Assim como dirigir, o acesso à internet, de um jeito ou de outro, faz parte da vida da maioria das pessoas – e é inegável que ambas as atividades tenham riscos intrínsecos. Segundo a Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos, <a href="https://www.cisa.gov/be-cyber-smart/facts">uma em cada três residências</a> com um computador está infectada por um software mal-intencionado. E mais: 65% dos americanos que estão na internet recebem pelo menos uma tentativa de golpe online. Mas assim como dá para aprender direção defensiva, aprender a identificar e evitar ataques cibernéticos pode ajudar a proteger você e seus dados contra ataques cibernéticos.

Embora muitas ameaças cibernéticas possam ser mitigadas de forma automática por serviços de antivírus, firewalls ou outras medidas de proteção, as ameaças mais perigosas normalmente se aproveitam do elemento humano para burlar essas defesas automatizadas. Algumas têm interação direta com a vítima (em geral, se enquadram na categoria de engenharia social), enquanto outras lançam uma armadilha na esperança de que um usuário desatento morda a isca (por exemplo, aplicativos falsos disponíveis lojas de aplicativos não reguladas). Abordaremos esses dois tipos de ameaças e o que você pode fazer para evitá-las. Também falaremos sobre a reutilização de senhas, o perigo que essa prática cria e como evitar esse erro.
<h3><strong>Engenharia social </strong></h3>
Engenharia social é um termo utilizado para descrever uma gama de atividades mal-intencionadas com um método básico em comum: abordar a vítima diretamente (por e-mail, SMS, ligação telefônica ou outro método) para fazê-la revelar dados sensíveis ou interagir com um site feito para infectar o computador com um malware. Embora o elemento humano seja a base desse tipo de ataque, os métodos e os sinais de alerta variam. Então, vejamos quais são os principais tipos de engenharia social.

<strong>Phishing</strong>

Esse é a forma mais comum de ataque cibernético, com o envio de cerca de <a href="https://www.splunk.com/en_us/blog/learn/phishing-scams-attacks.html#:~:text=3.4%20billion%20phishing%20emails%20are,compromised%20due%20to%20phishing%20attacks">3,4 bilhões de e-mails de phishing por dia</a>. São e-mails formatados para parecer que foram enviados por um remetente legítimo, com diferentes assuntos ou abordagens, conhecidos como “chamarizes”, para tentar fazer o destinatário interagir com o e-mail. Esses chamarizes podem usar eventos recentes, como feriados ou desastres naturais, para chamar a atenção, podem parecer que são de uma empresa que está alertando que a sua conta foi comprometida ou podem conter um boleto falso referente a uma compra cara, recente e sem muito tempo para o destinatário conferir se a cobrança é devida. O objetivo desses e-mails é criar uma pressão psicológica para que o destinatário responda, seja para demonstrar interesse em uma oferta ou para conferir se não estão sendo vítima de outra fraude.

<strong>O que fazer para se proteger contra ataques de phishing</strong>

Alguns dos indícios mais fáceis de notar em e-mails de phishing sempre foram erros gramaticais e ortográficos. No entanto, com a popularização do ChatGPT e de outros modelos de linguagem de larga escala (Large Language Models, LLM), os golpistas agora conseguem criar e-mails muito convincentes e com a gramática perfeita, dificultando a identificação de um ataque de phishing. Então, o melhor a se fazer é ter cuidado com qualquer e-mail cujo remetente é desconhecido. Também vale a pena seguir estas práticas recomendadas:
<ul>
 	<li>Confira todos os dados do remetente em qualquer e-mail que peça para você clicar em um link ou ligar para uma central de atendimento. Por exemplo, ao receber um e-mail de uma empresa que você conhece, confira o endereço real do remetente, pois o e-mail pode ter sido enviado de outro domínio, como no exemplo a seguir:</li>
 	<li>Não clique em nenhum link em e-mails de remetentes desconhecidos.</li>
 	<li>Na dúvida, confirme se o e-mail que a empresa supostamente enviou é legítimo entrando em contato com eles a partir dos dados disponíveis no site.</li>
 	<li>Conte com a ajuda de um gerenciador de senhas. Se seu gerenciador de senhas estiver configurado para preencher automaticamente as credenciais de contas conhecidas e não fizer esse preenchimento automático em um site que você está acessando, esse site pode ser de phishing.</li>
</ul>
<strong>Vishing</strong>

Vishing é cruzamento das palavras “voice” e “phishing”, ou seja, uma modalidade de phishing por voz. Nesse caso, o golpista liga para a vítima dizendo ser de uma empresa renomada, da polícia ou de um órgão fiscal para tentar fazer a pessoa revelar dados sensíveis, como números de cartões de crédito, CPF, senhas ou dados financeiros.

<strong>O que fazer para se proteger contra ataques de vishing</strong>
<ul>
 	<li>Deixe que ligações de números desconhecidos caiam na caixa postal.</li>
 	<li>Entre em contato com a empresa ou órgão onde a pessoa que ligou diz trabalhar para confirmar que o assunto é real. Ligue para um número que esteja disponível no site principal da empresa ou do órgão, e não para um número informado pelo suposto golpista.</li>
</ul>
<strong>Smishing</strong>

Smishing é semelhante ao vishing e ao phishing, mas os golpistas utilizam mensagens de texto (SMS) para abordar as vítimas. Algumas mensagens podem conter links para sites falsos, enquanto outras podem afirmar que são de um órgão público, dos correios ou de uma empresa legítima. Essas mensagens podem afirmar que sua conta foi hackeada e pedir para você fazer login (em um site de phishing) para roubar suas credenciais.

Em outra tática comum, o golpista envia uma mensagem para a vítima afirmando ser um gestor sênior do trabalho dela e pede que ela compre um vale-presente em seu nome. Essas mensagens costumam afirmar que o gestor não pode fazer a compra porque está em uma reunião, mas que ele precisa desse favor de forma imediata. Essa última tática apela para o senso de urgência, na esperança de que a vítima agirá sem nem pensar que essa situação pode ser um golpe.

<strong>O que fazer para evitar ataques de smishing</strong>
<ul>
 	<li>Não responda nem clique em links de mensagens que você não estava esperando.</li>
 	<li>Antes de fazer qualquer coisa, confira a informação diretamente com o remetente.</li>
 	<li>Exclua e, se possível, denuncie eventuais mensagens de smishing à sua operadora de celular e/ou a empresa de onde a mensagem diz ser.</li>
</ul>
<h3><strong>Aplicativos mal-intencionados </strong></h3>
Alguns agentes mal-intencionados desenvolvem aplicativos que parecem ser de marcas renomadas e de confiança, em uma tentativa de roubar dados e/ou infectar o celular ou computador de um usuário com um malware. Esses aplicativos são criados para terem uma interface idêntica à do aplicativo verdadeiro, dificultando a detecção do golpe. Contudo, veja o que você pode fazer para não ser vítima desses clones:
<ul>
 	<li>Só use as lojas oficiais de aplicativos, como a Apple App Store ou o Google Play.</li>
 	<li>Confira quem é o desenvolvedor do aplicativo. Por exemplo, o <strong>LastPass</strong> cita a <strong>LogMeIn, Inc.</strong> como sua desenvolvedora na Apple App Store e a <strong>GoTo Technologies</strong> no Google Play. Qualquer outro desenvolvedor ou distribuidor pode ser um indício de que o aplicativo provavelmente tem más intenções.</li>
 	<li>Confira se a descrição do aplicativo tem erros gramaticais ou ortográficos.</li>
</ul>
<h3><strong>Reutilização de senha </strong></h3>
Segundo o <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">relatório Psicologia das Senhas de 2022 do LastPass</a>, cerca de 62% das pessoas reutilizam alguma variação de uma única senha, e mesmo entre quem já fez treinamento sobre os perigos da reutilização das senhas, apenas 31% dessas pessoas deixaram de reutilizar senhas e 25% começaram a usar um gerenciador de senhas. O perigo fica ainda maior quando essas senhas ficam expostas, pois agentes mal-intencionados utilizarão essas credenciais roubadas em seus ataques. Segundo o Verizon Data Breach Investigations Report de 2023, <a href="https://www.verizon.com/business/resources/reports/dbir/">86% dos ataques de aplicativos Web básicos</a> que resultaram em violações envolveram o uso de credenciais roubadas.

O melhor que você pode fazer é criar senhas exclusivas e complexas para cada conta, e um gerenciador de senhas pode cuidar disso. Com a proximidade da autenticação sem senhas, também é interessante escolher um gerenciador de senhas que facilite a adoção dessa nova tecnologia.

Embora as ameaças cibernéticas sejam onipresentes, conhecer os tipos de ataques mais comuns e adotar essas medidas simples para evitá-los pode ajudar você a se proteger, além de proteger a sua família e a sua empresa contra violações de dados ou outros ataques cibernéticos.

Como reconhecer e evitar ataques cibernéticos comuns

Assim como dirigir, o acesso à internet, de um jeito ou de outro, faz parte da vida da maioria das pessoas – e é inegável que ambas as atividades tenham riscos intrínsecos. Segundo a Agência de Cibers[..]

