As 10 principais ameaças à segurança do computador

Independentemente da sua confiança na segurança do seu computador, você deve estar bem ciente de que sempre existe a possibilidade de que essa segurança seja violada. Não importa se é um hacker, um codificador ou algum outro cibercriminoso, existem pessoas por aí que têm como objetivo pessoal contornar o extenso software de proteção do seu computador e obter acesso às suas informações mais privadas e pessoais. Devido a essa ameaça muito real, você precisa adotar uma abordagem abrangente para a segurança do seu computador e estar ciente das ameaças de segurança do computador mais recentes (e mais perigosas), além do software de segurança que você já deve ter instalado.

Isso é especialmente verdadeiro à medida que continuamos a enfrentar a pandemia do COVID-19, nos preparamos para as próximas eleições presidenciais dos EUA e nos acostumamos a trabalhar em casa e na escola – acredite ou não, todas essas coisas tornam você mais vulnerável à segurança ameaças. É por isso que é muito importante estar ciente das ameaças de segurança cibernética mais pertinentes atualmente disponíveis. De malware a spyware e tudo mais, essas são as 10 principais ameaças à segurança de computadores em outubro de 2020.

BazarLoader Ransomware

O Ryuk ransomware tem como alvo grandes empresas desde 2018, mas isso não significa que eles estejam interessados ​​apenas em enfrentar as pessoas no topo. Acredita-se que seja operado por um grupo criminoso russo conhecido como Wizard Spider, Ryuk tem sido associado a uma série de novas ameaças na América do Norte, América do Sul e grande parte da Europa. Conhecido como BazarLoader, esse ransomware ataca mais de 20 empresas diferentes por semana por meio de e-mails de phishing na tentativa de comprometer totalmente toda a rede (quando bem-sucedido, eles são conhecidos por fazer o trabalho em menos de 30 horas). Milhões de dólares em bitcoin foram canalizados para Ryuk nos últimos meses, o que significa que eles só se tornarão uma ameaça maior com o passar dos dias e semanas.

Emotet "Ativar edição" Malspam

As atualizações falsas do Windows têm sido um problema de segurança cibernética há anos, mas uma abordagem recente dessa tendência do Windows abandona completamente as atualizações falsas em troca de documentos maliciosos do Word. Vinculados ao botnet Emotet – um dos maiores distribuidores de malspam da atualidade – esses documentos do Word chegam nas caixas de entrada das vítimas, solicitam que elas cliquem em “Ativar edição" no documento e, em seguida, causam estragos. Como eles estão constantemente mudando a linha de assunto, o corpo e o tipo de anexo de arquivo em seus e-mails, esses documentos malspam do Emotet conseguiram evitar rótulos de spam e lixo eletrônico nos principais servidores de e-mail.

Ransomware Android

Graças à nova pandemia de coronavírus, o uso de telefones celulares cresceu exponencialmente em 2020. Por causa disso, os cibercriminosos tornaram sua missão se concentrar no ransomware que visa nossos smartphones. De câmeras a documentos e mensagens de texto, os usuários do Android viram seus telefones (e todos os seus dados importantes) sujeitos a esses ataques de ransomware muito mais do que os usuários do iPhone. Normalmente disfarçado de jogos, aplicativos e vídeos, o ransomware Android pode vir em várias formas e tamanhos. Independentemente de como eles chegam ao seu telefone, lembre-se de uma regra para manter suas informações seguras: não toque em nada a menos que tenha certeza absoluta de que está vindo de algum lugar legítimo.

Roubo de dados de Smart TV

Atualmente, parece que nenhum dispositivo é realmente 100% seguro contra ameaças de segurança cibernética. Ultimamente, até mesmo as televisões se viram vítimas de hackers. Arquivado sob o que é conhecido como ataque da Internet das Coisas (IoT), os cibercriminosos podem obter acesso às suas redes maiores por meio de dispositivos mais fracos e menos seguros (como Smart TVs) que se conectam à sua rede Wi-Fi. Como tal, o roubo de dados da Smart TV está em ascensão. Quando um invasor viola a segurança da Smart TV, ele obtém acesso a informações vitais por meio dos aplicativos nos quais o usuário está conectado. Isso permite que eles roubem coisas como contatos, senhas, tokens de acesso, mensagens e muito mais. Para compensar a segurança fraca em dispositivos IoT, certifique-se de que seus outros dispositivos (como seu telefone e seu computador) sejam extremamente seguros.

