Muitos casos de ataques famosos de hackers utilizam malware em algum momento. Por exemplo, primeiramente, o cibercriminoso pode enviar para voc\u00ea um e-mail de phishing. Sem anexo, sem links. S\u00f3 texto. Depois que ele conquistar a sua confian\u00e7a, em um segundo momento, ele pode enviar um anexo malicioso, ou seja, um malware disfar\u00e7ado de arquivo leg\u00edtimo.<\/p>\n
O malware \u00e9 um software malicioso projetado para infectar computadores e outros dispositivos. A inten\u00e7\u00e3o por tr\u00e1s da infec\u00e7\u00e3o \u00e9 que varia. Por qu\u00ea? Porque o cibercriminoso pode usar um malware para ganhar dinheiro, para roubar informa\u00e7\u00f5es secretas que podem dar algum tipo de vantagem estrat\u00e9gica, para impedir que uma empresa funcione ou at\u00e9 mesmo s\u00f3 para se divertir.\u00a0<\/p>\n
Sim, existem hackers que agem apenas pelo prazer.<\/p>\n
Na verdade, malware \u00e9 um termo amplo. \u00c9 como uma categoria. Dentro desta categoria, existem diferentes tipos de amea\u00e7as, como v\u00edrus, worm<\/a>, trojan<\/a> e ransomware<\/a>.\u00a0<\/p>\n Para combater malwares que s\u00e3o entregues via e-mail, aqui na Gatefy oferecemos uma solu\u00e7\u00e3o de e-mail gateway e outra de anti-fraude baseada em DMARC. Voc\u00ea pode solicitar uma demo clicando aqui<\/a> ou mais informa\u00e7\u00f5es<\/a>.<\/p>\n Para se ter uma ideia da quantidade de casos envolvendo malware, de acordo com o FBI, os preju\u00edzos causados por diferentes tipos de malware somaram mais de USD 10 milh\u00f5es em 2019<\/a>.\u00a0<\/p>\n A forma mais utilizada para propaga\u00e7\u00e3o de malware continua sendo via e-mail. Como o relat\u00f3rio da Verizon<\/a> confirma: de cada 10 tentativas de infec\u00e7\u00e3o usando malware, 9 acontecem por meio de e-mails.<\/p>\n Os exemplos de ataques de malware listados abaixo v\u00e3o te mostrar como as fraudes envolvendo este tipo de amea\u00e7a podem funcionar, mostrando o dano que eles causam a empresas e pessoas.<\/p>\n Neste post, vamos abordar os seguintes casos de malware:<\/p>\n O medo em rela\u00e7\u00e3o ao Coronav\u00edrus (COVID-19) tem sido muito explorado por cibercriminosos. O ransomware CovidLock \u00e9 um exemplo. O ransomware infecta as v\u00edtimas via arquivo malicioso. A promessa do arquivo \u00e9 oferecer mais informa\u00e7\u00f5es sobre a doen\u00e7a.<\/p>\n O problema \u00e9 que, depois de instalado, o CovidLock criptografa dados de dispositivos Android e nega acesso dos dados para as v\u00edtimas. Para liberar o acesso, \u00e9 preciso pagar o resgate de USD 100 por dispositivo.<\/p>\n O LockerGoga \u00e9 um ransomware que ganhou os notici\u00e1rios em 2019 por infectar grandes corpora\u00e7\u00f5es no mundo, como, por exemplo, a Altran Technologies e a Hydro. \u00c9 estimado que ele tenha causado preju\u00edzos de milh\u00f5es de d\u00f3lares em ataques avan\u00e7ados e direcionados.\u00a0<\/p>\n As infec\u00e7\u00f5es do LockerGoga envolvem e-mails maliciosos, golpes de phishing e tamb\u00e9m o roubo de credenciais. O LockerGoga \u00e9 considerado uma amea\u00e7a muito perigosa porque bloqueia completamente o acesso das v\u00edtimas ao sistema.<\/p>\n O Emotet \u00e9 um trojan que ficou famoso, em 2018, depois que o Department of Homeland Security, dos EUA, o definiu como um dos malwares mais perigosos e destrutivos. O motivo de tanto alarde \u00e9 que o Emotet \u00e9 muito usado em casos de roubos de informa\u00e7\u00f5es financeiras, de logins banc\u00e1rios e at\u00e9 de criptomoedas, como bitcoin.\u00a0<\/p>\n O principal vetor de infec\u00e7\u00e3o s\u00e3o e-mails maliciosos na forma de campanhas de spam e phishing. 