<strong><em>LastPass Labs é o hub de conteúdos da equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME) do LastPass. Nosso objetivo é apresentar análises profundas do que há de mais novo na área de segurança, com um olhar apurado para tecnologias inovadoras e pontos de vista singulares sobre ameaças. </em></strong>

Toda empresa precisa se preocupar com sua cibersegurança, desde multinacionais gigantescas a startups de uma pessoa só. Embora algumas empresas sejam prósperas o suficiente para dedicar grandes orçamentos à cibersegurança, outras precisam estabelecer prioridades para seus recursos limitados a fim de maximizar os lucros.  Além de estabelecer controles rigorosos sobre e-mails, como verificação e bloqueio de mensagens mal-intencionadas, e adotar iniciativas de conscientização e treinamento de colaboradores para reduzir os riscos de ataques de engenharia social, o gerenciamento de vulnerabilidades é um pilar fundamental de um programa básico de cibersegurança, com retorno imediato sobre o investimento. A exploração de vulnerabilidades é uma das principais causas de incidentes cibernéticos: em seu <a href="https://www.mandiant.com/resources/blog/m-trends-2023">relatório M-Trends de 2023</a>, a Mandiant observa que 36% de suas investigações sobre invasões incluíam a exploração de uma vulnerabilidade.

Entender a infraestrutura tecnológica da sua empresa e usar o gerenciamento de ativos para saber quais dispositivos fazem parte da rede são ações vistas como essenciais em diversas metodologias de cibersegurança, como a do Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST, na sigla em inglês). Ao conhecer seu inventário tecnológico, a empresa – independentemente do tamanho – consegue entender se é afetada por novas vulnerabilidades e pode tomar as devidas providências para corrigi-las. Não dá para proteger o que não se conhece. A importância de identificar a presença de vulnerabilidades no ambiente da empresa e corrigi-las o quanto antes é inestimável.  Segundo o <a href="https://www.rapid7.com/blog/post/2023/02/28/a-shifting-attack-landscape-rapid7s-2022-vulnerability-intelligence-report/">relatório Vulnerability Intelligence de 2022</a> da Rapid7, mais da metade das vulnerabilidades estudadas foram exploradas em até sete dias após chegarem ao conhecimento público, representando um aumento de 12% em relação a 2021 e de 87% em relação a 2020.

Embora a maioria das pessoas associe vulnerabilidades a grandes desenvolvedores de software, o uso de softwares de código aberto complica ainda mais o cenário de ameaças. Segundo um <a href="https://openuk.uk/wp-content/uploads/2021/10/openuk-state-of-open_final-version.pdf">estudo da OpenUK</a>, 90% das empresas usam softwares de código aberto, aumentando o potencial de riscos à segurança da cadeia de suprimento para além das preocupações padrão que giram em torno de sistemas operacionais e/ou softwares proprietários. Além disso, o <a href="https://www.gartner.com/en/articles/7-top-trends-in-cybersecurity-for-2022">Gartner</a> prevê que 45% das organizações de todo o mundo sofrerão um ataque em sua cadeia de suprimento de softwares até 2025. A disseminação do uso de softwares de código aberto cria dependências difíceis de serem identificadas se não forem acompanhadas de perto. Por exemplo, um ano após a divulgação e apesar de estar entre as vulnerabilidades mais exploradas de 2022, a vulnerabilidade Apache Log4j (CVE-2021-44228) ainda era encontrada em 5% das bases de código auditadas pela Synopsys, segundo seu <a href="https://www.synopsys.com/software-integrity/resources/analyst-reports/open-source-security-risk-analysis.html?intcmp=sig-blog-ossra22">relatório Open-Source Security and Risk Analysis de 2023</a>.

