum, o golpista envia uma mensagem para a vítima afirmando ser um gestor sênior do trabalho dela e pede que ela compre um vale-presente em seu nome. Essas mensagens costumam afirmar que o gestor não pode fazer a compra porque está em uma reunião, mas que ele precisa desse favor de forma imediata. Essa última tática apela para o senso de urgência, na esperança de que a vítima agirá sem nem pensar que essa situação pode ser um golpe.

O que fazer para evitar ataques de smishing
<ul>
 	<li>Não responda nem clique em links de mensagens que você não estava esperando.</li>
 	<li>Antes de fazer qualquer coisa, confira a informação diretamente com o remetente.</li>
 	<li>Exclua e, se possível, denuncie eventuais mensagens de smishing à sua operadora de celular e/ou a empresa de onde a mensagem diz ser.</li>
</ul>
<h3>Aplicativos mal-intencionados </h3>
Alguns agentes mal-intencionados desenvolvem aplicativos que parecem ser de marcas renomadas e de confiança, em uma tentativa de roubar dados e/ou infectar o celular ou computador de um usuário com um malware. Esses aplicativos são criados para terem uma interface idêntica à do aplicativo verdadeiro, dificultando a detecção do golpe. Contudo, veja o que você pode fazer para não ser vítima desses clones:
<ul>
 	<li>Só use as lojas oficiais de aplicativos, como a Apple App Store ou o Google Play.</li>
 	<li>Confira quem é o desenvolvedor do aplicativo. Por exemplo, o LastPass cita a LogMeIn, Inc. como sua desenvolvedora na Apple App Store e a GoTo Technologies no Google Play. Qualquer outro desenvolvedor ou distribuidor pode ser um indício de que o aplicativo provavelmente tem más intenções.</li>
 	<li>Confira se a descrição do aplicativo tem erros gramaticais ou ortográficos.</li>
</ul>
<h3>Reutilização de senha </h3>
Segundo o <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">relatório Psicologia das Senhas de 2022 do LastPass</a>, cerca de 62% das pessoas reutilizam alguma variação de uma única senha, e mesmo entre quem já fez treinamento sobre os perigos da reutilização das senhas, apenas 31% dessas pessoas deixaram de reutilizar senhas e 25% começaram a usar um gerenciador de senhas. O perigo fica ainda maior quando essas senhas ficam expostas, pois agentes mal-intencionados utilizarão essas credenciais roubadas em seus ataques. Segundo o Verizon Data Breach Investigations Report de 2023, <a href="https://www.verizon.com/business/resources/reports/dbir/">86% dos ataques de aplicativos Web básicos</a> que resultaram em violações envolveram o uso de credenciais roubadas.

O melhor que você pode fazer é criar senhas exclusivas e complexas para cada conta, e um gerenciador de senhas pode cuidar disso. Com a proximidade da autenticação sem senhas, também é interessante escolher um gerenciador de senhas que facilite a adoção dessa nova tecnologia.

Embora as ameaças cibernéticas sejam onipresentes, conhecer os tipos de ataques mais comuns e adotar essas medidas simples para evitá-los pode ajudar você a se proteger, além de proteger a sua família e a sua empresa contra violações de dados ou outros ataques cibernéticos.

Como reconhecer e evitar ataques cibernéticos comuns

Assim como dirigir, o acesso à internet, de um jeito ou de outro, faz parte da vida da maioria das pessoas – e é inegável que ambas as atividades tenham riscos intrínsecos. Segundo a Agência de Cibers[..]

LastPass Labs é o hub de conteúdos da equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME) do LastPass. Nosso objetivo é apresentar análises profundas do que há de mais novo na área de segurança, com um olhar apurado para tecnologias inovadoras e pontos de vista singulares sobre ameaças. 

