Durante o feriado da Páscoa, os checos foram alvo de uma grande campanha de spam. Nessa campanha, os atacantes disseminaram malware com o objetivo de obter senhas de usuários. Essa informação consta de um levantamento regular das ameaças mais comuns na República Checa, elaborado por analistas da empresa de segurança ESET. A ameaça mais comum na República Checa em abril foi o malware Spy.Agent.AES, apesar de sua presença ter diminuído gradualmente desde o início do ano. Devido a uma combinação de fatores, como a redução da ocorrência de outras famílias de malware e o impacto da quarentena nas mudanças dos processos de trabalho, esse código malicioso foi responsável por um quarto dos ataques na República Checa.
Você pode estar interessado
"Este exemplo demonstra claramente como os atacantes costumam operar. Muito provavelmente, no início do ano, eles se concentraram na preparação." Campanhas significativas estão planejadas para o feriado da Páscoa. É bastante comum que eles façam uma pausa de algumas semanas ou meses para aprimorar seus códigos maliciosos."Explica Martin Jirkal, chefe de análise da filial checa da ESET. A campanha de ataque Spy.Agent.AES utilizou emails de spam em língua checa. O malware estava oculto num anexo chamado "kopie platby09886673.exe". Uma vez executado, os atacantes podem usar este código malicioso para obter senhas armazenadas em navegadores, bem como senhas de emails e clientes FTP e de comunicação (chat(serviços). O aumento nas detecções do malware Spy.Agent.AES é uma exceção, enquanto a presença da maioria dos tipos de malware está diminuindo. O motivo provável é a pandemia global de COVID-19. Com base nas informações disponíveis e em nossos dados, concluímos que os atacantes estão revisando seus códigos e se preparando para...one"Essa afirmação é corroborada por declarações feitas por alguns autores de ransomware à mídia, de que não realizarão ataques durante a pandemia." Descreve o comportamento dos atacantes de Jirkal.
Backdoor e cavalo de Troia
O backdoor Rescoms ficou em segundo lugar com uma margem significativa. Ele ataca o sistema operacional. WindowsQuando ativo, ele pode, por exemplo, excluir arquivos, baixar e executar arquivos, incluindo outros malwares. "Os atacantes também podem modificar as configurações do sistema, registrar as teclas digitadas e roubar dados confidenciais usando código malicioso. Este malware representou cerca de 3% das detecções desde o início do ano, com exceção de março, quando esse percentual caiu pela metade. Não esperamos que este malware cresça significativamente. O Rescoms também é disseminado por e-mail, em anexos que os atacantes fazem passar por faturas." Jirkal, da ESET, explica: "A terceira ameaça mais comum foi o Trojan Bladabindi. Este malware também visa obter dados confidenciais e senhas do usuário do dispositivo infectado." variaO nty também pode instalar outros malwares. O Bladabindi contém uma função de keylogger, o que significa que ele monitora as teclas digitadas. Ele é mais frequentemente disseminado por sites infectados ou instalado por outros códigos maliciosos.
O malware é disseminado com maior frequência por e-mail.
O e-mail é geralmente a ferramenta mais comum para disseminação de malware em todo o mundo, por isso especialistas estão aconselhando os usuários a terem cautela ao abrir anexos em suas caixas de entrada de e-mail.Geralmente, trata-se de um documento aparentemente comum, como uma fatura ou um aviso de uma empresa de logística, ou um arquivo executável com extensão dupla que se faz passar por um documento. Comportamento típico no caso do MS Office Os documentos, quando executados, solicitam a execução de macros ou a permissão de edição. Se você permitir, o malware poderá ser executado. Portanto, recomendo que você nest"Verifique sempre seus e-mails com atenção antes de abri-los, especialmente agora que muitos usuários estão trabalhando em casa." Jirkal aconselha.
Você pode estar interessado
As ameaças cibernéticas mais comuns na República Tcheca em abril de 2020
- Trojan.MSIL/Spy.Agent.AES (26,91%)
- Backdoor.Win32/Rescoms (3,10%)
- Trojan.MSIL/Bladabindi (2,32%)
- Trojan.Win32/PSW.Fareit (2,19 %)
- Backdoor.MSIL/NanoCore (2,15%)
- Porta dos fundos.Java/Adwind (1,62%)
- Trojan.MSIL/Spy.Agent.AUS (1,44%)
- Trojan.Win32/Formbook (1,35%)
- Win32/Floxif (1,29%)
- Win32/Neshta (1,12%)
Só na última semana, recebi 2 e-mails que pareciam mensagens enviadas diretamente por mim. Applu. Uma relacionada a um suposto ataque à conta e uma tentativa de alteração da senha, hoje uma fatura falsa referente a uma compra em App Cem :D