Yahoo FinançasRansomware parece focar no Brasil e aparece em 40% dos ataques
Um ransomware em plena ascensão chamou a atenção de especialistas em segurança ao aparecer em mais de 38% dos incidentes de sequestro digital do Brasil. A praga Trojan - Ransom. MSIL . Blocker . gen é citada pela empresa de segurança ISH Tecnologia como foco de atenção para os profissionais da área, com os números denotando um aparente foco em nosso país.
Malware bancário criado no Brasil continua evoluindo em ataques na Europa
Mais de 200 mil golpes com criptomoedas já foram detectados em 2022
O cavalo de Troia saiu de 15,2% dos incidentes no início de janeiro para o total registrado em maio. Os incidentes, segundo os especialistas, aparecem a partir de sites maliciosos, cujas vítimas são induzidas a acessar e realizar o download do malware, que trava arquivos e pastas, que somente são liberadas mediante resgate.
O Trojan - Ransom. MSIL . Blocker . gen aparece com destaque em um relatório de maio da ISH, que também cita o Emotet como a ameaça persistente de sempre. No último mês, a praga foi enviada massivamente em e-mails de phishing, com mensagens de Páscoa sendo o principal vetor de campanhas que atingem desde indivíduos até empresas e entidades governamentais, bem como aplicativos bancários fraudulentos.
Ainda que esteja associado ao sistema financeiro devido a seus primeiros dias de atividade, o Emotet serve como porta de entrada para diferentes tipos de ataques, sendo capaz de baixar aplicações maliciosas e roubar dados, de acordo com a programação feita pelos criminosos. Aqui, o Brasil repete os sinais do restante do mundo no que toca a popularidade do trojan, que permanece mês após mês como a ameaça digital mais popular e perigosa do mundo.
Ransomware em ascensão
Na lista das pragas em ascensão, entretanto, a ISH aponta ainda para o El Machete. O grupo de ransomware tem origem espanhola, devido à língua falada em notas de resgate e programações, mas seu país de origem exato é desconhecido. Sabe-se, entretanto, que ele mira o setor financeiro e instituições governamentais de pelo menos duas nações, Nicarágua e Venezuela, além de ter aparecido em ataques contra o segmento energético na América Latina e Oriente Médio.
Novamente, os e-mails fraudulentos são o vetor, com os criminosos usando falsos alertas de instituições bancárias para inserir arquivos anexos maliciosos nos computadores e redes das vítimas. Depois, segue a rotina usual de travamento dos arquivos e solicitação de resgate, bem como roubo de dados que podem ser utilizados em novos ataques.
A atenção a mensagens de phishing segue como a principal recomendação de segurança. Os usuários devem evitar preencher cadastros, baixar anexos e aplicações vindas de tais meios, com o ideal sendo ignorar as comunicações sem clicar em link algum. Caso desconfie da veracidade da mensagem, entre em contato por meios próprios com atendimentos oficiais para verificar a questão.
Fonte: Canaltech
Trending no Canaltech:
