Recordamos frequentemente que os ataques de engenharia social ameaçam a segurança da sua organização no seu ponto mais vulnerável: os seus utilizadores. O SophosLabs detecta enormes volumes de spam desenvolvido para distribuir malware a utilizadores incautos, que já deveriam ter maiores conhecimentos mas que por vezes são enganados.
O spam traz malware e phishing
James Lyne, principal responsável pela investigação de segurança na Sophos, alerta que os ataques de engenharia social se estão a tornar mais avançados à medida que os sistemas operativos se tornam mais seguros. "Existem determinados estereótipos sobre este tipo de mensagens de spam, mas nem sempre são verdade", diz James numa entrevista à SCMagazineUK.com. "Por exemplo, as mensagens mal intencionadas nem sempre contêm erros ortográficos ou idiomáticos, fracas falsificações de logos ou links obviamente suspeitos. Por vezes parecem muito idênticas às mensagens legítimas".
Em 2013, detectámos inúmeros ataques direccionados a utilizadores e organizações que utilizaram e-mails de spam convincentes, disfarçados como sendo legítimos. Estas falsas mensagens podem tentar enganar os utilizadores, de modo a divulgarem os seus nomes de utilizadores e passwords (o que é conhecido como phishing). E o spam pode trazer perigosos Trojans: malware que compromete um computador quando um utilizador abre um ficheiro malicioso de forma inocente. Conforme reportado no nosso Relatório Anual de Segurança 2014, a maioria dos anexos de spam maliciosos que vimos em junho de 2013 estavam associados a ameaças como o Zbot/Zeus, que os cibercriminosos utilizam para carregar ou transferir outro malware num computador infectado.
Zbot distribui ransomware perigoso
Os anexos de spam maliciosos como o Zbot, estão cada vez mais a ser utilizados para distribuir o perigoso ransomware conhecido como Cryptolocker, que encripta todos os dados e ficheiros no computador, e exige um resgate que pode atingir os 1.000 dólares para libertar os ficheiros.
Um ataque de spam particularmente astuto que o SophosLabs detectou recentemente, explorava a notoriedade crescente do Cryptolocker para enganar os utilizadores e convencê-los a transferir falsas actualizações de segurança com o pretexto de os proteger contra "novo malware em circulação na Internet", que alegadamente eram provenientes de fabricantes de soluções de segurança. Os fabricantes de soluções de segurança nunca disponibilizam actualizações de segurança por e-mail.
De acordo com o especialista em segurança Paul Ducklin, que colabora no blog da Sophos:
"O e-mail não menciona de forma explícita o Cryptolocker, que bloqueia os seus ficheiros e tenta revendê-los a si mesmo. Mas não existem grandes dúvidas que tantos destinatários, tendo obtido conhecimento da saga contínua do Cryptolocker, estariam mais inclinados do que o habitual em dar alguma atenção à mensagem".
Neste ataque que explorou uma falsa actualização de segurança, o anexo continha o Zbot. Paul confirma que a Sophos detecta este malware proactivamente em Windows como HPMal/Zbot-C. Noutras plataformas, incluíndo produtos para gateways, a Sophos detecta os vários componentes de malware como Troj/Agent-AEWF e Troj/Agent-AEWG. Os filtros da Sophos para a Web e e-mail, colocam proactivamente em quarentena os ataques deste tipo identificando o ficheiro como suspeito.
Outro tipo popular de ataque por spam, é aquele que utiliza falsas notificações de entregas postais de transportadoras conhecidas como a Royal Mail, UPS, FedEx e DHL. Vimos um aumento deste tipo de ataques durante a tradicional época de descontos de final de ano, assim como inúmeras mensagens de spam alusivas ao Black Friday e à Cyber Monday, com propostas extremamente promissoras.
Ataques direccionados contra utilizadores de Mac
Nem os utilizadores de Mac estão imunes à ameaça da engenharia social. De acordo com o nosso Relatório Anual de Segurança 2014, o ano passado a Sophos identificou backdoor trojans que comprometeram Macs na Ásia através de documentos Word, supostamente relacionados com o abuso dos direitos humanos no Tibete. Também reportámos em fevereiro do ano passado, que os Macs dos colaboradores da Apple foram comprometidos por hackers através de vulnerabilidades do tipo zero-day em Java. O ataque direccionado também provocou vítimas entre colaboradores do Facebook e da unidade de Macs na Microsoft. Estes ataques podem reflectir o reconhecimento dos hackers de que é mais fácil atacar organizações através da engenharia social, do que tentar afectar directamente as infra-estruturas empresariais, geralmente bem protegidas.
Se é um utilizador Mac particular, transfira gratuitamente o nosso antivírus para Mac e proteja-se contra o malware destinado a este sistema.
Ensine aos seus utilizadores como se protegerem contra engenharia social, phishing e spam
Podemos ajudá-lo a ensinar e formar os seus utilizadores relativamente a ataques de engenharia social. O nosso guia de segurança gratuito, Threatsaurus, oferece conselhos e explicações simples, para além de um glossário de ameaças de consulta rápida. O Threatsaurus inclui uma versão online com as definições, e conselhos para os utilizadores evitarem o phishing, o spam e outros tipos de ameaças à segurança.
Neste vídeo, Paul explica como pode utilizar o Threatsaurus para formar toda a sua organização.
Saiba mais sobre segurança do e-mail
Para mais informações sobre ameaças por e-mail e como proteger os seus dados sensíveis, transfira gratuitamente os estudos: Who's Snooping on Your Email? e Don't Let Data Loss Burn a Hole in Your Budget. Estes documentos ajudam-no a identificar ameaças aos dados, e demonstram-lhe como implementar uma estratégia de prevenção contra perda de dados.
Simplificamos a gestão das suas políticas de segurança e da protecção de dados em toda a sua organização. Com o SafeGuard Enterprise, estará preparado para cumprir a legislação referente à privacidade dos dados e manter afastado quem não deverá ter acesso à informação confidencial da sua organização ou dos seus clientes.
Encriptação completa de discos, unidades amovíveis, pastas partilhadas e armazenamento na cloud, gerida a partir de uma única consola.
Fornece informação actualizada sobre o estado de segurança de todos os seus dispositivos, com funcionalidades de reporting e auditoria que lhe permitem monitorizar e aplicas a conformidade com as políticas internas e regulamentos externos.