{"id":427,"date":"2020-03-17T11:25:36","date_gmt":"2020-03-17T14:25:36","guid":{"rendered":"http:\/\/sgon.com.br\/?p=427"},"modified":"2020-03-17T11:25:36","modified_gmt":"2020-03-17T14:25:36","slug":"criminosos-usam-informacoes-sobre-coronavirus-em-ciberataques-pelo-mundo","status":"publish","type":"post","link":"https:\/\/sgon.com.br\/?p=427","title":{"rendered":"CRIMINOSOS USAM INFORMA\u00c7\u00d5ES SOBRE CORONAV\u00cdRUS EM CIBERATAQUES PELO MUNDO"},"content":{"rendered":"

Como j\u00e1 \u00e9 comum, hackers aproveitam t\u00f3picos atuais de grande interesse, como a pandemia de coronav\u00edrus (COVID-19), para realizar campanhas de phishing que imitam a identidade de \u00f3rg\u00e3os ou entidades oficiais e, assim, enganar mais v\u00edtimas. A\u00a0ESET<\/a>, empresa l\u00edder em detec\u00e7\u00e3o proativa de amea\u00e7as, analisa esse fen\u00f4meno que inclui a distribui\u00e7\u00e3o de c\u00f3digos maliciosos e a realiza\u00e7\u00e3o de campanhas fraudulentas que buscam roubar os dados pessoais dos usu\u00e1rios, identificados em pa\u00edses como It\u00e1lia, Espanha e Col\u00f4mbia.<\/p>\n

No Brasil, o surto de coronav\u00edrus deixou milhares de pessoas preocupadas.\u00a0A dissemina\u00e7\u00e3o de informa\u00e7\u00f5es desencontradas<\/a>\u00a0sobre quais eram as formas eficientes de higieniza\u00e7\u00e3o das m\u00e3os fez com que diferentes ve\u00edculos de comunica\u00e7\u00e3o divulgassem conte\u00fados com tutoriais de como lavar as m\u00e3os, quais as subst\u00e2ncias capazes de matar o v\u00edrus e quais os reais sintomas da doen\u00e7a, por exemplo. Isso fez com que a popula\u00e7\u00e3o se sentisse mais segura e alertou sobre informa\u00e7\u00f5es falsas que, a longo prazo, poderiam ser usadas como uma forma de ataque cibern\u00e9tico.<\/p>\n

O Laborat\u00f3rio de Pesquisa da ESET compartilha algumas campanhas recentes que foram reportadas pelas autoridades locais e por organiza\u00e7\u00f5es internacionais para impedir que usu\u00e1rios caiam nesse tipo de fraude:<\/p>\n

– Campanha na Col\u00f4mbia copia a identidade do Minist\u00e9rio da Sa\u00fade:<\/strong>\u00a0um dos alertas mais recentes foi comunicado pelo Minist\u00e9rio da Sa\u00fade da Col\u00f4mbia que, por meio de sua conta no Twitter, alertou para a exist\u00eancia de uma campanha que circula por e-mail e WhatsApp, substituindo a identidade do Minist\u00e9rio da Sa\u00fade, no qual eles enviam um anexo (arquivo PDF) para distribuir um c\u00f3digo malicioso que se instala no dispositivo da v\u00edtima. O objetivo desta campanha \u00e9 roubar informa\u00e7\u00f5es pessoais, assegura a ag\u00eancia de sa\u00fade colombiana.<\/p>\n

\"\"<\/p>\n

Campanha na Espanha finge ser o Minist\u00e9rio da Sa\u00fade<\/strong>: a Guarda Civil da Espanha alertou os usu\u00e1rios em sua conta no Twitter sobre uma campanha que aparentemente circula apenas no WhatsApp,\u00a0na qual cibercriminosos copiam a identidade do Minist\u00e9rio da Sa\u00fade para compartilhar\u00a0recomenda\u00e7\u00f5es relacionadas ao v\u00edrus. A mensagem inclui uma URL onde m\u00e1scaras s\u00e3o supostamente vendidas, quando, na realidade, o golpe procura roubar dados pessoais das v\u00edtimas.<\/p>\n

\"\"<\/p>\n

\u00a0Aviso da Organiza\u00e7\u00e3o Mundial da Sa\u00fade sobre campanhas maliciosas em seu nome<\/strong>: na semana passada, a Organiza\u00e7\u00e3o Mundial da Sa\u00fade (OMS) emitiu um\u00a0comunicado alertando<\/a>\u00a0a exist\u00eancia de campanhas que circulam por e-mail, sites, mensagens de textos, entre outros meios,\u00a0no qual os cibercriminosos afirmam ser a OMS com o objetivo de roubar dinheiro ou informa\u00e7\u00f5es pessoais.<\/p>\n

