WatchGuard aponta para um aumento do malware para Mac, dos documentos maliciosos do Office | Computerworld
O Relatório de Segurança na Internet do Primeiro Trimestre de 2019 da WatchGuard destaca a necessidade cada vez mais premente de uma estratégia de segurança por camadas.
A WatchGuard publicous o seu relatório sobre segurança na Internet, Internet Security Report, correspondente ao primeiro trimestre de 2019. Além de um aumento massivo de 62% nas deteções gerais de malware em comparação com o quarto trimestre de 2018, o relatório revela que os cibercriminosos estão a tirar partido de uma ampla e variada gama de técnicas de ataque, entre as que se incluem documentos maliciosos do Microsoft Office, malware para Mac e exploits de aplicações web. Em geral, estes resultados mostram que, em 2019, os hackers estão a duplicar as táticas conhecidas, como o roubo de credenciais e o ransomware, utilizando documentos falsos do Office e outras vias de ataque, que obrigam as organizações a implementar defesas avançadas para combater esta crescente variedade de vetores de ameaças.
"As principais conclusões deste último relatório apontam para a importância das proteções de segurança por camadas como resposta ao panorama de ameaças avançado que vemos hoje", refere Corey Nachreiner, diretor de tecnologia da WatchGuard Technologies. "Quer se trate de filtragem ao nível do DNS para bloquear ligações a websites maliciosos e tentativas de phishing, ou de serviços de prevenção de intrusões para proteger de ataques de aplicações web, ou ainda de autenticação multi-fator para evitar ataques que exploram credenciais comprometidas, torna-se claro que os cibercriminosos modernos estão a tirar proveito de uma grande variedade de métodos de ataque e que a melhor forma de as empresas se protegerem é com uma plataforma de segurança unificada que ofereça uma gama completa de serviços de segurança".
Cresce o malware para Mac OS – O malware para Mac apareceu pela primeira vez no Top 10 do Malware da WatchGuard no terceiro trimestre de 2018, e agora duas variantes tornaram-se suficientemente prevalentes para fazer parte da lista no primeiro trimestre de 2019. Este aumento do malware baseado em Mac desacredita ainda mais o mito de que os Mac são imunes aos vírus e ao malware, e reforça a importância da proteção avançada contra ameaças para todos os dispositivos e sistemas.
Os exploits de aplicações web disparam – Apesar da diminuição do volume total de ataques de rede no primeiro trimestre, os ataques a aplicações web cresceram significativamente. O serviço IPS da WatchGuard detetou a exploração de muitas vulnerabilidades de cross-site scripting (XSS) e injeção SQL (SQLi), ambos métodos populares para o roubo de credenciais. Dois ataques SQIi entraram na lista dos 10 maiores ataques de rede da WatchGuard, enquanto um ataque web XSS representou mais de 10% dos ataques de rede na lista global dos 10 maiores.
Malware Mimikatz dispara 73% e continua a ser a principal ameaça – Esta popular ferramenta de código aberto, que representa 20,6% de todo o malware encontrado no primeiro trimestre, é frequentemente utilizada para o roubo de passwords e representa um dos principais motivos de infiltrações na rede. O malware Mimikatz é um pilar da lista dos 10 maiores programas maliciosos da WatchGuard, que destaca a importância de utilizar passwords únicas que sejam longas e complexas para cada conta individual. Além disso, dado que os cibercriminosos continuam a apostar no roubo de credenciais, as organizações de todos os tamanhos devem considerar a adoção de soluções de autenticação multi-fator (MFA) para evitar que cibercriminosos ponham em perigo as contas de utilizadores legítimos.