Por fim, a normalização do trabalho remoto e de políticas Bring Your Own Device (BYOD, Traga seu próprio dispositivo) ampliou a superfície potencial de ataque indo muito além das fronteiras tradicionais da infraestrutura das empresas, levando-as a considerar possíveis vulnerabilidades fora do controle direto.  Por isso, políticas robustas de aplicação de patches, capacitação da força de trabalho e comunicação são cruciais para ajudar a fortalecer essas fronteiras mais amplas do ambiente da empresa.
<h3><strong>O que pode ser feito? </strong></h3>
<ul>
 	<li>Estabeleça políticas e procedimentos de gerenciamento de vulnerabilidades e de patches que estejam em sintonia tanto com as prioridades da empresa quanto com as práticas recomendadas do setor. Quem tem políticas claras que ditam como responder a novas vulnerabilidades agiliza e facilita as medidas corretivas.</li>
 	<li>Quando possível, invista em ferramentas que viabilizem a detecção automática de ativos e de vulnerabilidades e/ou de problemas que possam afetar a empresa.</li>
 	<li>Crie um inventário robusto de ativos que abranja mais do que os softwares proprietários do ambiente da empresa para entender também as dependências de código aberto que possam existir entre os aplicativos. Listas de materiais de softwares (SBOMs, na sigla em inglês) podem ajudar a identificar quais componentes de código aberto podem ser essenciais para as operações da empresa, facilitando a ação rápida caso surja uma nova vulnerabilidade.</li>
 	<li>Sempre que possível, ative as atualizações automáticas de software para corrigir vulnerabilidades o quanto antes. Caso seja necessário realizar testes para garantir que a atualização não atrapalhará as operações, realize-os o mais rápido possível.</li>
 	<li>A quantidade de vulnerabilidades divulgadas todos os anos pode ser assustadora. Por exemplo, <a href="https://www.cve.org/About/Metrics">2022 terminou com mais de 25.000 vulnerabilidades publicadas</a>. Priorize a correção dessas vulnerabilidades tanto pela gravidade quanto pela presença da exploração ativa por parte de pessoas mal-intencionadas. Para facilitar esses esforços, a Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA, na sigla em inglês) mantém um catálogo de vulnerabilidades exploradas conhecidas que passa por atualizações frequentes (o catálogo está disponível aqui). A lista é gratuita e está disponível ao público, podendo servir como um recurso importante para ajudar na priorização da aplicação de patches com base em ameaças reais.  Além disso, o Forum of Incident Response and Security Teams (FIRST) criou um <a href="https://www.first.org/epss/">sistema de pontuação de previsão de exploração de vulnerabilidades</a> (EPSS, na sigla em inglês), outra ferramenta que pode facilitar a priorização de correções com base na probabilidade de exploração.</li>
 	<li>O desenvolvimento de uma metodologia personalizada de priorização também pode auxiliar bastante na resposta rápida e adequada a novas vulnerabilidades. Esse modelo dependeria de um conjunto de elementos externos, como a pontuação CVSS de uma vulnerabilidade e evidências de explorações ativas, e elementos internos, como uma análise para saber se os ativos afetados são fundamentais e/ou têm interação com o público.</li>
 	<li>Estabeleça políticas claras para atualizar dispositivos contemplados por políticas BYOD e comunique essas expectativas aos colaboradores. Destaque novas vulnerabilidades que possam afetar esses dispositivos (como celulares ou computadores domésticos) para que os colaboradores apliquem prontamente os patches.</li>
</ul>
Embora a manutenção de um programa de gerenciamento de vulnerabilidades possa parecer algo assustador, todas essas medidas podem ajudar a garantir uma abordagem baseada nas ameaças para priorizar seus esforços, mesmo se os seus recursos forem limitados.  Essa metodologia baseada no risco pode permitir que as empresas maximizem o ROI conforme o princípio de Pareto, em que 80% dos benefícios de um programa de gerenciamento de vulnerabilidades podem ser alcançados com os primeiros 20% dos esforços.

<em>A equipe TIME do LastPass é dedicada a proteger a nossa comunidade através do monitoramento, análise e mitigação de ameaças que possam afetar os nossos clientes, a nossa empresa e o nosso setor em geral. Somando as vivências de seus integrantes, a equipe conta com quase 50 anos de inteligência e experiência em cibersegurança e tem a convicção de que o compartilhamento de informações e a criação de relacionamentos são os segredos do sucesso de um programa de inteligência. No LastPass, temos o objetivo de oferecer inteligência oportuna e prática para stakeholders internos, permitindo que as nossas equipes de segurança protejam os nossos clientes, seus dados e a empresa em si. Além de conduzir análises e disponibilizar informações para as nossas equipes de segurança sobre o que está acontecendo no mundo das ameaças cibernéticas, também estamos trabalhando para automatizar nossos dados de inteligência nos processos dos nossos parceiros e minimizar o tempo entre a identificação de uma ameaça e as ações de mitigação.</em>

Cibersegurança: por que os patches são fundamentais para uma defesa potente

<strong><em>LastPass Labs é o hub de conteúdos da equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME) do LastPass. Nosso objet[..]

Os milhões de sites e aplicativos do mundo digital de hoje são portas abertas para agentes mal-intencionados, prontos para tirar proveito de apenas um errinho, um único passo em falso. E sabe quem são os alvos mais fáceis? Empresas ou pessoas que utilizam tecnologias e softwares ultrapassados. Um dos <a href="https://blog.lastpass.com/2023/08/cybersecurity-as-a-quilt-why-patches-are-key-to-a-strong-defense/">nossos posts</a> abordou a importância do gerenciamento de vulnerabilidades e de manter um inventário de ativos atualizado e preciso. Para honrar o Mês Nacional da Conscientização em Cibersegurança, este post examinará a importância de auditar e modernizar a infraestrutura tecnológica da sua organização.

