O ano viu muitos tipos de ameaças da Internet estarem ativas, e as mais populares foram: explorações do Drive-by, golpes de SMS, e-mails de ransomware e phishing. Já se foram os bons e velhos tempos em que um vírus apenas fazia brincadeiras ou causava pequenos danos. Infelizmente, as coisas agora são muito mais perigosas, e os ciberataques agora são mais do que os e-mails de phishing e golpes de SMS. De acordo com a mais recente informação sobre o relatório de ameaças do Malwarebytes, espera-se que os ataques de segurança envolvendo malware perigosos sejam cada vez mais frequentes no próximo ano - com o aumento do ransomware!
Ransomware
Este é um dos malwares detestáveis que enfrentamos ataques este ano. Esse ransomware entra na rede do seu computador e criptografa seus arquivos usando a criptografia de chave pública, e, ao contrário de outros malwares, essa chave de criptografia permanece no servidor do hacker. Os usuários atacados são então solicitados a pagar enormes resgates que variam de US $ 300 a US $ 400 para receber essa chave privada. Os hackers geralmente usam o garoto de exploração para espalhar esse malware odioso.
Golpes de telefone
Os golpes no telefone ocorrem da mesma forma que os falsos programas antivírus são instalados no sistema do seu computador, solicitando uma limpeza imediata. Ameaça o usuário dizendo que há toneladas de malware em seu sistema, e eles têm que pagar pelo software de limpeza.
“In 2013, we have seen scammers pose as Microsoft, pose as an antivirus company, pretend they can remove malware from a Mac, claim that not being able to connect to an inactive web server means you are infected and even pose as law enforcement and much more”
Malware Android
Esse malware é atacado com mais frequência na forma de trojans SMS, que é um software perigoso que faz chamadas telefônicas premium ou envia mensagens de texto premium sem a permissão do proprietário do telefone. Os usuários percebem esse ataque de malware apenas quando recebem as contas inesperadas.
Esses ataques foram vistos principalmente na Europa Oriental, mas aumentaram substancialmente, o que mostra que vamos lidar com muito mais no futuro próximo.
O Kit de Exploit de Blackhole
O BlackHole Exploit Kit foi um dos ataques de malware mais comumente enfrentados em 2012-2013, nos quais os invasores configuraram ataques drive-by. Ele veio com diferentes malwares como o Zeus Trojan, o ZeroAccess Rootkit, o Reveton Ransomware e muito mais.
Os hackers montaram seus próprios servidores web a partir dos Kits de exploração vendidos em mercados negros e fóruns de crimes cibernéticos. Os Kits de exploração foram implantados e, depois que um usuário visitou uma página de exploração, o malware seria instalado.
No entanto, o uso do kit diminuiu devido à falta de atualizações e à prisão de "Paunch", o suposto criador do kit.
Ataques DDoS contra bancos
Houve muitos ataques bancários e hacks em manchetes de notícias este ano e um dos ataques mais populares foi contra os bancos norte-americanos no mês de agosto, onde hackers atacaram as contas bancárias com ataques de negação de serviço distribuída (DDoS). Esses ataques foram usados para desviar a atenção do pessoal de segurança, enquanto milhões de dólares foram roubados dos bancos, infiltrando-se nos sistemas bancários.
Filhotes
Os PUPs, normalmente conhecidos como "Programas potencialmente indesejados", são menos prejudiciais, mas mais irritantes. Ele instala software indesejado em seu sistema, incluindo agentes de pesquisa e barras de ferramentas. O minerador Bitcoin foi um dos PUPs mais notados em 2013.
Previsões de ameaças on-line
Embora essas ameaças tenham recebido grande atenção este ano, a empresa de segurança Malwarebytes acredita que alguns desses malwares devem evoluir ainda mais. Essas formas vão ver um aumento:
- O ransomware evoluirá e os ataques aumentarão
- Malware baseado em dispositivos móveis e dispositivos aumentará
- Ataques para explorar vulnerabilidades no firmware e hardware do usuário aumentarão
- 2014 terá mais ataques contra sistemas operacionais Mac.
Diz, Malwarebytes:
“We will see ransomware making more of a presence on previously less targeted platforms, such as OS X and mobile devices.”
Além disso, a empresa também afirma que os tablets e o smartphone estarão mais propensos a ataques no ano que vem. Embora países como a Rússia enfrentem mais fraudes com base em SMS, os países ocidentais notarão um aumento no malware que pode roubar suas credenciais e comprar alguns aplicativos indesejados para o seu dispositivo. Esses malwares também podem adicionar seus dispositivos a botnets para ataques DDoS. A empresa ainda relata que, os sistemas operacionais Mac também são mais propensos a ataques cibernéticos no próximo ano.
Confira o completo e detalhado Relatório de Ameaças do Malwarebytes 2013 Aqui para saber mais sobre as maiores ameaças de malware surgidas este ano… e aquelas sobre as quais você deve ter cuidado em 2014.
Via: HTG.