O relat\u00f3rio de 2021 da Europol sobre o crime organizado, SOCTA (Serious and Organised Crime Threat Assessment), afirma que o cibercrime e as amea\u00e7as cibern\u00e9ticas est\u00e3o em pleno desenvolvimento e expans\u00e3o. Al\u00e9m do aumento no volume de ataques, h\u00e1 tamb\u00e9m mais tecnologia envolvida nos crimes.
\n\u201cO crime cibern\u00e9tico \u00e9 altamente din\u00e2mico, explorando tecnologias que avan\u00e7am rapidamente. As infraestruturas cr\u00edticas v\u00e3o continuar a ser alvo dos cibercriminosos nos pr\u00f3ximos anos, o que representa riscos significativos\u201d, pontua a Europol.
\nA ag\u00eancia europeia afirma ainda que as \u201cempresas s\u00e3o cada vez mais alvos de ataques cibern\u00e9ticos\u201d.
\nO SOCTA \u00e9 um dos principais relat\u00f3rios da Europol. De maneira geral, ele aborda diversos pontos sobre o crime organizado. Mas, neste artigo, a Gatefy vai se ater aos trechos do documento que falam sobre crimes cibern\u00e9ticos.<\/p>\n
O trojan Emotet tem um destaque especial no relat\u00f3rio, incluindo o t\u00edtulo de \u201co malware mais perigoso do mundo\u201d. O Emotet foi identificado em 2014 como um trojan banc\u00e1rio. Mas, segundo o documento, ele evoluiu ao longo dos anos para uma poderosa arma do crime cibern\u00e9tico. Para a Europol, a evolu\u00e7\u00e3o dos ataques e dos crimes cibern\u00e9ticos ainda est\u00e1 longe de terminar em termos de incid\u00eancia e de complexidade. No relat\u00f3rio, a Europol expressa preocupa\u00e7\u00e3o e afirma que a disponibilidade de comprar servi\u00e7os e amea\u00e7as avan\u00e7adas on-line favorece muito o cibercrime. Este modelo de neg\u00f3cio \u00e9 conhecido como CaaS, o que inclui, por exemplo, RaaS<\/a> (Ransomware as a Service). O relat\u00f3rio explica que o cibercrime usa diferentes artif\u00edcios, t\u00e9cnicas e ferramentas de invas\u00e3o. O objetivo dos criminosos \u00e9 explorar qualquer tipo de vulnerabilidade dispon\u00edvel. Confira a seguir o que a Europol tem a dizer sobre algumas destas ferramentas.<\/p>\n \u201cO malware \u00e9 uma ferramenta do cibercrime amplamente usada. O malware evolui constantemente e \u00e9 altamente diverso, existindo em centenas de milhares de variantes. A ag\u00eancia de ciberseguran\u00e7a ENISA reportou a detec\u00e7\u00e3o de 230.000 novas variantes de malware todos os dias\u201d.<\/p>\n \u201cO ransomware tem sido reconhecido como uma das principais amea\u00e7as do crime cibern\u00e9tico h\u00e1 alguns anos. No entanto, o n\u00famero de ataques e o n\u00edvel de sofistica\u00e7\u00e3o continuam aumentando. \u00c9 particularmente not\u00e1vel o aumento do n\u00famero de ataques a institui\u00e7\u00f5es p\u00fablicas e grandes empresas\u201d.<\/p>\n \u201cOs ataques de DDoS s\u00e3o uma amea\u00e7a bem conhecida e persistente projetada para interromper ou desligar um servi\u00e7o ou rede sobrecarregando-o. Os cibercriminosos orquestram ataques que podem ser seguidos por pedidos de resgate, para encerrar o ataque em troca de pagamento. Os cibercriminosos agora t\u00eam como alvo cada vez mais organiza\u00e7\u00f5es menores com padr\u00f5es de seguran\u00e7a mais baixos\u201d.