Independentemente do nível de conhecimento técnico dos seus usuários, processos de auditoria e modernização da infraestrutura tecnológica garantem que todos os softwares e dispositivos da sua rede estejam atualizados e que vocês disponham das ferramentas certas para proteger a empresa, já que permitir o uso de recursos ultrapassados aumenta muito o risco cibernético. A eficácia da segurança da sua organização diminui conforme softwares e dispositivos vão ficando obsoletos. Uma boa analogia com o mundo físico seria continuar usando trincos e olhos mágicos nas portas quando o mundo já evoluiu para fechaduras magnéticas e acesso por leitura biométrica. Seus clientes e sua empresa são as joias da coroa: só faz sentido protegê-los com o que há de mais moderno em tecnologia.

Para simplificar nosso ponto de vista, analisemos em detalhes três objetivos principais: 1) mitigação dos riscos de cibersegurança; 2) eliminação do déficit tecnológico; e 3) unificação e catalogação da infraestrutura tecnológica.

<strong><u>Mitigação dos riscos de cibersegurança</u></strong>

A principal motivação para modernizar a infraestrutura tecnológica da sua organização é a mitigação dos riscos de cibersegurança.  Com isso, para se proteger contra agentes mal-intencionados, a organização deve usar versões de softwares e ferramentas atualizadas, aumentando a resiliência com uma infraestrutura moderna híbrida ou baseada em nuvem e conduzindo análises dos controles em vigor para identificar e sanar lacunas em termos de ameaças cibernéticas. A rapidez na identificação das vulnerabilidades da empresa e na percepção das táticas, técnicas e procedimentos que são capazes de vencer as defesas implementadas viabiliza ações imediatas para proteger seus clientes, seus dados e a empresa diante de novas ameaças.

<strong><u>Eliminação do déficit tecnológico</u></strong>

O déficit tecnológico é inevitável.  Os softwares e equipamentos envelhecem, a programação evolui e, às vezes, é preciso fazer algumas correções na infraestrutura. Se o déficit tecnológico não for considerado com regularidade, a empresa pode sofrer com ineficiências e gerar riscos para si mesma. Um <a href="https://www.outsystems.com/1/growing-threat-technical-debt/">estudo de 2021 conduzido pela Outsystems</a> descobriu que as empresas dedicam 28% do orçamento de TI para lidar com o déficit tecnológico. Esse número sobe para 40% no caso de grandes empresas.  Ao modernizarem a infraestrutura tecnológica de forma mensurada, as empresas conseguem, de alguma forma, “zerar” esse déficit tecnológico. Embora haja um custo inerente na atualização do código ou na substituição e aprendizagem de novas ferramentas ou sistemas, há melhorias de longo prazo na eficiência e na segurança.  Um <a href="https://stripe.com/files/reports/the-developer-coefficient.pdf">estudo de 2018 conduzido pela Stripe</a> descobriu que os engenheiros dedicam, em média, 33% do tempo para lidar com o déficit tecnológico.  A modernização da infraestrutura tecnológica poupa esse tempo e permite que sua equipe se concentre em melhorar processos e intensificar a segurança.

<strong><u>Unificação e catalogação da infraestrutura tecnológica</u></strong>

Como você já sabe, já escrevemos sobre a importância da gestão dos ativos de tecnologia. A TI invisível sofre com diversas ameaças, afinal, não dá para proteger o que você nem sabe que tem, e não dá para atualizar uma tecnologia que você nem sabe que faz parte da sua infraestrutura. Por isso, incluir a auditoria da infraestrutura tecnológica no processo de modernização oferece a oportunidade de criar e/ou atualizar uma “única fonte de dados” para seus ativos de tecnologia. Essa estratégia é interessante para esforços de resposta a incidentes e aplicação de patches essenciais para um novo dia zero sob exploração ativa. Além disso, ter um repositório documentado e de confiança, que consolide um panorama operacional da empresa, pode facilitar ações rápidas, decisivas e precisas em momentos de crise.  Com a modernização da infraestrutura tecnológica, sua organização tem a chance de reexaminar os software e as ferramentas em uso para garantir que elas funcionem com a maior sinergia possível para intensificar a segurança e aumentar a eficiência.

O <a href="https://services.google.com/fh/files/blogs/gcat_threathorizons_full_jul2023.pdf">relatório Threat Horizons do Google Cloud</a>, publicado em agosto de 2023, descobriu que mais da metade dos incidentes atendidos por suas equipes de resposta envolvia credenciais comprometidas. Como solução, a recomendação é implementar um gerenciamento de identidades mais robusto. A auditoria e a modernização da infraestrutura tecnológica dão às empresas a chance de adotar o que há de mais novo em tecnologia para redefinir e aplicar requisitos de acesso.  Para combater a crise de credenciais que nos assola, é fundamental proporcionar aos usuários ferramentas modernas de segurança, como os gerenciadores de senhas. Eles protegem a criação, o gerenciamento, o armazenamento e o compartilhamento de dados sensíveis aproveitando o que há de mais novo no cenário tecnológico, como os logins sem senhas, que diminuem o estresse para os colaboradores em relação à adoção de bons hábitos de senhas.