Conforme\u00a0relatado<\/a>\u00a0por diferentes m\u00eddias, na It\u00e1lia, uma campanha de spam com essas caracter\u00edsticas circulou por e-mail, na qual os criminosos fingiam ser da OMS com a inten\u00e7\u00e3o de instalar o malware TrickBot convencendo as poss\u00edveis v\u00edtimas a baixar um arquivo do Word anexado, que teve um c\u00f3digo malicioso incorporado. Depois que o TrickBot \u00e9 baixado no computador da v\u00edtima, a amea\u00e7a coleta informa\u00e7\u00f5es do dispositivo, rouba dados e credenciais de administrador para procurar mais informa\u00e7\u00f5es e, eventualmente, baixar outra amea\u00e7a. Nesse caso, o assunto do e-mail tem o objetivo de fazer a v\u00edtima acreditar que essas s\u00e3o recomenda\u00e7\u00f5es a serem protegidas contra a dissemina\u00e7\u00e3o do coronav\u00edrus em nome de um m\u00e9dico da OMS.<\/p>\n

–<\/strong>\u00a0Jap\u00e3o e uma campanha que distribui o Emotet<\/strong>: no final de janeiro, uma campanha de spam foi detectada no pa\u00eds tentando distribuir o\u00a0E<\/a>m<\/a>o<\/a>t<\/a>e<\/a>t<\/a>\u00a0(uma amea\u00e7a cibern\u00e9tica), na qual os operadores atr\u00e1s dele tentaram convencer as poss\u00edveis v\u00edtimas de que se tratava de uma notifica\u00e7\u00e3o oficial com recomenda\u00e7\u00f5es e medidas preventivas ap\u00f3s a chegada do v\u00edrus na ilha. Como resultado disso, o CERT do Jap\u00e3o publicou o\u00a0E<\/a>m<\/a>o<\/a>C<\/a>h<\/a>e<\/a>k,<\/a>\u00a0um dispositivo para detectar a presen\u00e7a da amea\u00e7a nos computadores daqueles que acreditam que possam ter sido comprometidos.<\/p>\n

Outro pa\u00eds que relatou casos semelhantes foi a Ucr\u00e2nia. Por l\u00e1, a amea\u00e7a foi enviada por e-mail, em nome do Centro de Sa\u00fade P\u00fablica da Ucr\u00e2nia. Na mensagem, havia um arquivo do Word que tamb\u00e9m usava documentos do Office para ocultar c\u00f3digos maliciosos com funcionalidade de backdoor, roubar dados da \u00e1rea de transfer\u00eancia, senhas e realiza\u00e7\u00e3o de capturas de tela.<\/p>\n

“Recomendamos que os usu\u00e1rios sejam vigilantes. Se voc\u00ea receber um e-mail ou mensagem que inclua um link ou anexo usando o tema coronav\u00edrus, lembre-se de que pode ser uma farsa. \u00c9 recomend\u00e1vel n\u00e3o baixar ou abrir o arquivo nem o link. A conscientiza\u00e7\u00e3o \u00e9 um ponto-chave para tomar as medidas necess\u00e1rias e, assim, proteger o equipamento e as informa\u00e7\u00f5es contidas nele”,\u00a0diz\u00a0Camilo Guti\u00e9rrez, chefe do Laborat\u00f3rio de Pesquisa da ESET Am\u00e9rica Latina.<\/p>\n

A ESET possui o portal\u00a0#quen\u00e3oaconteca<\/a>, com informa\u00e7\u00f5es \u00fateis para evitar que situa\u00e7\u00f5es cotidianas afetem a privacidade online.<\/p>\n

Para saber mais sobre seguran\u00e7a da informa\u00e7\u00e3o, entre no portal de not\u00edcias da ESET:\u00a0http:\/\/www.welivesecurity.com\/br\/<\/a><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Como j\u00e1 \u00e9 comum, hackers aproveitam t\u00f3picos atuais de grande interesse, como a pandemia de coronav\u00edrus (COVID-19), para realizar campanhas de phishing que imitam a identidade de \u00f3rg\u00e3os ou entidades oficiais e, assim, enganar mais v\u00edtimas. A\u00a0ESET, empresa l\u00edder em detec\u00e7\u00e3o proativa de amea\u00e7as, analisa esse fen\u00f4meno que inclui a distribui\u00e7\u00e3o de c\u00f3digos maliciosos e […]<\/p>\n","protected":false},"author":1,"featured_media":430,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,4],"tags":[],"class_list":["post-427","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-saude","category-servicos"],"_links":{"self":[{"href":"https:\/\/sgon.com.br\/index.php?rest_route=\/wp\/v2\/posts\/427","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sgon.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sgon.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sgon.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sgon.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=427"}],"version-history":[{"count":1,"href":"https:\/\/sgon.com.br\/index.php?rest_route=\/wp\/v2\/posts\/427\/revisions"}],"predecessor-version":[{"id":431,"href":"https:\/\/sgon.com.br\/index.php?rest_route=\/wp\/v2\/posts\/427\/revisions\/431"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sgon.com.br\/index.php?rest_route=\/wp\/v2\/media\/430"}],"wp:attachment":[{"href":"https:\/\/sgon.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=427"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sgon.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=427"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sgon.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=427"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}