Em 2010, os cibercriminosos adaptaram suas estrat\u00e9gias para atingir redes sociais e sites com conte\u00fado gerado por usu\u00e1rios. Agora, os ataques s\u00e3o mistos, sofisticados e direcionados se concentrando em um mesmo ponto: o roubo de dados.<\/p>\n
As conclus\u00f5es s\u00e3o do Relat\u00f3rio de Amea\u00e7as 2010 da Websense, que revela que 34% dos ataques de web\/HTTP malicioso inclu\u00edam c\u00f3digos para roubar dados. Muitos desses ataques utilizam novos truques e m\u00e9todos de entrega, como ataques baseados em scripts, campanhas mistas de e-mail e o posicionamento de SEO.<\/p>\n
At\u00e9 mesmo as amea\u00e7as e botnets (redes zumbis) de identifica\u00e7\u00e3o mais simples foram reaproveitados com sucesso, adotando varia\u00e7\u00f5es que frequentemente permitem burlar defesas desatualizadas. E mesmo possuindo programas antiv\u00edrus, firewalls e proxies n\u00e3o \u00e9 o bastante.<\/p>\n
As amea\u00e7as n\u00e3o s\u00e3o mais arquivos bin\u00e1rios carregados em anexos, hoje s\u00e3o ataques baseados em scripts e integrados em m\u00eddias ricas, como o Flash. E muitos deles se espalham rapidamente pela Web, registrando um aumento de 111,4% no n\u00famero de sites maliciosos entre 2009 e 2010.<\/p>\n
Os filtros de reputa\u00e7\u00e3o n\u00e3o oferecem qualquer seguran\u00e7a contra amea\u00e7as apresentadas por meio dos principais sites \u201cleg\u00edtimos\u201d, como o Google, Facebook e YouTube, onde se concentra cerca de 80% do tr\u00e1fego. De acordo com o estudo, 79,9% dos sites com c\u00f3digos maliciosos eram sites leg\u00edtimos que j\u00e1 foram comprometidos ao menos uma vez.<\/p>\n
Um exemplo dessa massiva tend\u00eancia de golpes pela web \u00e9 o registro de links maliciosos em e-mails e redes sociais. O estudo revela que 89,9% de todos as mensagens indesejadas em circula\u00e7\u00e3o neste ano continham links para sites de spam ou maliciosos. Al\u00e9m disso, 40% de todas as atualiza\u00e7\u00f5es de status feitas no Facebook possuem links, e 10% desses s\u00e3o spam ou maliciosos.<\/p>\n
Os cibercriminosos sabem que a tecnologia tradicional busca apenas informa\u00e7\u00f5es conhecidas (assinaturas) ou a marca de amea\u00e7as j\u00e1 identificadas, raz\u00e3o pela qual conseguem explorar as defesas existentes com tanto sucesso. Hoje, a maioria dos ataques mistos \u00e9 considerada \u201cdia zero\u201d, pois n\u00e3o foram identificados anteriormente. Eles est\u00e3o em evolu\u00e7\u00e3o constante e s\u00e3o testados pelos cibercriminosos contra produtos de antiv\u00edrus comuns antes de serem lan\u00e7ados. Essas amea\u00e7as passam livremente por firewalls e canais abertos.<\/p>\n
Estados Unidos, China e Brasil s\u00e3o l\u00edderes em crimeware, representando quase 60% da hospedagem de malwares usados especificamente para a condu\u00e7\u00e3o de cibercrimes. E o relat\u00f3rio apontou os 5 principais sites respons\u00e1veis por hospedar c\u00f3digos para roubo de dados:\u00a0\u201cpc-optimizer.com\u201d; \u201chost127-0-0-1.com\u201d; \u201cbeancountercity.com\u201d; \u201c0texkax7c6hzuidk.com\u201d; \u201cgooglegroups.com\u201d.<\/em><\/p>\n <\/em>A empresa aconselha que o usu\u00e1rio atualize sempre seus programas de prote\u00e7\u00e3o, e se poss\u00edvel utilize pacotes de seguran\u00e7a ou programas que se completem para que crie uma redoma de seguran\u00e7a em sua m\u00e1quina. E que fique atento para links postados em redes sociais, p\u00e1ginas de buscas e e-mails.<\/p>\n","protected":false},"excerpt":{"rendered":" Em 2010, os cibercriminosos adaptaram suas estrat\u00e9gias para atingir redes sociais e sites com conte\u00fado gerado por usu\u00e1rios. Agora, os ataques s\u00e3o mistos, sofisticados e direcionados se concentrando em um mesmo ponto: o roubo de dados. As conclus\u00f5es s\u00e3o do Relat\u00f3rio de Amea\u00e7as 2010 da Websense, que revela que 34% dos ataques de web\/HTTP malicioso… <\/p>\n