Como modernizar a infraestrutura tecnológica da sua organização

Os milhões de sites e aplicativos do mundo digital de hoje são portas abertas para agentes mal-intencionados, prontos para tirar proveito de apenas um errinho, um único passo em falso. E sabe quem são[..]

Embora os ataques de ransomware talvez ainda chamem a atenção nas manchetes, uma forma traiçoeira de malware conhecida como infostealers (forma curta de “information-stealing malware”, ou “malware de roubo de informações”) vem se tornando bem mais habitual, prejudicando desde grandes empresas a usuários comuns. Os infostealers visam informações sensíveis em sistemas infectados, tais como senhas, carteiras de criptomoedas, cookies de sessões, dados financeiros e outros dados pessoais que possam ser rapidamente exfiltrados por agentes mal-intencionados.

Muitos infostealers são vendidos como um “malware como serviço (MaaS)”, ou seja, criminosos podem contratar uma assinatura (pagando normalmente centenas de dólares por mês) para ter acesso a um malware que será utilizado de acordo com os próprios objetivos, enquanto a manutenção e a hospedagem permanecem nas mãos do desenvolvedor que vende o serviço.  Isso ajuda a diminuir as barreiras tecnológicas para a atuação de criminosos cibernéticos, acelerando a disseminação dos infostealers.

<strong>Como as vítimas são infectadas?</strong>

As vítimas podem ser infectadas de diversas formas, como e-mails de phishing, acessando sites infectados ou baixando aplicativos fraudulentos. Depois que um computador ou rede é infectado, o malware é executado para tentar identificar e exfiltrar rapidamente informações fundamentais (inclusive, se possível, as senhas mestres do LastPass) de navegadores e de outras pastas importantes. A partir daí, os agentes mal-intencionados usarão esses dados para acessar contas sensíveis ou criarão pacotes de dados destinados à venda em marketplaces, fóruns ou outros sites criminosos.

No momento, os preços têm uma média de <a href="https://www.accenture.com/us-en/blogs/security/information-stealer-malware-on-dark-web">US$ 10 por registro</a> e há sempre milhões de registros à venda, comprovando a disseminação e a natureza corriqueira dos infostealers. Esses registros contêm credenciais e outros dados sensíveis das vítimas que podem ser grandes multinacionais, pequenas empresas ou usuários comuns que tiveram seus computadores invadidos.

<strong>O que o LastPass está fazendo a respeito dessa situação?</strong>

A primeira das nossas ações de intensificação da segurança está sendo investir maciçamente em nosso programa de inteligência contra ameaças cibernéticas.  Para isso, montamos a equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME), estamos ampliando nossos mecanismos de monitoramento e alerta de inteligência contra ameaças aproveitando relatórios de código aberto e proprietários, e monitoramos proativamente fontes da deep e da dark web para identificar atividades mal-intencionadas. Além disso, estamos operacionalizando essa inteligência com a automação de sua integração com as nossas equipes de detecção e resposta e de gerenciamento de vulnerabilidades, a fim de reduzir o tempo de mitigação. Por fim, desenvolvemos um processo exclusivo e totalmente direcionado ao monitoramento e alerta de credenciais expostas para clientes que ativam o monitoramento da dark web.

Como era de se esperar, as senhas mestres têm um enorme valor na comunidade de infostealers, considerando o potencial de acessar o cofre de clientes e, consequentemente, suas senhas e dados sensíveis. Embora existam dezenas de infostealers, o LastPass está monitorando três que costumam anunciar a venda de credenciais de nossos clientes:
<ul>
 	<li><u>Redline</u>: lançado em 2020, está entre uma das ofertas mais comuns.</li>
 	<li><u>Raccoon</u>: há variações deste MaaS desde 2019.</li>
 	<li><u>Vidar</u>: lançado por volta de 2018, este MaaS também consegue fazer capturas de telas.</li>
</ul>
O LastPass está tomando providências importantes para proteger as credenciais de nossos clientes. Ampliamos recentemente o monitoramento da dark web para considerar também registros de infostealers e outras fontes, a fim de identificar possíveis vazamentos de credenciais de clientes do LastPass. Embora não possamos ajudar a evitar a infecção inicial que costuma acontecer por phishing, acesso a sites infectados ou uso de aplicativos fraudulentos no dispositivo do usuário final, podemos ajudar a proteger nossos clientes informando-os que detectamos o roubo de seus dados.

