Continue lendo os seus conteúdos favoritos.

Assine o Estado de Minas.

price

Estado de Minas

de R$ 9,90 por apenas

R$ 1,90

nos 2 primeiros meses

Utilizamos tecnologia e segurança do Google para fazer a assinatura.

Assine agora o Estado de Minas por R$ 9,90/mês. ASSINE AGORA >>

Publicidade

Estado de Minas

Vacina como isca para ataques cibernéticos

Um golpista que fingia ser de uma empresa farmacêutica enviava mensagens convocando o receptor a se vacinar.


07/06/2021 04:00

Paul Pajares
Pesquisador de Ameaças Cibernéticas da Trend Micro,
participa de treinamentos da Interpol


O que a pandemia nos ensinou sobre o mundo digital e as ameaças cibernéticas? A COVID-19 provocou uma dependência maior da tecnologia e acelerou a digitalização de muitas empresas. A necessidade de reduzir o contato social, para combater a proliferação do vírus causador da doença, obrigou até mesmo os serviços públicos a se adaptarem rapidamente à internet, e fez crescer inclusive as consultas de telemedicina. Os bancos digitais também se proliferaram e a visita rotineira aos shoppings foi trocada pelas compras on-line.

Só que à medida que as transações digitais ficaram mais presentes no nosso cotidiano, várias ameaças surgiram. O uso mais intenso da internet provocou um aumento da confiança dos usuários nas plataformas, tornando-os iscas fáceis para cibercriminosos, que criam réplicas muito convincentes de e-mails, sites e até aplicativos.

Outro fenômeno identificado foi o aumento das fake news, que já eram um problema que vinha sendo enfrentado antes da pandemia. A desinformação cresceu e os hackers passaram a usar a COVID-19 e os termos relacionados à doença, como as vacinas, como isca para seus golpes.

Agora que as vacinas estão sob os holofotes – com mais de 1 bilhão de doses administradas em centenas de países – aumentaram os registros de ataques utilizando o tema. No começo do ano, a Interpol emitiu mais um alerta global sobre o uso da pandemia do novo coronavírus como isca para a realização de golpes digitais. Isso inclui atividades criminosas on-line e off-line para publicidade ilegal, venda, administração e roubo das referidas vacinas. Recentemente, uma falsa rede de distribuição de vacinas foi desmantelada.

Desde o primeiro trimestre de 2020, detectamos uma onda de ataques associados à vacina contra COVID-19. Entre os principais malwares registrados estão Emotet, Fareit, Agent Tesla e Remcos, agindo em diferentes países da América e da Europa. As indústrias mais afetadas são as de saúde, manufatura, bancos e transporte. Em vários casos, os remetentes de e-mail fingiam ser da Organização Mundial da Saúde (OMS) e usavam nomes de médicos.

Além de Emotet e Fareit, outros tipos de malware foram usados para propagar ameaças relacionadas à vacina. Entre os quais, cavalos de Tróia como Lokibot, Agent Tesla e Formbook e outros Trojans de Acesso Remoto (RATs), que fornecem controles de administrador e geralmente possuem recursos para fazer upload e download de arquivos, como Remcos, Nanocore e Malware Android como Anubis.

Em outubro, uma variante de ransomware foi espalhada por meio de uma falsa pesquisa sobre COVID-19. O phishing continha um anexo de uma suposta pesquisa para estudantes e professores da universidade no Canadá. A telemetria ainda revelou ação desse malware, com mais de mil detecções, em Portugal, Estados Unidos e Israel.

E em novembro, o malware Zebocry teria se passado pela empresa farmacêutica Sinopharm, que produz vacinas contra COVID-19. Os invasores usaram como estratégia o envio de um Disco Rígido Virtual (VHD - Virtual Hard Drive) com dois arquivos: um PDF para slides de apresentação do Sinopharm e um executável que se passava por um documento do Microsoft Word. Já o ransoware Backdoor Remcos estava disfarçado de um arquivo que supostamente trazia detalhes sobre a vacina contra a COVID-19. E o agente Tesla em um arquivo que discutia a eficácia dos testes, possíveis vacinas e cura da doença.

Recentemente, circulou uma campanha de phishing que usava o nome do Serviço Nacional de Saúde do Reino Unido (NHS). O e-mail persuadia o usuário a confirmar a convocação para vacinação. Se o botão “aceitar” ou “desconsiderar” fosse clicado, o e-mail redirecionava o internauta para uma página de entrada, que exibia um formulário solicitando o nome completo do usuário, data de nascimento, endereço e número de celular.

Esses são apenas alguns dos golpes relacionados à vacina que estão circulando na rede. Eles vão da distribuição de cartões de vacinação e agendamento das doses às consultas e vendas da vacina, entre outros.

 Alguns criminosos também usam SMS em suas campanhas fraudulentas. Um golpista que fingia ser de uma empresa farmacêutica enviava mensagens convocando o receptor a se vacinar. Em seguida, fornecia um número de contato para registro. Provavelmente pedirá dinheiro quando for contactado.

Os golpes relacionados às vacinas estão se espalhando pelas redes sociais. Com a atual crise sanitária, é compreensível que as pessoas procurem alternativas para comprar uma vacina. Mas é importante ressaltar que vacinas falsas podem ter repercussões negativas na saúde, mesmo se os golpistas entregarem algum dos produtos prometidos após receberem o pagamento.

O governo e os órgãos legais de diferentes países aconselham continuamente a comunidade a ter cuidado com tais golpes. Para os usuários, a dica é não clicar em links ou baixar anexos que venham em e-mails de fontes desconhecidas. Além disso, o ideal é manter sistemas de segurança como antivírus e firewalls sempre ativos e atualizados, assim como aplicativos e outros softwares utilizados no dia a dia.

Lembrando que os sistemas, principalmente de empresas, também podem ser protegidos por uma abordagem de segurança multicamadas, voltada para endpoints, e-mails, web e redes. Abaixo, algumas dicas para fugir dos golpes on-line:

l  Pense antes de clicar. Evite encaminhar ou compartilhar mensagens e postagens sem verificá-las primeiro (use mecanismos de busca e sites de notícias confiáveis ou oficiais).
l  Fique atento para e-mails, sites e aplicativos falsos ou maliciosos. Alguns sinais que devem despertar desconfiança são: erros ortográficos e gramaticais, nomes e logotipos incorretos de instituições conhecidas. Se não tiver certeza, verifique com outras fontes, como os sites oficiais de mídia social da empresa e informações de contato.

l  Participe e/ou promova treinamentos de segurança cibernética. A maior conscientização e conhecimento sobre golpes on-line e outros tipos de desinformação podem ajudar a identificar esses esquemas.

E lembre-se, quanto mais tecnológico for o negócio e mais dados de usuários ele incorporar, maior valor terá para os atacantes. Por isso, é preciso colocar a segurança cibernética no ponto mais alto do pódio.


receba nossa newsletter

Comece o dia com as notícias selecionadas pelo nosso editor

Cadastro realizado com sucesso!

*Para comentar, faça seu login ou assine

Publicidade