Desde a invenção da World Wide Web em 1989 por Tim Berners-Lee, a tecnologia mudou. O que costumava ser uma coleção de grupos de texto simples da Usenet transformou-se em multimídia e gráficos. Primeiro, a comunicação por e-mail estava na moda, depois migrou para as mídias sociais. Mas há uma tecnologia que continua onipresente: o correio eletrônico ou e-mail.
Mensagens de texto e mídias sociais podem ser populares agora, mas o e-mail continua sendo o meio de comunicação preferido pela maioria das empresas em todo o mundo e não dá sinais de que vai diminuir. O Radicati Group estimou que o número total de e-mails comerciais e de consumidores enviados e recebidos por dia ultrapassará 281 bilhões em 2018 e a previsão é de que cresça mais de 333 bilhões até o final de 2022. Há 3.8 bilhões de usuários de e-mail em todo o mundo e a estimativa é que esse número ultrapasse 4.2 milhões até o final de 2022.
Com esses números, não é de se admirar que o e-mail continue sendo o meio de ataque preferido dos cibercriminosos. O uso generalizado de e-mails, tanto no âmbito pessoal quanto profissional, por bilhões de pessoas, significa que hackers e cibercriminosos podem atingir várias pessoas ao mesmo tempo. O FBI (Federal Bureau of Investigation) dos Estados Unidos estimou que o comprometimento de e-mails comerciais e o comprometimento de contas de e-mail representaram as maiores perdas relatadas, ultrapassando US$ 676 milhões em 2017.
Os ataques mais comuns baseados em e-mail normalmente assumem o seguinte formato:
Ransomware:
Ransomware é um software malicioso que bloqueia sistemas ou criptografa dados e exige um resgate em troca. Os dois canais mais comuns pelos quais o ransomware se infiltra em um sistema são por e-mail e sites comprometidos. De fato, 93% de todos os e-mails de phishing continham ransomware de criptografia em 2016. Para que esses e-mails pareçam genuínos e convincentes, eles são disfarçados de faturas, formulários fiscais, cartas de um colega de trabalho ou de um chefe.
Criminosos cibernéticos gostam de usar ransomware, pois é uma maneira fácil e anônima de aterrorizar empresas e obter dinheiro. O ransomware nem precisa de conhecimento técnico especializado para ser eficaz – hackers podem usar código compartilhado e até mesmo acessar serviços que coletam o resgate via Bitcoin. De fato, um relatório sugeriu que os ataques de ransomware aumentaram em impressionantes 400%, principalmente devido à popularidade do WannaCry.
Spear phishing
O spear phishing é uma variação do phishing, na qual hackers enviam um e-mail direcionado a um indivíduo, aparentando ser de uma fonte confiável. O objetivo desses e-mails, como em qualquer outra fraude cibernética, é obter acesso ao sistema do usuário ou obter informações confidenciais. O spear phishing é considerado uma das técnicas de ataque cibernético mais eficazes devido ao alto nível de personalização empregado para atingir os usuários, o que o torna extremamente convincente.
No spear phishing , os usuários recebem e-mails meticulosamente personalizados de uma fonte confiável ou de uma empresa com a qual você está familiarizado e interage com frequência. Isso pode ser tão escrupuloso quanto um e-mail de um amigo, colega ou seu chefe pedindo acesso a informações confidenciais. Os hackers de spear phishing se aproveitam do conhecimento que têm sobre você, o que faz com que você baixe a guarda na maioria dos casos.
Compromisso de email comercial (BEC)
O comprometimento de e-mail comercial é um tipo de ataque de phishing em que criminosos cibernéticos se apresentam como executivos da empresa e tentam convencer clientes, funcionários ou fornecedores a transferir informações confidenciais e fundos associados. Os ataques BEC são provavelmente a forma mais focada de phishing, em que os cibercriminosos pesquisam o cenário analisando os perfis sociais dos funcionários visados. Observar atentamente os funcionários, fornecedores e clientes desavisados permite que os cibercriminosos criem e-mails altamente direcionados.
Um BEC costuma ser um ataque altamente focado e funciona de forma que os e-mails recebidos pareçam completamente legítimos para o destinatário, fazendo com que ele aja de acordo e, assim, se torne uma vítima. Os ataques de BEC concentram-se principalmente em indivíduos responsáveis por transferências bancárias, visando empresas e funcionários por meio de e-mails falsos.
Para se protegerem contra ataques cibernéticos transmitidos por e-mail, as organizações devem empregar uma solução multicamadas que ofereça proteção avançada, filtragem de URLs, prevenção contra perda de dados e criptografia, juntamente com firewall e proteção de e-mail. As organizações podem considerar SeqriteA gama de ferramentas poderosas da [nome da empresa] permite que as empresas bloqueiem malware, tolerem vulnerabilidades e impeçam o acesso de pessoas não autorizadas, resultando em uma empresa livre de riscos.
Como parceiro de segurança de TI para sua empresa, Seqrite oferece segurança abrangente contra ameaças cibernéticas avançadas. Para saber mais