<strong>O que você pode fazer para proteger sua conta?</strong>

Recomendamos a todos os usuários do LastPass que ativem o monitoramento da dark web para ter mais uma camada de proteção na internet. Enviaremos uma notificação caso detectemos credenciais suas na dark web. Além disso:
<ul>
 	<li>Use a autenticação multifator (MFA) sempre que for uma opção de proteção das suas contas. Não aceite nem aprove solicitações de autenticação multifator que você não gerou.</li>
 	<li>Não confie em aplicativos oferecidos por canais não tradicionais (por exemplo, canais que não sejam as lojas tradicionais de aplicativos).</li>
 	<li>Use um antivírus, atualize-o regularmente ou, melhor ainda, ative as atualizações automáticas.</li>
 	<li>Não salve sua senha mestre no dispositivo, nem mesmo nas opções de preenchimento automático oferecidas pelo seu navegador.</li>
</ul>
Continuaremos aprimorando nossos recursos de monitoramento e alertas e já estamos desenvolvendo um processo para impedir proativamente que esses malwares afetem as contas do LastPass. Temos o compromisso de manter os nossos clientes e a comunidade de cibersegurança em geral a par dessas tendências, do que estamos fazendo para proteger os dados dos nossos clientes e dos efeitos das nossas providências, tudo isso para honrar a nossa promessa de transparência.

<em>LastPass Labs é o hub de conteúdos da equipe dedicada de Inteligência, Mitigação e Escalonamento de Ameaças (Threat Intelligence, Mitigation, and Escalation, TIME) do LastPass. Nosso objetivo é apresentar análises profundas do que há de mais novo na área de segurança, com um olhar apurado para tecnologias inovadoras e pontos de vista singulares sobre ameaças.</em>

<em>A equipe TIME do LastPass é dedicada a proteger a nossa comunidade através do monitoramento, análise e mitigação de ameaças que possam afetar os nossos clientes, a nossa empresa e o nosso setor em geral. Somando as vivências de seus integrantes, a equipe conta com quase 50 anos de inteligência e experiência em cibersegurança e tem a convicção de que o compartilhamento de informações e a criação de relacionamentos são os segredos do sucesso de um programa de inteligência. No LastPass, temos o objetivo de oferecer inteligência oportuna e prática para stakeholders internos, permitindo que as nossas equipes de segurança protejam os nossos clientes, seus dados e a empresa em si. Além de conduzir análises e disponibilizar informações para as nossas equipes de segurança sobre o que está acontecendo no mundo das ameaças cibernéticas, também estamos trabalhando para automatizar nossos dados de inteligência nos processos dos nossos parceiros e minimizar o tempo entre a identificação de uma ameaça e as ações de mitigação.</em>

Infostealers: a ameaça disseminada dos malwares de roubo de informações

Embora os ataques de ransomware talvez ainda chamem a atenção nas manchetes, uma forma traiçoeira de malware conhecida como infostealers (forma curta de “information-stealing malware”, ou “malware de [..]

Temos uma notícia ruim: muita gente por aí está interessada nas suas senhas. E há diversos motivos para isso… E, claro, nenhum desses motivos é bom. Neste artigo, analisaremos os tipos de agentes mal-intencionados que querem as suas senhas, por que eles têm interesse nelas, como eles as conseguem e o que você pode fazer para minimizar o impacto caso uma senha sua caia em mãos erradas.

Vamos dividir os agentes em três grupos principais: Estados-nações, criminosos cibernéticos e agentes internos mal-intencionados. Veremos que os motivos variam muito entre esses grupos, mas que, no fim das contas, o objetivo principal é o mesmo: ter acesso a dados e/ou sistemas sensíveis.
<h4><strong>Estados-nações</strong></h4>
É o jeito chique de dizer “governos” no mundo cibernético (e nas áreas de ciência política e relações internacionais). Os Estados-nações têm interesses em senhas para terem acesso a sistemas, informações ou ambos. Com esse acesso, eles podem roubar informações, invadir sistemas ou, em casos relativamente raros, destruir dados e/ou sistemas de forma permanente. Essa última hipótese pode ter consequências catastróficas, particularmente, se os dados ou sistemas estiverem relacionados à infraestrutura, por exemplo, desligar a malha elétrica de um país ou região.
<h4><strong>Criminosos cibernéticos</strong></h4>
Aqui, o nome é claro. O motivo também é fácil: esses criminosos querem dinheiro. As senhas geram duas fontes de receita para os criminosos: pela venda (credenciais de login custam, em média, US$ 10 na dark web) ou por dar acesso a contas ou sistemas que geram dinheiro de diversas formas, por exemplo ransomware, exfiltração de dados e extorsão, ou, no caso de contas financeiras, saque direto das contas.
<h4><strong>Agentes internos mal-intencionados</strong></h4>
Embora esse termo também se aplique a quem esquenta brócolis ou peixe no micro-ondas do refeitório da empresa, não é desse pessoal que estamos falando. Aqui, agentes internos mal-intencionados são colegas que têm a intenção de prejudicar a empresa abusando do acesso à rede. Talvez eles queiram a sua senha só para usar a sua conta em atividades escusas, fazendo parecer que você é a pessoa culpada e complicando as investigações do caso. Esses agentes também podem querer a sua senha porque você tem acesso a outras partes da rede da empresa, como dados financeiros sensíveis, por exemplo, e acesso a sistemas de controle industriais que poderiam causar acidentes.
<h3><strong>Como cada um desses agentes consegue as suas senhas?</strong></h3>
Há alguns pontos em comum na forma como essas categorias de agentes mal-intencionados podem tentar conseguir suas senhas: por um malware comoditizado que eles compram na internet ou comprando suas credenciais diretamente na dark web. Também há algumas diferenças entre esses agentes e os métodos que eles podem usar para conseguir suas senhas. Vejamos quais são essas diferenças.

