A Avast prevê, por exemplo, que dispositivos móveis fiquem vulneráveis não apenas por apps, mas sim por certificados digitais
Em 2019, soubemos de uma série de vazamentos de dados e falhas de segurança, com grande foco em redes sociais. Mas 2020 também promete ser um ano intenso, e pesquisadores de segurança já alertam os perigos.
Na mais recente edição do Relatório Anual sobre o Cenário de Ameaças, a Avast lista quatro tendências de segurança para os próximos 12 meses.
A primeira delas fala sobre como malwares para computadores serão distribuídos. Segundo Jakub Kroustek, chefe de sistemas de inteligência de ameaças da Avast, criminosos usarão métodos mais sofisticados de disseminação.
Como exemplo, ele cita a distribuição via e-mails maliciosos (malspam), roubo de e-mails para espionagem ou bots que podem responder a conversas.
Kroustek também cita o ressurgimento de kits de exploração, ou pacotes de malwares disseminados em ataques a cadeias de suprimento. Ele também relata que cibercriminosos possam explorar vulnerabilidades RDP (Remote Desktop Protocol).
“Não só é mais difícil que as pessoas se protejam contra e-mails maliciosos ou links suspeitos em anexos, o que aumenta a probabilidade de os ataques serem bem-sucedidos, mas também a exploração das vulnerabilidades RDP que espalham ameaças do tipo ‘vermes’ (worms) pode ter um impacto significativo”, disse o executivo.
iPhone em risco
A segunda previsão fala sobre dispositivos móveis. Nikolaos Chrysaidos, Chefe de Segurança e Inteligência de Ameaças para dispositivos móveis da empresa, cita vulnerabilidades no sistema iOS, do iPhone.
Mais especificamente, a previsão fala sobre o uso de assinaturas e aplicativos falsos com adwares agressivos. Mesmo com as barreiras de proteção das lojas de aplicativos (App Store e Google Play, por exemplo), os cibercriminosos ainda têm opções de ataques.
“Conseguir introduzir aplicativos maliciosos na Google Play e na App Store não é algo fácil. Por isso, os cibercriminosos estão apostando em golpes de assinatura digital para ganhar dinheiro”, afirma Chrysaidos.
Segundo o pesquisador, a Avast já detecta projetos em andamento relacionados a falha de bootrom checkm8, divulgada em setembro de 2019.
Já a terceira previsão é sobre dispositivos IoT (Internet das Coisas). Anna Shirokova, pesquisadora de segurança, diz que os dispositivos continuarão avançando na coleta de dados para antecipar o comportamento dos usuários.
“Os dispositivos e os locais inteligentes que coletam dados oferecem conveniência, mas limitam que as pessoas controlem a sua privacidade”, diz a pesquisadora.
Ela também relaciona que a coleta e armazenamento tornam “alvos atraentes para os cibercriminosos, que buscam vender informações para obter ganhos financeiros no mercado negro”.
Segundo Shirokova, os atacantes devem continuar ofuscando os malwares da IoT. Já Daniel Uhricek, também pesquisador de segurança, diz que novos kits de exploração para dispositivos inteligentes continuarão sendo desenvolvidos.
“Vimos malwares para IoT adotando técnicas de DNS sobre HTTPS, comunicação Tor, proxies e diferentes métodos de criptografia”, disse Uhricek.
Privacidade
A quarta previsão fala sobre privacidade. Em sistemas operacionais móveis, como Android e iOS, agora existem permissões individuais para cada aplicativo, por exemplo.
Dadas as violações de dados pessoais de 2019, a previsão da Avast é de que as pessoas retomem o papel de controladoras de seus dados pessoais.
Para Rajarshi Gupta, Chefe de Inteligência Artificial da Avast, novos algoritmos surgirão para criar análises de Big Data sem expor detalhes privados dos usuários.
Gupta cita ainda a pesquisa Data Shapley, que fala sobre “atribuir valor aos dados individuais fornecidos pelos usuários”. Além da monetização desses dados pessoais, “esperamos começar a ver produtos que, pelo menos, permitam que as pessoas recuperem o controle dos seus próprios dados”, comenta o pesquisador.
Fonte: IT Forum 365: http://bit.ly/2QBOUmk
Navegação de Post
Previous
Previous post:
Servidor desprotegido da UEESP expõe dados de milhares de universitários paulistas
Next
Next post:
WannaCry foi o ransomware que mais infeções fez em 2019
Previous post Servidor desprotegido da UEESP expõe dados de milhares de universitários paulistas
Next post WannaCry foi o ransomware que mais infeções fez em 2019
Deixe um comentário Cancelar resposta
Você precisa fazer o login para publicar um comentário.
Pesquisar por:
Categorias
Categorias Selecionar categoria 4Fun Ameaça Aplicação Ataque Botnet Celular Cibercrime Cloud Compliance Criptografia e-mail Educação Espionagem Fraude GDPR Golpe Governo Hackers Infográfico IoT Legislação LGPD Malware Multa Phishing PME Prevenção Privacidade Proteção Ransomware Relatório Risco Saúde Segurança Sem categoria Senhas Uncategorized Varejo Vazamento Vulnerabilidade
Comentários
500 extensões de navegador maliciosas afetam milhares de usuários – Neotel Segurança Digital em Empresas que foram vítimas de cibercrimes voltam a ser atacadas no mesmo ano
cassia_rimoli em LGPD e o Setor Público
Arquivos
dezembro 2021
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
maio 2021
abril 2021
março 2021
fevereiro 2021
janeiro 2021
dezembro 2020
novembro 2020
outubro 2020
setembro 2020
agosto 2020
julho 2020
junho 2020
maio 2020
abril 2020
março 2020
fevereiro 2020
janeiro 2020
dezembro 2019
novembro 2019
outubro 2019
setembro 2019
agosto 2019
julho 2019
Tags
ameaça ameaças android ataque bitcoin bluekeep cartão de crédito celular cibercrime cloud compliance criptografia criptomoeda criptomoedas educação facebook GDPR golpe governo hacker hackers infográfico iot iphone legislação LGPD malware microsoft multa multas phishing PME prevenção privacidade ransomware rede social saúde segurança senhas vazamento vpn vulnerabilidade whatsapp wifi windows
Close
Pesquisar por:
Menu
Início
Website Neotel
Política de Privacidade
Related Post
Cibercriminoso anuncia venda de acesso a redes da ANP e Petrobrás
21/09/2020
Estas devem ser as prioridades de cibersegurança durante a pandemia
21/09/2020
Material escolar de graça para beneficiários é o novo golpe usando o Bolsa Família
21/09/2020
Proposta de privacidade para o Bitcoin é publicada
21/09/2020
Empresa ligada ao governo chinês recolhe dados de 2.4 milhões de pessoas na ‘deep web’, incluindo figuras influentes de vários países