Mineração de criptomoeda Lemon Duck

O Bitcoin pode não estar crescendo como há alguns anos, mas ainda é uma coisa para inúmeros aficionados de criptomoedas em todo o mundo. Por causa disso, os cibercriminosos ainda estão implantando campanhas de mineração de criptomoedas. Uma das ameaças de mineração de criptomoedas mais relevantes é conhecida como Lemon Duck. Essa ameaça se infiltra nos computadores por meio de e-mails de phishing, se espalha por toda a rede e coleta a criptomoeda da vítima. É como um assalto a banco virtual.

Vulnerabilidades de VPN

Embora as redes privadas virtuais (ou VPN) sejam aclamadas como a melhor maneira de usar a Internet com segurança e sem medo de olhares indiscretos, a verdade é que muitas VPNs têm pequenas brechas que as tornam sujeitas a vulnerabilidades. Mais recentemente, quase um milhão de VPNs foram expostas a um bug que permitia aos cibercriminosos obter acesso à rede de qualquer usuário, desde que soubessem seu endereço IP. Esses tipos de vulnerabilidades e bugs são encontrados quase constantemente, portanto, a melhor maneira de se manter seguro ao usar uma VPN é verificar regularmente se há atualizações e instalá-las imediatamente.

Fitbit Spyware

Relógios inteligentes e pulseiras fitness estão na moda agora, o que (naturalmente) significa que não demoraria muito até que hackers e cibercriminosos descobrissem uma maneira de se infiltrar e explorá-los. Isso é exatamente o que foi visto nas últimas semanas. Por meio de mostradores de relógio maliciosos e aplicativos de fitness falsos, os cibercriminosos conseguiram acessar os telefones dos usuários e, como resultado, roubar uma enorme quantidade de dados importantes. Para combater esses tipos de ataques, você deve fazer questão de baixar apenas acessórios que venham de editores legítimos.

Ransomware disfarçado de trabalho escolar

À medida que o COVID-19 continua a mudar a maneira como trabalhamos e vamos à escola, professores e alunos precisam estar cientes da tendência recente de ransomware disfarçado de trabalho escolar que visa pessoas matriculadas no ensino online. Essas campanhas de ransomware enviam e-mails disfarçados de elerts relacionados a trabalhos escolares, usando linhas de assunto como “A atribuição falhou ao carregar” com um arquivo anexado disfarçado como a referida atribuição na tentativa de fazer com que as vítimas cliquem no arquivo e liberem o ransomware em seu dispositivo.

Códigos QR maliciosos

As probabilidades são de que você provavelmente já viu um código QR em algum lugar nos últimos anos. Destinados a serem verificados usando aplicativos especiais de smartphone que levam os usuários a um link, esses pequenos quadrados codificados exclusivos foram recentemente sequestrados por cibercriminosos em mais uma tentativa de invasão maliciosa. Esses códigos QR falsos estão espalhados pela internet (e até mesmo em público) na esperança de que uma vítima desconhecida os escaneie e seja exposta a malware. Para evitar que isso aconteça, tente evitar digitalizar cada código QR que encontrar – limite sua digitalização aos códigos que realmente interessam em locais seguros, como um restaurante ou uma loja.

Malware disfarçado de anúncios políticos

Com uma grande eleição presidencial no horizonte nos Estados Unidos, houve um ressurgimento de malware disfarçado de anúncios políticos. Essas tentativas de phishing voltam a cada ciclo eleitoral, na esperança de atrair os eleitores a clicar em um link feito para parecer um anúncio de campanha política legítimo, para que o malware possa ser lançado no dispositivo. Isso é especialmente prevalente à medida que as eleições se aproximam, e a eleição presidencial de 2020 não foi exceção. Seja em e-mail ou em forma de anúncio, tenha cuidado antes de clicar em um anúncio político e certifique-se de que qualquer possível doação de campanha seja feita através do site do candidato.

O que acontece se a segurança do meu computador for violada?

Se você estiver sujeito a um desses muitos ataques de vírus ou malware de computador, entre em contato com os especialistas da Data Recovery. Orgulhamo-nos de nossa capacidade de recuperar seus dados e de nosso excepcional atendimento ao cliente, não importa se você é uma grande empresa ou uma pequena empresa ou simplesmente um indivíduo. Entre em contato hoje para receber um orçamento gratuito.