Aumento da adoção de serviços de gerenciamento de segurança, trazendo maior agilidade para os times de resposta a incidentes.
Outro relatório da FireEye Mandiant também mostra a dificuldade das empresas em detectarem quando foram invadidos. Segundo ele, 91% dos ciber ataques que conseguem se infiltrar nas empresas não geram alertas, e 53% dos ataques não são detectados pelas ferramentas de segurança existentes.
Recentemente surgiram relatos de uma nova modalidade de golpe do WhatsApp, aquela fraude (muitíssimo comum no Brasil), em que algum conhecido tem a conta roubada e o fraudador pede dinheiro “emprestado” para os contatos no WhatsApp.
Uma reportagem do Jornal Nacional de 29/08 e uma similar no G1 em 29/07 já descrevem esse novo golpe. Embora a reportagem indique que o novo golpe está focado em médicos e dentistas, eu já ouvi relato desse golpe aplicado a executivos de uma empresa.
Nessa nova modalidade, em vez de roubar a conta de uma pessoa, os fraudadores criam um perfil falso no WhatsApp, usando um novo número telefônico, mas com a foto de perfil original da vítima. Assim, os criminosos entram em contado com os conhecidos da vítima, dizendo que estão com um celular novo. Após conseguir a atenção e a conquistar a confiança, eles pedem dinheiro emprestado ou pedem que a pessoa pague uma conta pendente, enviando um boleto para seu contato. Normalmente alegam que precisam de ajuda para pagar as despesas pois o limite de pagamentos de seu banco foi excedido.
Apesar das notícias no G1 falarem explicitamente do golpe contra médicos e dentistas, eu acredito que essa variação do golpe pode ser direcionada a qualquer pessoa ou categoria profissional: eles escolhem alguma vítima que mapearam anteriormente e colocam a foto dela em um whats novo. Isso é muito fácil fazer: se você clonar o WhatsApp de uma vítima “A”, o fraudador pode mapear um grupo com muitos integrantes e escolher uma vítima “B” desse grupo. A seguir, continuam a fraude impersonando o sujeito “B”, sem precisar clonar a linha dessa pessoa.
O golpe do WhatsApp é uma verdadeira praga no Brasil, e muito lucrativo para os criminosos. Há relatos, por exemplo, de que criminosos conseguem ganhar até 6 mil reais em 2 dias. Segundo estimativas da Psafe divulgadas no mês passado, os golpes de clonagem do WhatsApp fizeram mais de 3 milhões de vítimas em 2020.
Fique atento: sempre desconfie de novos contatos no WhatsApp e tenha cuidado redobrado se algum conhecido pedir dinheiro emprestado, não importa qual seja o motivo. Tente entrar em contato com a pessoa, via chamada de voz ou vídeo, para confirmar a sua identidade antes de transferir qualquer valor ou fazer um pagamento.
Hoje, 04/09, a Polícia Civil realizou a Operação Data Broker, que identificou e prendeu uma quadrilha especializada nesse tipo de golpe utilizando o WhatsApp. Segundo as investigações, os criminosos criavam perfis fakes no WhatsApp, usando fotos e a identificação de médicos, dentistas, promotores de justiça e juízes, e enviavam mensagens para os seus familiares próximos. Após a troca de algumas mensagens amistosas, o criminoso solicitava o depósito de valores em contas de terceiros. O acesso às informações dos parentes da vítima era realizado por meio de bancos de dados ilegais disponibilizados na Internet e sites de venda ilegal de dados por meio dos quais buscavam os números telefônicos de pessoas próximas da vítima. A juíza responsável pelo caso determinou o bloqueio e exclusão de 8 sites de venda ilegal de dados. Os criminosos conseguiram arrecadar R$ 500 mil com esses golpes.
Operação Data Broker: Polícia Civil cumpre mandados contra organização criminosa suspeita de aplicar golpes por aplicativos de comunicação
Duas notícias recentes dão exemplo de como os ataques distribuídos de negação de serviço (DDoS) podem ser utilizados para fins criminosos - embora isso não seja novidade e essa técnica exista há vários anos.
Aqui no Brasil, a Polícia Civil do estado de Goiás realizou uma operação, batizada de "Attack Mestre", para prender um grupo criminoso em Goiás que realizava ataques DDoS como forma de extorsão, exigindo dinheiro para cessar os ataques. Pelo menos 4 empresas foram vítimas. Uma delas, um provedor de internet local, pagou aproximadamente R$ 150 mil.
A Bolsa de Valores da Nova Zelândia (NZX) vem sofrendo uma série intensa de ataques DDoS que durou pelo menos 5 dias. Os ataques DDoS começaram no dia 25 de Agosto e derrubaram suas operações online. Segundo notícias, somente no 5o dia de ataques eles conseguiram manter suas operações, apesar dos ataques. A bolsa anunciou que começou a utilizar os serviços da Akamai para tentar mitigar o ataque. As notícias que encontrei indicam que as autoridades locais e serviços de inteligência estão investigando os ataques para descobrir os responsáveis. As motivações também não estão claras, se o ataque está acontecendo associado a alguma extorsão, se está associado a algum esquema de fraude, se é alguma forma de protesto político ou como uma forma de ataque governamental. Nesse artigo de um portal local, há uma linha no final que cita uma possível extorsão: "The attack is understood to have been an extortion attempt." Esse outro artigo local, indica que outras empresas na Nova Zelândia também sofreram tentativas de extorsão e ataques DDoS na sequência.
PS: Hoje eu tentei acessar o site da NZX e não consegui - pelo jeito eles ainda estão sofrendo ataque DDoS :(
Esse artigo descreve resumidamente o modus operandi dos ataques de DDoS usados para extorsão pelo grupo russo Fancy Bear, um dos mais famosos nesse ramo: os atacantes exigem um pagamento em bitcoin antes de iniciar o ataque. Em seguida começam com um ataque pequeno, variando entre 40 e 60 Gbit/s por meia hora. Se o resgate não for pago, o valor exigido e o volume do ataque aumentam.