2 exemplos marcantes s\u00e3o o caso do banco chileno Consorcio, com preju\u00edzo de USD 2 milh\u00f5es, e o caso da cidade de Allentown, na Pensilv\u00e2nia, com perdas de USD 1 milh\u00e3o.<\/p>\n Um dos piores ataques de ransomware da hist\u00f3ria atende pelo nome de WannaCry, introduzido por meio de e-mails de phishing, em 2017. A amea\u00e7a explora uma vulnerabilidade no Windows.<\/p>\n \u00c9 estimado que mais de 200 mil pessoas foram atingidas em todo o mundo pelo WannaCry, incluindo hospitais, universidades e grandes empresas, como FedEx, Telefonica, Nissan e Renault. O preju\u00edzo causado pelo WannaCry ultrapassa USD 4 bilh\u00f5es.<\/p>\n Ao contr\u00e1rio da maioria dos ransomwares, o Petya atua bloqueando todo o sistema operacional da m\u00e1quina. Quero dizer, bloqueando o sistema Windows. Para liber\u00e1-lo, a v\u00edtima tem que pagar um resgate.\u00a0<\/p>\n Estima-se que as perdas envolvendo o Petya e suas varia\u00e7\u00f5es mais novas e destrutivas cheguem a USD 10 bilh\u00f5es desde que ele foi lan\u00e7ado em 2016. Dentre as v\u00edtimas, est\u00e3o bancos, aeroportos, empresas de petr\u00f3leo e empresas de transporte de diferentes partes do mundo.<\/p>\n O CryptoLocker \u00e9 um dos ransomwares mais famosos da hist\u00f3ria porque, quando foi lan\u00e7ado em 2013, utilizou uma chave de criptografia muito grande, o que dificultou o trabalho dos especialistas. Acredita-se que tenha causado preju\u00edzos de mais de USD 3 milh\u00f5es, infectando mais de 200 mil computadores com sistema Windows.\u00a0<\/p>\n Esse tipo de ransomware era distribu\u00eddo principalmente via e-mail, por meio de arquivos maliciosos que se pareciam com arquivos PDF, mas, obviamente, n\u00e3o eram.<\/p>\n O Stuxnet merece uma men\u00e7\u00e3o especial nesta lista por ter sido usado em um ataque pol\u00edtico, em 2010, ao programa nuclear do Ir\u00e3 e por explorar in\u00fameras vulnerabilidades de dia zero<\/a> do Windows. Esse worm supersofisticado tem a capacidade de infectar dispositivos atrav\u00e9s de drives USB, n\u00e3o sendo necess\u00e1ria, portanto, conex\u00e3o com internet.\u00a0<\/p>\n Uma vez instalado, o malware Stuxnet \u00e9 respons\u00e1vel por assumir o controle do sistema. Acredita-se que tenha sido desenvolvido a mando de algum governo. Leia-se: EUA e Israel.<\/p>\n O Zeus \u00e9 um trojan distribu\u00eddo por meio de arquivos maliciosos escondidos em e-mails e sites falsos, em casos de phishing. Ele ficou muito conhecido por se propagar rapidamente e tamb\u00e9m por copiar os toques do teclado, o que o levou a ser muito utilizado em casos de roubos de credenciais e senhas, como contas de e-mails e contas banc\u00e1rias.\u00a0<\/p>\n Os ataques utilizando o Zeus atingiram grande empresas, como Amazon, Bank of America e Cisco. O preju\u00edzo causado pelo Zeus e suas varia\u00e7\u00f5es \u00e9 estimado em mais de USD 100 milh\u00f5es desde que a primeira vers\u00e3o foi criada em 2007.<\/p>\n Em 2004, o worm MyDoom se tornou conhecido e famoso por atingir grandes empresas de tecnologia, como Google e Microsoft. Para atrair mais pessoas, ele era divulgado usando assuntos de e-mail chamativos, como, por exemplo, “Error”, “Test” e “Mail Delivery System\u201d.\u00a0<\/p>\n O MyDoom foi muito usado para ataques de DDoS<\/a> e como backdoor para permitir controle remoto. Os preju\u00edzos s\u00e3o estimados, segundo not\u00edcias da \u00e9poca, em milh\u00f5es de d\u00f3lares.<\/p>\n O ILOVEYOU \u00e9 um malware do tipo worm que se disfar\u00e7ava como uma carta de amor, recebida via e-mail em forma de anexo malicioso, e pedia ao usu\u00e1rio para verific\u00e1-la gentilmente.