Toda empresa precisa se preocupar com sua cibersegurança, desde multinacionais gigantescas a startups de uma pessoa só. Embora algumas empresas sejam prósperas o suficiente para dedicar grandes orçamentos à cibersegurança, outras precisam estabelecer prioridades para seus recursos limitados a fim de maximizar os lucros.  Além de estabelecer controles rigorosos sobre e-mails, como verificação e bloqueio de mensagens mal-intencionadas, e adotar iniciativas de conscientização e treinamento de colaboradores para reduzir os riscos de ataques de engenharia social, o gerenciamento de vulnerabilidades é um pilar fundamental de um programa básico de cibersegurança, com retorno imediato sobre o investimento. A exploração de vulnerabilidades é uma das principais causas de incidentes cibernéticos: em seu <a href="https://www.mandiant.com/resources/blog/m-trends-2023">relatório M-Trends de 2023</a>, a Mandiant observa que 36% de suas investigações sobre invasões incluíam a exploração de uma vulnerabilidade.

Entender a infraestrutura tecnológica da sua empresa e usar o gerenciamento de ativos para saber quais dispositivos fazem parte da rede são ações vistas como essenciais em diversas metodologias de cibersegurança, como a do Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST, na sigla em inglês). Ao conhecer seu inventário tecnológico, a empresa – independentemente do tamanho – consegue entender se é afetada por novas vulnerabilidades e pode tomar as devidas providências para corrigi-las. Não dá para proteger o que não se conhece. A importância de identificar a presença de vulnerabilidades no ambiente da empresa e corrigi-las o quanto antes é inestimável.  Segundo o <a href="https://www.rapid7.com/blog/post/2023/02/28/a-shifting-attack-landscape-rapid7s-2022-vulnerability-intelligence-report/">relatório Vulnerability Intelligence de 2022</a> da Rapid7, mais da metade das vulnerabilidades estudadas foram exploradas em até sete dias após chegarem ao conhecimento público, representando um aumento de 12% em relação a 2021 e de 87% em relação a 2020.

Embora a maioria das pessoas associe vulnerabilidades a grandes desenvolvedores de software, o uso de softwares de código aberto complica ainda mais o cenário de ameaças. Segundo um <a href="https://openuk.uk/wp-content/uploads/2021/10/openuk-state-of-open_final-version.pdf">estudo da OpenUK</a>, 90% das empresas usam softwares de código aberto, aumentando o potencial de riscos à segurança da cadeia de suprimento para além das preocupações padrão que giram em torno de sistemas operacionais e/ou softwares proprietários. Além disso, o <a href="https://www.gartner.com/en/articles/7-top-trends-in-cybersecurity-for-2022">Gartner</a> prevê que 45% das organizações de todo o mundo sofrerão um ataque em sua cadeia de suprimento de softwares até 2025. A disseminação do uso de softwares de código aberto cria dependências difíceis de serem identificadas se não forem acompanhadas de perto. Por exemplo, um ano após a divulgação e apesar de estar entre as vulnerabilidades mais exploradas de 2022, a vulnerabilidade Apache Log4j (CVE-2021-44228) ainda era encontrada em 5% das bases de código auditadas pela Synopsys, segundo seu <a href="https://www.synopsys.com/software-integrity/resources/analyst-reports/open-source-security-risk-analysis.html?intcmp=sig-blog-ossra22">relatório Open-Source Security and Risk Analysis de 2023</a>.