<\/p>\n De acordo com o relat\u00f3rio, o avan\u00e7o nos processos de pagamento em plataformas digitais tem criado ainda mais oportunidades para fraudadores. Mas n\u00e3o apenas isto. Os cibercriminosos tamb\u00e9m s\u00e3o experts em analisar o comportamento das pessoas para explorar novas formas de fraude. Sobre ataques de phishing, a Europol pontua que este tipo de fraude continua sendo uma das principais amea\u00e7as. A ag\u00eancia europeia afirma ainda que o phishing est\u00e1 evoluindo em sofistica\u00e7\u00e3o. Assim como o phishing, o relat\u00f3rio afirma que os ataques de BEC (ou Fraude do CEO) continuam em ascens\u00e3o em termos de volume, complexidade e efici\u00eancia. As fraudes de investimento tamb\u00e9m cresceram, segundo o documento. Uma informa\u00e7\u00e3o importante do relat\u00f3rio aponta que os criminosos costumam procurar as suas v\u00edtimas via m\u00eddias sociais. O SOCTA destaca o aumento nos casos de explora\u00e7\u00e3o sexual infantil on-line. Al\u00e9m disso, o documento deixa clara a preocupa\u00e7\u00e3o da Europol em rela\u00e7\u00e3o aos danos f\u00edsicos e psicol\u00f3gicos causados por este tipo de crime. Caso queira conferir o relat\u00f3rio completo, em ingl\u00eas, clique aqui<\/a>.<\/p>\n O relat\u00f3rio da Europol aponta para vulnerabilidades e amea\u00e7as preocupantes, como ataques de phishing, malware e BEC. O pr\u00f3prio caso do Emotet, distribu\u00eddo via e-mails maliciosos, \u00e9 outro exemplo. O relat\u00f3rio de 2021 da Europol sobre o crime organizado, SOCTA (Serious and Organised Crime Threat Assessment), afirma que o cibercrime e as amea\u00e7as cibern\u00e9ticas est\u00e3o em pleno desenvolvimento e expans\u00e3o. Al\u00e9m do aumento no volume de ataques, h\u00e1 tamb\u00e9m mais tecnologia envolvida nos crimes. \u201cO crime cibern\u00e9tico \u00e9 altamente din\u00e2mico, explorando tecnologias que avan\u00e7am […]<\/p>\n","protected":false},"author":4,"featured_media":15240,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,19],"tags":[],"class_list":["post-15239","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-ciberseguranca"],"yoast_head":"\n
\n\u201cO Emotet era muito mais do que apenas um malware. O que tornou o Emotet t\u00e3o perigoso \u00e9 que o malware era oferecido para aluguel para outros criminosos cibern\u00e9ticos instalarem outros tipos de malware<\/a>, como trojans banc\u00e1rios ou ransomwares<\/a>, no computador da v\u00edtima\u201d, diz a Europol.
\nO Emotet explorava e-mails para atingir as suas v\u00edtimas. O grupo por detr\u00e1s da amea\u00e7a criou um processo totalmente automatizado, elevando o uso do e-mail como vetor de amea\u00e7as a outro n\u00edvel. Al\u00e9m disso, diversos tipos de iscas e assuntos eram usados, como notifica\u00e7\u00f5es de faturas, de envio de mercadorias, e informa\u00e7\u00f5es sobre a COVID-19.
\n\u201cA infraestrutura que foi usada pelo Emotet envolveu centenas de servidores localizados em todo o mundo, todos com diferentes funcionalidades com o objetivo de gerenciar os computadores das v\u00edtimas infectadas, de se espalhar para novos dispositivos, de servir outros grupos criminosos e de tornar a rede mais resiliente contra tentativas de remo\u00e7\u00e3o\u201d.<\/p>\nDestaques do relat\u00f3rio da Europol sobre o crime organizado<\/h2>\n
1. Incid\u00eancia e sofistica\u00e7\u00e3o dos ataques cibern\u00e9ticos<\/h3>\n
\n\u201cA amea\u00e7a proveniente do crime cibern\u00e9tico tem aumentado nos \u00faltimos anos, n\u00e3o s\u00f3 em termos do n\u00famero de ataques reportados, mas tamb\u00e9m em termos da sofistica\u00e7\u00e3o dos ataques\u201d.
\nO motivo para isto, segundo o relat\u00f3rio, tem rela\u00e7\u00e3o com a din\u00e2mica e o r\u00e1pido progresso da digitaliza\u00e7\u00e3o da sociedade e da economia. A pandemia causada pela COVID-19 \u00e9 um exemplo.