Os Estados-nações têm vantagens quando o assunto é treinamento e recursos (ou seja, pessoas e dinheiro), portanto, eles têm mais opções. Eles costumam desenvolver um malware específico, muitas vezes tirando proveito de vulnerabilidades novas ou ainda não reveladas em softwares, para ter acesso a dispositivos ou redes e exfiltrar senhas. Os Estados-nações também podem ter uma pessoa específica como alvo e criar uma estratégia certeira de e-mails de spear phishing para induzi-la a entregar sua senha sem saber. Outra possibilidade é ter como alvo um prestador de serviços, como um provedor de nuvem, para ter acesso a diversas contas e credenciais ao mesmo tempo.

Já os criminosos cibernéticos, como é de se esperar, têm uma abordagem mais empreendedora. Alguns grupos se concentram principalmente em obter senhas por infostealers ou e-mails de phishing para vender essas credenciais na dark web (para saber mais sobre os infostealers, leia <a href="https://blog.lastpass.com/2023/07/infostealers-the-widespread-threat-from-information-stealing-malware/">este post</a>). Outros aproveitam malwares criados por outros grupos que montam kits de phishing ou infostealers para serem vendidos como um serviço, da mesma forma como muita gente compra softwares para o escritório. Esses produtos de malware como serviço (MaaS, na sigla em inglês) são desenvolvidos para que pessoas com pouco conhecimento técnico consigam configurar e implementar campanhas de phishing ou malware com facilidade por meio de uma interface clara.

No caso dos agentes internos mal-intencionados, há uma vantagem em relação às outras duas categorias porque eles já têm acesso aos escritórios e redes. Essas pessoas podem vasculhar mesas em busca de senhas anotadas ou examinar minuciosamente pastas compartilhadas da rede para ver se alguém armazenou senhas em um site do SharePoint ou outra área de acesso comum. Repositórios de código também são alvos da atenção desses agentes que buscam senhas em códigos-fonte para conseguir acesso ilícito para causar algum tipo de dano para a empresa e/ou colegas de trabalho.
<h3><strong>O que você pode fazer para minimizar os danos?</strong></h3>
Nenhuma surpresa por aqui: use um gerenciador de senhas. Você só precisa se lembrar de uma senha mestre, pode criar e armazenar senhas complexas e únicas com facilidade para cada uma das suas contas e, caso uma senha sua fique exposta em uma violação de dados, é fácil gerar uma senha nova. O LastPass também oferece monitoramento gratuito de credenciais para os clientes. Caso você ative o monitoramento da dark web, nosso serviço passa a monitorar de forma contínua um banco de dados de credenciais vazadas e envia alertas para que você possa tomar providências para se proteger. Ter uma senha exclusiva para cada conta também minimiza o dano caso suas credenciais fiquem expostas e limita o que um agente mal-intencionado consegue fazer caso pegue sua senha. Hoje, é só uma questão de tempo para as suas credenciais serem expostas. Então, é melhor se preparar para quando isso acontecer – e nós podemos ajudar a resolver!

&nbsp;

Quem quer roubar suas senhas e por quê?

Temos uma notícia ruim: muita gente por aí está interessada nas suas senhas. E há diversos motivos para isso… E, claro, nenhum desses motivos é bom. Neste artigo, analisaremos os tipos de agentes mal-[..]

Blog

Blog

Últimas notícias

Notícias do setor

LastPass para administradores

LastPass Labs

Atualizações de produtos

Dicas e truques

Introdução à segurança

Como reconhecer e evitar ataques cibernéticos comuns

Cibersegurança: por que os patches são fundamentais para uma defesa potente

Como modernizar a infraestrutura tecnológica da sua organização

Infostealers: a ameaça disseminada dos malwares de roubo de informações

Quem quer roubar suas senhas e por quê?

Assine o blog de segurança da LastPass