Por fim, a normalização do trabalho remoto e de políticas Bring Your Own Device (BYOD, Traga seu próprio dispositivo) ampliou a superfície potencial de ataque indo muito além das fronteiras tradicionais da infraestrutura das empresas, levando-as a considerar possíveis vulnerabilidades fora do controle direto.  Por isso, políticas robustas de aplicação de patches, capacitação da força de trabalho e comunicação são cruciais para ajudar a fortalecer essas fronteiras mais amplas do ambiente da empresa.
<h3>O que pode ser feito? </h3>
<ul>
 	<li>Estabeleça políticas e procedimentos de gerenciamento de vulnerabilidades e de patches que estejam em sintonia tanto com as prioridades da empresa quanto com as práticas recomendadas do setor. Quem tem políticas claras que ditam como responder a novas vulnerabilidades agiliza e facilita as medidas corretivas.</li>
 	<li>Quando possível, invista em ferramentas que viabilizem a detecção automática de ativos e de vulnerabilidades e/ou de problemas que possam afetar a empresa.</li>
 	<li>Crie um inventário robusto de ativos que abranja mais do que os softwares proprietários do ambiente da empresa para entender também as dependências de código aberto que possam existir entre os aplicativos. Listas de materiais de softwares (SBOMs, na sigla em inglês) podem ajudar a identificar quais componentes de código aberto podem ser essenciais para as operações da empresa, facilitando a ação rápida caso surja uma nova vulnerabilidade.</li>
 	<li>Sempre que possível, ative as atualizações automáticas de software para corrigir vulnerabilidades o quanto antes. Caso seja necessário realizar testes para garantir que a atualização não atrapalhará as operações, realize-os o mais rápido possível.</li>
 	<li>A quantidade de vulnerabilidades divulgadas todos os anos pode ser assustadora. Por exemplo, <a href="https://www.cve.org/About/Metrics">2022 terminou com mais de 25.000 vulnerabilidades publicadas</a>. Priorize a correção dessas vulnerabilidades tanto pela gravidade quanto pela presença da exploração ativa por parte de pessoas mal-intencionadas. Para facilitar esses esforços, a Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA, na sigla em inglês) mantém um catálogo de vulnerabilidades exploradas conhecidas que passa por atualizações frequentes (o catálogo está disponível aqui). A lista é gratuita e está disponível ao público, podendo servir como um recurso importante para ajudar na priorização da aplicação de patches com base em ameaças reais.  Além disso, o Forum of Incident Response and Security Teams (FIRST) criou um <a href="https://www.first.org/epss/">sistema de pontuação de previsão de exploração de vulnerabilidades</a> (EPSS, na sigla em inglês), outra ferramenta que pode facilitar a priorização de correções com base na probabilidade de exploração.</li>
 	<li>O desenvolvimento de uma metodologia personalizada de priorização também pode auxiliar bastante na resposta rápida e adequada a novas vulnerabilidades. Esse modelo dependeria de um conjunto de elementos externos, como a pontuação CVSS de uma vulnerabilidade e evidências de explorações ativas, e elementos internos, como uma análise para saber se os ativos afetados são fundamentais e/ou têm interação com o público.</li>
 	<li>Estabeleça políticas claras para atualizar dispositivos contemplados por políticas BYOD e comunique essas expectativas aos colaboradores. Destaque novas vulnerabilidades que possam afetar esses dispositivos (como celulares ou computadores domésticos) para que os colaboradores apliquem prontamente os patches.</li>
</ul>
Embora a manutenção de um programa de gerenciamento de vulnerabilidades possa parecer algo assustador, todas essas medidas podem ajudar a garantir uma abordagem baseada nas ameaças para priorizar seus esforços, mesmo se os seus recursos forem limitados.  Essa metodologia baseada no risco pode permitir que as empresas maximizem o ROI conforme o princípio de Pareto, em que 80% dos benefícios de um programa de gerenciamento de vulnerabilidades podem ser alcançados com os primeiros 20% dos esforços.

A equipe TIME do LastPass é dedicada a proteger a nossa comunidade através do monitoramento, análise e mitigação de ameaças que possam afetar os nossos clientes, a nossa empresa e o nosso setor em geral. Somando as vivências de seus integrantes, a equipe conta com quase 50 anos de inteligência e experiência em cibersegurança e tem a convicção de que o compartilhamento de informações e a criação de relacionamentos são os segredos do sucesso de um programa de inteligência. No LastPass, temos o objetivo de oferecer inteligência oportuna e prática para stakeholders internos, permitindo que as nossas equipes de segurança protejam os nossos clientes, seus dados e a empresa em si. Além de conduzir análises e disponibilizar informações para as nossas equipes de segurança sobre o que está acontecendo no mundo das ameaças cibernéticas, também estamos trabalhando para automatizar nossos dados de inteligência nos processos dos nossos parceiros e minimizar o tempo entre a identificação de uma ameaça e as ações de mitigação.