\n\u201cA pandemia da COVID-19 representou um aumento nas conex\u00f5es de sistemas privados e corporativos \u00e0 medida que o teletrabalho se tornou a norma em muitos setores e ind\u00fastrias. Este desenvolvimento tornou muitas redes corporativas mais vulner\u00e1veis a ataques cibern\u00e9ticos\u201d.<\/p>\n2. Crime as a Service (CaaS)<\/h3>\n
\n\u201cServi\u00e7os e ferramentas, como malware, ransomware, DDoS<\/a> e instru\u00e7\u00f5es para realizar muitos tipos de ataques, s\u00e3o oferecidos on-line, geralmente na dark web. Eles podem ser adquiridos mediante o pagamento de uma taxa de usu\u00e1rio, uma taxa de aluguel ou at\u00e9 mesmo uma porcentagem dos lucros obtidos com o crime\u201d.
\nO grande problema do modelo de CaaS \u00e9 justamente fornecer experi\u00eancia e tecnologia para quem n\u00e3o entende muito do assunto, equipando um n\u00famero maior de criminosos que n\u00e3o possuem habilidades de programa\u00e7\u00e3o.
\n\u201cOs desenvolvedores oferecem experi\u00eancia t\u00e9cnica e suporte, como provedores de servi\u00e7os, para pessoas afiliadas que geralmente s\u00e3o criminosos cibern\u00e9ticos iniciantes que identificam e infectam alvos vulner\u00e1veis\u201d.<\/p>\n3. Ataques de malware, ransomware e DDoS<\/h3>\n
Malware<\/h4>\n
Ransomware<\/h4>\n
DDoS (Distributed Denial of Service)<\/h4>\n
4. Phishing, BEC e fraudes de investimento<\/h3>\n
\nNeste contexto, o documento destaca a incid\u00eancia de golpes de phishing, BEC (Business Email Compromise) e fraudes de investimento.<\/p>\nPhishing<\/h4>\n
\nPhishing \u00e9 \u201ca tentativa fraudulenta de obter informa\u00e7\u00f5es ou dados sens\u00edveis, como nomes de usu\u00e1rio, senhas e detalhes de cart\u00e3o de cr\u00e9dito, disfar\u00e7ando-se de entidade confi\u00e1vel em comunica\u00e7\u00e3o eletr\u00f4nica\u201d.<\/p>\nBEC ou Fraude do CEO<\/h4>\n
\n\u201cA Fraude do CEO \u00e9 um dos tipos mais comuns de fraudes de pagamento. Como parte dessa fraude, os funcion\u00e1rios recebem uma notifica\u00e7\u00e3o de pagamento por e-mail ou telefonema de um fraudador que se faz passar por um executivo da empresa, geralmente o CEO. O pagamento \u00e9 instru\u00eddo para ser feito em contas banc\u00e1rias sob controle dos fraudadores\u201d.<\/p>\nFraudes de investimento<\/h4>\n
\n\u201cEsquemas de fraudes de investimento resultam em danos financeiros substanciais para indiv\u00edduos e empresas. Os fraudadores de investimento t\u00eam cada vez mais como alvo o mercado de investimento em criptomoedas, operando sites falsos que oferecem oportunidades falsas de investimento\u201d.<\/p>\n5. Explora\u00e7\u00e3o sexual infantil on-line<\/h3>\n
\n\u201cO uso generalizado de ferramentas de criptografia, incluindo aplicativos criptografados de ponta a ponta, reduziu o risco de detec\u00e7\u00e3o dos criminosos. Os infratores est\u00e3o usando cada vez mais servi\u00e7os an\u00f4nimos, como redes privadas virtuais (VPNs) ou servidores proxy\u201d.
\nA Europol afirma que possui mais de 40 milh\u00f5es de imagens de abuso sexual infantil em todo o mundo. Para combater a amea\u00e7a, a ag\u00eancia criou a campanha \u201cStop Child Abuse: Trace An Object\u201d, confira mais detalhes aqui.<\/a><\/p>\nSOCTA de 2021<\/h2>\n
Solu\u00e7\u00f5es de prote\u00e7\u00e3o de e-mail corporativo<\/h2>\n
\nA Gatefy \u00e9 uma startup de ciberseguran\u00e7a que se preocupa em combater a complexidade das amea\u00e7as hackers. As nossas solu\u00e7\u00f5es de prote\u00e7\u00e3o de e-mail<\/a> se integram a diferentes provedores e plataformas, como Microsoft Office 365, G Suite, Zimbra e Exchange.
\nFale com o nosso time de vendas<\/a> para saber mais.<\/p>\n","protected":false},"excerpt":{"rendered":"