\u00a0<\/p>\n Not\u00edcias apontam que ele infectou mais de 45 milh\u00f5es de pessoas nos anos 2000, causando mais de 15 bilh\u00f5es de d\u00f3lares em preju\u00edzos. \u00c9 considerado tamb\u00e9m um dos primeiros casos de engenharia social usados em ataques de malware. Uma vez executado, o ILOVEYOU tinha a capacidade de se autoreplicar utilizando o e-mail da v\u00edtima.<\/p>\n O v\u00edrus Melissa infectou milhares de computadores no mundo pelos idos de 1999. A amea\u00e7a foi disseminada por e-mail, usando um anexo malicioso do Word e um assunto atraente: “Mensagem importante de (nome de algu\u00e9m)”.\u00a0<\/p>\n O v\u00edrus Melissa \u00e9 considerado um dos primeiros casos de engenharia social da hist\u00f3ria. Inclusive, a amea\u00e7a tinha a capacidade de se espalhar automaticamente por e-mail. Not\u00edcias da \u00e9poca relatam que ele infectou muitas empresas e pessoas, causando preju\u00edzos estimados em USD 80 milh\u00f5es.<\/p>\n Existem 2 pontos ou frentes de combate importantes para evitar e se prevenir de infec\u00e7\u00f5es causadas por malware.\u00a0<\/p>\n O primeiro ponto \u00e9 a quest\u00e3o da conscientiza\u00e7\u00e3o em ciberseguran\u00e7a. \u00c9 preciso estar atento na internet. Isto significa: cuidado com sites e e-mails suspeitos. E aquela velha m\u00e1xima continua: se voc\u00ea n\u00e3o tiver certeza do que est\u00e1 fazendo, n\u00e3o clique em links e n\u00e3o abra anexos.<\/p>\n O segundo ponto envolve o uso de tecnologia. \u00c9 importante que voc\u00ea tenha no seu computador ou dispositivo uma solu\u00e7\u00e3o anti-malware. Para usu\u00e1rios finais, h\u00e1 v\u00e1rias op\u00e7\u00f5es gratuitas e boas no mercado.<\/p>\n Para empresas, al\u00e9m deste tipo de solu\u00e7\u00e3o, n\u00f3s sempre recomendamos refor\u00e7ar a prote\u00e7\u00e3o da rede de e-mails. Como j\u00e1 explicado, o e-mail \u00e9 o principal vetor de malware. Ent\u00e3o, uma solu\u00e7\u00e3o de seguran\u00e7a de e-mail pode livrar o seu neg\u00f3cio de grandes dores de cabe\u00e7a.<\/p>\n Aqui na Gatefy oferecemos uma solu\u00e7\u00e3o de e-mail gateway e outra de anti-fraude baseada em DMARC. Inclusive, voc\u00ea pode solicitar uma demo clicando aqui<\/a> ou mais informa\u00e7\u00f5es<\/a>. O nosso time de especialistas em ciberseguran\u00e7a vai logo entrar em contato para te ajudar.<\/p>\n","protected":false},"excerpt":{"rendered":" Muitos casos de ataques famosos de hackers utilizam malware em algum momento. Por exemplo, primeiramente, o cibercriminoso pode enviar para voc\u00ea um e-mail de phishing. Sem anexo, sem links. S\u00f3 texto. Depois que ele conquistar a sua confian\u00e7a, em um segundo momento, ele pode enviar um anexo malicioso, ou seja, um malware disfar\u00e7ado de arquivo […]<\/p>\n","protected":false},"author":4,"featured_media":7155,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20,1,2,16],"tags":[],"class_list":["post-7154","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ameaca","category-blog","category-threat-research"],"yoast_head":"\nConfira 11 casos reais de ataques de malware<\/h2>\n
1. CovidLock, ransomware, 2020<\/h3>\n
2. LockerGoga, ransomware, 2019<\/h3>\n
3. Emotet, trojan, 2018<\/h3>\n
4. WannaCry, ransomware, 2017<\/h3>\n
5. Petya, ransomware, 2016<\/h3>\n
6. CryptoLocker, ransomware, 2013<\/h3>\n
7. Stuxnet, worm, 2010<\/h3>\n
8. Zeus, trojan, 2007<\/h3>\n
9. MyDoom, worm, 2004<\/h3>\n
10. ILOVEYOU, worm, 2000<\/h3>\n
11. Melissa, virus, 1999<\/h3>\n
Como combater ataques de malware<\/h2>\n
1. Conscientiza\u00e7\u00e3o em ciberseguran\u00e7a<\/h3>\n
2. Tecnologia para combater malware<\/h3>\n