Cibersegurança: por que os patches são fundamentais para uma defesa potente

LastPass Labs é o hub de conteúdos da equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME) do LastPass. Nosso objet[..]

Os milhões de sites e aplicativos do mundo digital de hoje são portas abertas para agentes mal-intencionados, prontos para tirar proveito de apenas um errinho, um único passo em falso. E sabe quem são os alvos mais fáceis? Empresas ou pessoas que utilizam tecnologias e softwares ultrapassados. Um dos <a href="https://blog.lastpass.com/2023/08/cybersecurity-as-a-quilt-why-patches-are-key-to-a-strong-defense/">nossos posts</a> abordou a importância do gerenciamento de vulnerabilidades e de manter um inventário de ativos atualizado e preciso. Para honrar o Mês Nacional da Conscientização em Cibersegurança, este post examinará a importância de auditar e modernizar a infraestrutura tecnológica da sua organização.

Independentemente do nível de conhecimento técnico dos seus usuários, processos de auditoria e modernização da infraestrutura tecnológica garantem que todos os softwares e dispositivos da sua rede estejam atualizados e que vocês disponham das ferramentas certas para proteger a empresa, já que permitir o uso de recursos ultrapassados aumenta muito o risco cibernético. A eficácia da segurança da sua organização diminui conforme softwares e dispositivos vão ficando obsoletos. Uma boa analogia com o mundo físico seria continuar usando trincos e olhos mágicos nas portas quando o mundo já evoluiu para fechaduras magnéticas e acesso por leitura biométrica. Seus clientes e sua empresa são as joias da coroa: só faz sentido protegê-los com o que há de mais moderno em tecnologia.

Para simplificar nosso ponto de vista, analisemos em detalhes três objetivos principais: 1) mitigação dos riscos de cibersegurança; 2) eliminação do déficit tecnológico; e 3) unificação e catalogação da infraestrutura tecnológica.

Mitigação dos riscos de cibersegurança

A principal motivação para modernizar a infraestrutura tecnológica da sua organização é a mitigação dos riscos de cibersegurança.  Com isso, para se proteger contra agentes mal-intencionados, a organização deve usar versões de softwares e ferramentas atualizadas, aumentando a resiliência com uma infraestrutura moderna híbrida ou baseada em nuvem e conduzindo análises dos controles em vigor para identificar e sanar lacunas em termos de ameaças cibernéticas. A rapidez na identificação das vulnerabilidades da empresa e na percepção das táticas, técnicas e procedimentos que são capazes de vencer as defesas implementadas viabiliza ações imediatas para proteger seus clientes, seus dados e a empresa diante de novas ameaças.

Eliminação do déficit tecnológico

O déficit tecnológico é inevitável.  Os softwares e equipamentos envelhecem, a programação evolui e, às vezes, é preciso fazer algumas correções na infraestrutura. Se o déficit tecnológico não for considerado com regularidade, a empresa pode sofrer com ineficiências e gerar riscos para si mesma. Um <a href="https://www.outsystems.com/1/growing-threat-technical-debt/">estudo de 2021 conduzido pela Outsystems</a> descobriu que as empresas dedicam 28% do orçamento de TI para lidar com o déficit tecnológico. Esse número sobe para 40% no caso de grandes empresas.  Ao modernizarem a infraestrutura tecnológica de forma mensurada, as empresas conseguem, de alguma forma, “zerar” esse déficit tecnológico. Embora haja um custo inerente na atualização do código ou na substituição e aprendizagem de novas ferramentas ou sistemas, há melhorias de longo prazo na eficiência e na segurança.  Um <a href="https://stripe.com/files/reports/the-developer-coefficient.pdf">estudo de 2018 conduzido pela Stripe</a> descobriu que os engenheiros dedicam, em média, 33% do tempo para lidar com o déficit tecnológico.  A modernização da infraestrutura tecnológica poupa esse tempo e permite que sua equipe se concentre em melhorar processos e intensificar a segurança.

Unificação e catalogação da infraestrutura tecnológica

Como você já sabe, já escrevemos sobre a importância da gestão dos ativos de tecnologia. A TI invisível sofre com diversas ameaças, afinal, não dá para proteger o que você nem sabe que tem, e não dá para atualizar uma tecnologia que você nem sabe que faz parte da sua infraestrutura. Por isso, incluir a auditoria da infraestrutura tecnológica no processo de modernização oferece a oportunidade de criar e/ou atualizar uma “única fonte de dados” para seus ativos de tecnologia. Essa estratégia é interessante para esforços de resposta a incidentes e aplicação de patches essenciais para um novo dia zero sob exploração ativa. Além disso, ter um repositório documentado e de confiança, que consolide um panorama operacional da empresa, pode facilitar ações rápidas, decisivas e precisas em momentos de crise.  Com a modernização da infraestrutura tecnológica, sua organização tem a chance de reexaminar os software e as ferramentas em uso para garantir que elas funcionem com a maior sinergia possível para intensificar a segurança e aumentar a eficiência.

O <a href="https://services.google.com/fh/files/blogs/gcat_threathorizons_full_jul2023.pdf">relatório Threat Horizons do Google Cloud</a>, publicado em agosto de 2023, descobriu que mais da metade dos incidentes atendidos por suas equipes de resposta envolvia credenciais comprometidas. Como solução, a recomendação é implementar um gerenciamento de identidades mais robusto. A auditoria e a modernização da infraestrutura tecnológica dão às empresas a chance de adotar o que há de mais novo em tecnologia para redefinir e aplicar requisitos de acesso.  Para combater a crise de credenciais que nos assola, é fundamental proporcionar aos usuários ferramentas modernas de segurança, como os gerenciadores de senhas. Eles protegem a criação, o gerenciamento, o armazenamento e o compartilhamento de dados sensíveis aproveitando o que há de mais novo no cenário tecnológico, como os logins sem senhas, que diminuem o estresse para os colaboradores em relação à adoção de bons hábitos de senhas.

Como modernizar a infraestrutura tecnológica da sua organização

Os milhões de sites e aplicativos do mundo digital de hoje são portas abertas para agentes mal-intencionados, prontos para tirar proveito de apenas um errinho, um único passo em falso. E sabe quem são[..]

Embora os ataques de ransomware talvez ainda chamem a atenção nas manchetes, uma forma traiçoeira de malware conhecida como infostealers (forma curta de “information-stealing malware”, ou “malware de roubo de informações”) vem se tornando bem mais habitual, prejudicando desde grandes empresas a usuários comuns. Os infostealers visam informações sensíveis em sistemas infectados, tais como senhas, carteiras de criptomoedas, cookies de sessões, dados financeiros e outros dados pessoais que possam ser rapidamente exfiltrados por agentes mal-intencionados.

Muitos infostealers são vendidos como um “malware como serviço (MaaS)”, ou seja, criminosos podem contratar uma assinatura (pagando normalmente centenas de dólares por mês) para ter acesso a um malware que será utilizado de acordo com os próprios objetivos, enquanto a manutenção e a hospedagem permanecem nas mãos do desenvolvedor que vende o serviço.  Isso ajuda a diminuir as barreiras tecnológicas para a atuação de criminosos cibernéticos, acelerando a disseminação dos infostealers.

Como as vítimas são infectadas?

