O Spyware Agent Tesla também foi o código malicioso detectado com mais frequência para o sistema operacional em outubro Windows Na República Tcheca. Junto com ele, também apareceu novamente o malware Agent.QMG, um código malicioso avançado cuja tarefa é baixar outros malwares para o dispositivo atacado, incluindo o já mencionado spyware. De acordo com a análise de especialistas em segurança, os atacantes concentram-se em países europeus selecionados, para os quais adaptam campanhas de ataque. Em Outubro, atacaram utilizadores checos com e-mails falsos solicitando cotações de preços ou notificando-os da entrega de um pacote da empresa de transporte DHL. Isso decorre das estatísticas regulares de ameaças cibernéticas da ESET.
De acordo com as estatísticas mensais regulares de ameaças cibernéticas para o sistema operacional Windows em outubro, o Agente de Spyware Tesla fortaleceu-se ligeiramente novamente. Ele atacou mais fortemente os usuários tchecos desde o início do mês. Os invasores usam anexos de e-mail para divulgá-los, que deliberadamente fazem passar por vários documentos oficiais.
“Desde setembro, observamos um número maior de anexos com o spyware Agent Tesla, que os invasores traduzem para o tcheco. Neste caso específico, esta não é uma situação padrão, porque o spyware do Agente Tesla é um código malicioso difundido globalmente e tendemos a registar campanhas de ataque em inglês. Atualmente, no entanto, anexos ainda aparecem na República Tcheca com o nome de carta de agradecimento.docx.exe ou Zpusob_platby,jpg.exe, por exemplo", diz Martin Jirkal, chefe da equipe analítica da filial da ESET em Praga, sobre a edição de outubro desenvolvimento.
Em outubro, o malware Agent.QMG reapareceu entre os códigos maliciosos mais comuns. De acordo com especialistas em segurança por outro lado, este código malicioso visava claramente os utilizadores checos.
"O código malicioso Agent.QMG apareceu mais na República Tcheca no final de outubro. No caso dele, vimos traduções em tcheco já nos próprios assuntos dos e-mails. Os invasores tentaram fazer passar os e-mails como, por exemplo, uma solicitação de cotação de preço ou uma notificação sobre encomendas da transportadora DHL. A partir de uma análise mais detalhada, descobrimos também que os atacantes se especializam principalmente na Europa e visam gradualmente países individuais. Além da República Checa, atacaram também a Hungria, Espanha, Bulgária e Itália em Outubro”, explica Martin Jirkal.
Outros anexos perigosos que os usuários tchecos podem ter encontrado em outubro foram, por exemplo, o anexo chamado "Inquiry_pdf.exe" que espalha o spyware Agent Tesla, ou o anexo "100037779694.vbe" que espalha o malware Agent.QMG.
Você pode estar interessado
Os atacantes também estão usando ameaças avançadas em sua busca por senhas.
O spyware é um risco constante na República Checa. Através dele, os invasores visam roubar nossos dados pessoais, principalmente senhas de usuários. As senhas continuam sendo um produto muito procurado - os invasores podem usá-las para vários outros ataques, por exemplo, para os chamados força bruta, ou revender no mercado negro.
“Além de tipos específicos de spyware, como o spyware Agent Tesla ou o spyware Formbook, os invasores também usam outros malwares, como o Agent.QMG. Este é um código malicioso sofisticado e perigoso, adaptado para ser difícil de analisar. Sua função principal é baixar spyware e outros tipos de códigos maliciosos no dispositivo comprometido. Os invasores usam-no para apoiar ataques e facilitar o acesso do spyware aos nossos computadores”, diz Jirkal.
As demandas por gerenciamento seguro de senhas estão crescendo
Junto com os ataques às nossas senhas, também cresce a necessidade de protegê-las de maneira ideal e eficaz. A palavra-passe continua a ser o principal elemento de segurança para muitos dos nossos serviços online e, como tal, é vulnerável a uma série de estratégias de ataque, sejam ataques de código malicioso ou phishing, um método conhecido como Engenharia social, cujo objetivo é obter senhas e outros dados de acesso por meio de comunicação direta e manipulativa com os usuários.
“Pela nossa experiência, sabemos que os usuários muitas vezes não criam senhas fortes porque são difíceis de lembrar. Mas, ao fazer isso, eles estão dando a todosanc não só sua barbatanaance, mas também dados pessoais sensíveis e sua privacidade. Gerenciadores de senhas, programas especializados que armazenam com segurança os detalhes de login em formato criptografado e os preenchem automaticamente ao efetuar login em nossas contas, podem ajudar com isso. Eles são muito mais seguros varia"Isso elimina a necessidade de anotar senhas em um pedaço de papel, e os usuários não precisam mais criar senhas fáceis de lembrar, mas fracas, ou reutilizá-las em várias contas", acrescenta Jirkal da ESET.
Os usuários podem adquirir um gerenciador de senhas como um programa separado, mas também faz parte de programas de qualidade soluções de segurança. Eles também protegem os usuários contra diversas outras ameaças, como spyware, aplicativos indesejados ou sites perigosos.
