5 truques usados em e-mails para entregar malware - Gatefy
Publicado em: Jan 01, 2020
A combinação de malware e e-mail é perigosa. Estes termos têm uma relação muito próxima, uma vez que o e-mail é o principal vetor de malware. Falando nisso, segundo relatório da Verizon, cerca de 94% das violações que envolvem malware ocorrem através do uso de e-mails maliciosos. Ou seja, malware e e-mail formam uma dupla explosiva. Mas, antes de falarmos mais sobre esse assunto, vamos lembrar um conceito básico: o que é malware.
Malware é um termo genérico usado para denominar qualquer tipo de software malicioso ou ameaça digital que possa vir a causar dano ao seu computador ou empresa, incluindo alterações e falhas de sistema e roubo de informações. Entre os tipos mais conhecidos de malware estão vírus, worm, trojan, spyware e ransomware.
Confira as táticas usadas para entregar malware
Todos os dias, milhares de ameaças digitais são criadas. A propósito, esse é um dos motivos pelos quais os golpes e ataques de malware e e-mail se tornam cada vez mais sofisticados e avançados, especialmente alguns tipos de malware, como ransomware. Na prática, isto significa que os cibercriminosos utilizam diferentes golpes, técnicas e métodos para enganar as suas vítimas.
Nós criamos uma lista justamente para falar sobre isso, para explicar e mostrar as maneiras e táticas ou truques usados em fraudes de e-mail para entregar malware.
Sem dúvidas, o phishing é o principal tipo de golpe utilizado pelos criminosos para infectar a sua máquina ou empresa com malware. O phishing é um tipo de fraude cibernética no qual o cibercriminoso tenta se passar por uma pessoa ou empresa para ganhar a sua confiança e depois induzir você a uma ação, como fazer o download de um malware.
Segundo a Europol, por exemplo, os e-mails de phishing direcionado, também conhecidos como e-mails de spear phishing, são um dos principais vetores de ransomware. Aliás, na visão da agência europeia, o ransomware é a principal ameaça do mundo cibernético nos dias de hoje.
2. Anexos maliciosos
Uma das formas mais populares de entrega de malware é através do uso de anexos maliciosos, muito utilizados em golpes de phishing. Ou seja, o cibercriminoso envia um e-mail com um documento anexado que, a princípio, pode parecer qualquer coisa, menos um malware. Qualquer coisa como, por exemplo, um currículo, um novo projeto, uma lista de funcionários ou um cartão de presente. Ao fazer o download e executar esses arquivos a infecção por malware acontece.
Inclusive, há um dado interessante sobre anexos maliciosos. 48% dos arquivos maliciosos que viajam por e-mail são arquivos do Office, aponta a Europol. Outros tipos de arquivos comuns mas perigosos são arquivos pdf e zip. Ou seja, é preciso estar atento a arquivos do Word, do Excel e da Adobe.
Os links maliciosos também são formas comuns de entrega de malware. Muitos e-mails maliciosos contêm URLs que podem redirecionar você para o download de malware ou para um site que parece legítimo, mas na verdade é fraudulento. Esses sites geralmente são projetados para coletar informações confidenciais ou até mesmo infectar o seu sistema com algum tipo de malware. As URLs maliciosas são muito utilizadas em campanhas de phishing e spam.
No caso de links maliciosos, uma técnica explorada por criminosos é o uso de encurtadores de URL. Ou seja, os criminosos usam ferramentas legítimas para ocultar motivos sombrios. A propósito, este assunto nos leva ao próximo tópico.
4. Spoofing de domínio
O spoofing de domínio ou falsificação de domínio é outra tática usada por cibercriminosos. O spoofing está diretamente ligado ao uso de e-mails com o objetivo de entregar malware. Há duas categorias principais de spoofing de domínio: spoofing de e-mail e spoofing de site. Em ambos os casos os criminosos promovem pequenas alterações em domínios ou endereços para confundir a vítima. Como você já pode imaginar, o spoofing é uma das principais ferramentas utilizadas em ataques de e-mail, sejam golpes de phishing, spear phishing ou spam.
A engenharia social é outra técnica amplamente utilizada em e-mails maliciosos com a intenção de entregar malware. Ela consiste em persuadir e manipular pessoas após extensa pesquisa sobre elas. Vamos usar como exemplo o caso da empresa de segurança RSA, em 2011. Um grupo de funcionários da empresa recebeu um e-mail malicioso que dizia algo sobre um suposto plano de recrutamento. O e-mail acabou sendo a porta de entrada de um malware que comprometeu toda a empresa.
Dicas úteis de proteção
Para se proteger contra a perigosa combinação de e-mail e malware, há algumas opções. No caso de empresas, adote uma solução de segurança de e-mail e invista na conscientização do seu time. Treine a equipe toda para que ela saiba identificar diferentes golpes e fraudes.
Além disso, outras dicas úteis são: sempre que receber um e-mail confira atentamente os campos "para" e "de". Mas não apenas isto, já que eles podem ser falsificados. Preste atenção também no assunto, na forma como a mensagem foi redigida, na assinatura do e-mail e tome cuidado com anexos, links e downloads. Manter o sistema operacional da sua máquina atualizado também é fundamental para reforçar a sua segurança.