As vítimas podem ser infectadas de diversas formas, como e-mails de phishing, acessando sites infectados ou baixando aplicativos fraudulentos. Depois que um computador ou rede é infectado, o malware é executado para tentar identificar e exfiltrar rapidamente informações fundamentais (inclusive, se possível, as senhas mestres do LastPass) de navegadores e de outras pastas importantes. A partir daí, os agentes mal-intencionados usarão esses dados para acessar contas sensíveis ou criarão pacotes de dados destinados à venda em marketplaces, fóruns ou outros sites criminosos.

No momento, os preços têm uma média de <a href="https://www.accenture.com/us-en/blogs/security/information-stealer-malware-on-dark-web">US$ 10 por registro</a> e há sempre milhões de registros à venda, comprovando a disseminação e a natureza corriqueira dos infostealers. Esses registros contêm credenciais e outros dados sensíveis das vítimas que podem ser grandes multinacionais, pequenas empresas ou usuários comuns que tiveram seus computadores invadidos.

O que o LastPass está fazendo a respeito dessa situação?

A primeira das nossas ações de intensificação da segurança está sendo investir maciçamente em nosso programa de inteligência contra ameaças cibernéticas.  Para isso, montamos a equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME), estamos ampliando nossos mecanismos de monitoramento e alerta de inteligência contra ameaças aproveitando relatórios de código aberto e proprietários, e monitoramos proativamente fontes da deep e da dark web para identificar atividades mal-intencionadas. Além disso, estamos operacionalizando essa inteligência com a automação de sua integração com as nossas equipes de detecção e resposta e de gerenciamento de vulnerabilidades, a fim de reduzir o tempo de mitigação. Por fim, desenvolvemos um processo exclusivo e totalmente direcionado ao monitoramento e alerta de credenciais expostas para clientes que ativam o monitoramento da dark web.

Como era de se esperar, as senhas mestres têm um enorme valor na comunidade de infostealers, considerando o potencial de acessar o cofre de clientes e, consequentemente, suas senhas e dados sensíveis. Embora existam dezenas de infostealers, o LastPass está monitorando três que costumam anunciar a venda de credenciais de nossos clientes:
<ul>
 	<li>Redline: lançado em 2020, está entre uma das ofertas mais comuns.</li>
 	<li>Raccoon: há variações deste MaaS desde 2019.</li>
 	<li>Vidar: lançado por volta de 2018, este MaaS também consegue fazer capturas de telas.</li>
</ul>
O LastPass está tomando providências importantes para proteger as credenciais de nossos clientes. Ampliamos recentemente o monitoramento da dark web para considerar também registros de infostealers e outras fontes, a fim de identificar possíveis vazamentos de credenciais de clientes do LastPass. Embora não possamos ajudar a evitar a infecção inicial que costuma acontecer por phishing, acesso a sites infectados ou uso de aplicativos fraudulentos no dispositivo do usuário final, podemos ajudar a proteger nossos clientes informando-os que detectamos o roubo de seus dados.

O que você pode fazer para proteger sua conta?

Recomendamos a todos os usuários do LastPass que ativem o monitoramento da dark web para ter mais uma camada de proteção na internet. Enviaremos uma notificação caso detectemos credenciais suas na dark web. Além disso:
<ul>
 	<li>Use a autenticação multifator (MFA) sempre que for uma opção de proteção das suas contas. Não aceite nem aprove solicitações de autenticação multifator que você não gerou.</li>
 	<li>Não confie em aplicativos oferecidos por canais não tradicionais (por exemplo, canais que não sejam as lojas tradicionais de aplicativos).</li>
 	<li>Use um antivírus, atualize-o regularmente ou, melhor ainda, ative as atualizações automáticas.</li>
 	<li>Não salve sua senha mestre no dispositivo, nem mesmo nas opções de preenchimento automático oferecidas pelo seu navegador.</li>
</ul>
Continuaremos aprimorando nossos recursos de monitoramento e alertas e já estamos desenvolvendo um processo para impedir proativamente que esses malwares afetem as contas do LastPass. Temos o compromisso de manter os nossos clientes e a comunidade de cibersegurança em geral a par dessas tendências, do que estamos fazendo para proteger os dados dos nossos clientes e dos efeitos das nossas providências, tudo isso para honrar a nossa promessa de transparência.

