quarta-feira, 22 de abril de 2020

HOME OFFICE E AFASTAMENTO SOCIAL — MAIS TEMPO ONLINE POTENCIALIZA RISCOS DE VÍRUS E CIBERATAQUES (PARTE 4)


SE CONTINUARMOS FAZENDO O QUE SEMPRE FIZEMOS, CONTINUAREMOS OBTENDO OS MESMOS RESULTADOS QUE SEMPRE OBTIVEMOS.

No final do ano passado, a Kaspersky detectou um crescimento de 9,5% no phishing, com a atividade de spam e fraude também crescendo em número e variedade. 

As mensagens falsas são um método eficaz de enganar as vítimas, roubar seus dados pessoais e credenciais financeiras e/ou de cartão de crédito, que geralmente se valem de marcas populares e confiáveis como isca.

O Brasil lidera o ranking de países mais atacados por essas ameaças e registrou um aumento de 17,3% na semana da Black Friday de 2019, em comparação com a semana anterior. Os e-mails de spam também mostraram um ligeiro crescimento, mas os temas variavam de promessas de doações no Natal à fraudes que tentavam roubar criptomoedas ou e-mails maliciosos enviados às organizações como falsas ordens urgentes de Natal.

Os trojans que exibem publicidade e os programas espiões (stalkerware) em dispositivos móveis tiveram um aumento considerável em 2019 e comprometem cada vez mais os dados pessoais das vítimas. As detecções dos adwares cresceram dois dígitos e as de stalkerware aumentaram pelo menos duas vezes mais do que em 2018 — no Brasil este crescimento foi de 228%.

O adware é um tipo de programa malicioso que coleta uma quantidade elevada de informações privadas, e tem como objetivo exibir propagandas enquanto o usuário navega pela internet ou utiliza o celular, mas também existe o risco de dados confidenciais da vítima serem salvos, a sua revelia, em servidores de terceiros. No ano passado, 21% de todas as ameaças para celular detectadas pela Kaspersky estiveram relacionadas ao adware.

Já os stalkerware são programas espiões comercializados normalmente pela internet ou por empresas "legítimas", mas que tem um comportamento muito intrusivo e que atuam de forma oculta. Em geral, eles são instalados no celular de forma sub-reptícia — sem a autorização nem conhecimento do usuário — e procuram passar despercebidos para poder monitorar todas as atividades da vítima no dia-a-dia, saber por quais locais ela passou (utilizando a função GPS do celular), acessar suas mensagens de texto ou via redes sociais (WhatsApp incluso) e chamadas realizadas (o stalkerware permite ainda que o criminoso leia as mensagens ou ouça as ligações).

Observação: Esses programinhas espiões são comumente utilizados por maridos e ou esposas ciumentos para monitorar o(a) parceiro(a) em busca de sinais de traição. Só que os dados enviados a quem instalou o software podem ser repassados também ao cracker que criou o programa. De acordo com um levantamento da Kaspersky, as tentativas de instalação deste tipo de malware aumentaram de 40.386 em 2018 para 67.500 no ano passado. No Brasil, foram identificadas tentativas de instalação em 1.833 usuários únicos em 2018 e detecções/bloqueios em 7.841 usuários únicos em 2019 — um crescimento assustador de 327%.

Para se prevenir contra spams, spywares, adwares, stalkerwares e mensagens fraudulentas (phishing), a Kaspersky recomenda:

• Ao receber uma ótima oferta por e-mail ou SMS, cheque o endereço do site na barra superior e, em caso de dúvidas, acesse a página da oferta digitando o endereço do site legítimo no navegador.  

• Faça compras somente em lojas oficiais e conhecida, e preste muita atenção aos endereços web para os quais você for direcionado. Se o endereço for diferente do oficial, considere procurar a oferta na página oficial ou entre com contato com a loja por telefone.

• Use uma solução de segurança com tecnologias anti-phishing baseadas em comportamento, como Kaspersky Security Cloud ou Kaspersky Total Security, que notificam o usuário que tenta visitar uma página falsa.

• Nunca use a mesma senha em vários sites ou serviços, pois, uma vez descoberta, o criminoso terá acesso a todas as contas. Para criar senhas fortes sem ter o trabalho virtualmente impossível de memorizar todas elas, use gerenciadores de senhas, como o Kaspersky Password Manager.

Observação: RoboForm (gratuito para uso não comercial) gerencia senhas e informações de login, preenche informações exigidas pelos sites e serviços e ainda oferece um gerenciador de anotações, um gerador de senhas e um mecanismo de busca (mais informações e download em ). Outra opção interessante é o KeePass, que também é gratuito, dispensa instalação (roda direto de um pendrive ou de uma pasta no HD) e protege as senhas com criptografia de 256 bits.

• Preste atenção aos aplicativos instalados em seu dispositivo e evite baixá-los de fontes desconhecidas. De acordo com o estudo "Ressaca Digital", realizado pela Kaspersky em conjunto com a consultoria chilena CORPA, 40% dos internautas brasileiros não leem as condições de uso ao baixar um app, porque as consideram extensas e chatas. Além disso, 12% dizem que não as entendem, o que os torna alvos fáceis para os golpistas.

• Manter seu dispositivo atualizado ajuda a evitar que golpes online explorem falhas de software conhecidas. Mas não deixe de proteger também sua conexão Wi-Fi quando estiver em uma rede aberta. A maior ameaça à segurança em redes Wi-Fi gratuitas é a possibilidade de um hacker conectado à rede acessar informações alheias.

• 56% dos brasileiros compartilham sua senha com conhecidos. Para manter sua privacidade, mantenha-as como uma informação confidencial e não repita o mesmo código em múltiplos serviços. Para simplificar o acesso, use um gerenciador de senhas (como os sugeridos linhas acima, na "observação").

• Rode seu app de segurança regularmente para identificar possíveis infecções no smartphone. A Kaspersky disponibiliza uma solução de segurança confiável (Kaspersky Security Cloud) que visa proteger a privacidade e as informações pessoais da ação de hackers em dispositivos móveis. O serviço também verifica se a privacidade do usuário foi comprometida com a função "Verificação de Contas".

Boa sorte.