LastPass Labs é o hub de conteúdos da equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME) do LastPass. Nosso objetivo é apresentar análises profundas do que há de mais novo na área de segurança, com um olhar apurado para tecnologias inovadoras e pontos de vista singulares sobre ameaças.

A equipe TIME do LastPass é dedicada a proteger a nossa comunidade através do monitoramento, análise e mitigação de ameaças que possam afetar os nossos clientes, a nossa empresa e o nosso setor em geral. Somando as vivências de seus integrantes, a equipe conta com quase 50 anos de inteligência e experiência em cibersegurança e tem a convicção de que o compartilhamento de informações e a criação de relacionamentos são os segredos do sucesso de um programa de inteligência. No LastPass, temos o objetivo de oferecer inteligência oportuna e prática para stakeholders internos, permitindo que as nossas equipes de segurança protejam os nossos clientes, seus dados e a empresa em si. Além de conduzir análises e disponibilizar informações para as nossas equipes de segurança sobre o que está acontecendo no mundo das ameaças cibernéticas, também estamos trabalhando para automatizar nossos dados de inteligência nos processos dos nossos parceiros e minimizar o tempo entre a identificação de uma ameaça e as ações de mitigação.

Infostealers: a ameaça disseminada dos malwares de roubo de informações

Embora os ataques de ransomware talvez ainda chamem a atenção nas manchetes, uma forma traiçoeira de malware conhecida como infostealers (forma curta de “information-stealing malware”, ou “malware de [..]

Temos uma notícia ruim: muita gente por aí está interessada nas suas senhas. E há diversos motivos para isso… E, claro, nenhum desses motivos é bom. Neste artigo, analisaremos os tipos de agentes mal-intencionados que querem as suas senhas, por que eles têm interesse nelas, como eles as conseguem e o que você pode fazer para minimizar o impacto caso uma senha sua caia em mãos erradas.

Vamos dividir os agentes em três grupos principais: Estados-nações, criminosos cibernéticos e agentes internos mal-intencionados. Veremos que os motivos variam muito entre esses grupos, mas que, no fim das contas, o objetivo principal é o mesmo: ter acesso a dados e/ou sistemas sensíveis.
<h4>Estados-nações</h4>
É o jeito chique de dizer “governos” no mundo cibernético (e nas áreas de ciência política e relações internacionais). Os Estados-nações têm interesses em senhas para terem acesso a sistemas, informações ou ambos. Com esse acesso, eles podem roubar informações, invadir sistemas ou, em casos relativamente raros, destruir dados e/ou sistemas de forma permanente. Essa última hipótese pode ter consequências catastróficas, particularmente, se os dados ou sistemas estiverem relacionados à infraestrutura, por exemplo, desligar a malha elétrica de um país ou região.
<h4>Criminosos cibernéticos</h4>
Aqui, o nome é claro. O motivo também é fácil: esses criminosos querem dinheiro. As senhas geram duas fontes de receita para os criminosos: pela venda (credenciais de login custam, em média, US$ 10 na dark web) ou por dar acesso a contas ou sistemas que geram dinheiro de diversas formas, por exemplo ransomware, exfiltração de dados e extorsão, ou, no caso de contas financeiras, saque direto das contas.
<h4>Agentes internos mal-intencionados</h4>
Embora esse termo também se aplique a quem esquenta brócolis ou peixe no micro-ondas do refeitório da empresa, não é desse pessoal que estamos falando. Aqui, agentes internos mal-intencionados são colegas que têm a intenção de prejudicar a empresa abusando do acesso à rede. Talvez eles queiram a sua senha só para usar a sua conta em atividades escusas, fazendo parecer que você é a pessoa culpada e complicando as investigações do caso. Esses agentes também podem querer a sua senha porque você tem acesso a outras partes da rede da empresa, como dados financeiros sensíveis, por exemplo, e acesso a sistemas de controle industriais que poderiam causar acidentes.
<h3>Como cada um desses agentes consegue as suas senhas?</h3>
Há alguns pontos em comum na forma como essas categorias de agentes mal-intencionados podem tentar conseguir suas senhas: por um malware comoditizado que eles compram na internet ou comprando suas credenciais diretamente na dark web. Também há algumas diferenças entre esses agentes e os métodos que eles podem usar para conseguir suas senhas. Vejamos quais são essas diferenças.

Os Estados-nações têm vantagens quando o assunto é treinamento e recursos (ou seja, pessoas e dinheiro), portanto, eles têm mais opções. Eles costumam desenvolver um malware específico, muitas vezes tirando proveito de vulnerabilidades novas ou ainda não reveladas em softwares, para ter acesso a dispositivos ou redes e exfiltrar senhas. Os Estados-nações também podem ter uma pessoa específica como alvo e criar uma estratégia certeira de e-mails de spear phishing para induzi-la a entregar sua senha sem saber. Outra possibilidade é ter como alvo um prestador de serviços, como um provedor de nuvem, para ter acesso a diversas contas e credenciais ao mesmo tempo.

Já os criminosos cibernéticos, como é de se esperar, têm uma abordagem mais empreendedora. Alguns grupos se concentram principalmente em obter senhas por infostealers ou e-mails de phishing para vender essas credenciais na dark web (para saber mais sobre os infostealers, leia <a href="https://blog.lastpass.com/2023/07/infostealers-the-widespread-threat-from-information-stealing-malware/">este post</a>). Outros aproveitam malwares criados por outros grupos que montam kits de phishing ou infostealers para serem vendidos como um serviço, da mesma forma como muita gente compra softwares para o escritório. Esses produtos de malware como serviço (MaaS, na sigla em inglês) são desenvolvidos para que pessoas com pouco conhecimento técnico consigam configurar e implementar campanhas de phishing ou malware com facilidade por meio de uma interface clara.

No caso dos agentes internos mal-intencionados, há uma vantagem em relação às outras duas categorias porque eles já têm acesso aos escritórios e redes. Essas pessoas podem vasculhar mesas em busca de senhas anotadas ou examinar minuciosamente pastas compartilhadas da rede para ver se alguém armazenou senhas em um site do SharePoint ou outra área de acesso comum. Repositórios de código também são alvos da atenção desses agentes que buscam senhas em códigos-fonte para conseguir acesso ilícito para causar algum tipo de dano para a empresa e/ou colegas de trabalho.
<h3>O que você pode fazer para minimizar os danos?</h3>
Nenhuma surpresa por aqui: use um gerenciador de senhas. Você só precisa se lembrar de uma senha mestre, pode criar e armazenar senhas complexas e únicas com facilidade para cada uma das suas contas e, caso uma senha sua fique exposta em uma violação de dados, é fácil gerar uma senha nova. O LastPass também oferece monitoramento gratuito de credenciais para os clientes. Caso você ative o monitoramento da dark web, nosso serviço passa a monitorar de forma contínua um banco de dados de credenciais vazadas e envia alertas para que você possa tomar providências para se proteger. Ter uma senha exclusiva para cada conta também minimiza o dano caso suas credenciais fiquem expostas e limita o que um agente mal-intencionado consegue fazer caso pegue sua senha. Hoje, é só uma questão de tempo para as suas credenciais serem expostas. Então, é melhor se preparar para quando isso acontecer – e nós podemos ajudar a resolver!

&nbsp;

Quem quer roubar suas senhas e por quê?

Temos uma notícia ruim: muita gente por aí está interessada nas suas senhas. E há diversos motivos para isso… E, claro, nenhum desses motivos é bom. Neste artigo, analisaremos os tipos de agentes mal-[..]

Blog

Blog

Últimas notícias

Notícias do setor

LastPass para administradores

LastPass Labs

Atualizações de produtos

Dicas e truques