Autora : Katie Boquetti | Editorial : Craig Taylor
Lembro-me dos primórdios das buscas online. Dogpile , Ask Jeeves , AltaVista , e então o Google chegou e mudou tudo. Durante anos, uma busca simplesmente funcionava. Você digitava uma pergunta e confiava na resposta que aparecia no topo da lista.
Ultimamente, essa confiança tem se desgastado. O Google agora empilha três, quatro, até cinco anúncios de fornecedores acima dos resultados reais, e eu me pego ignorando toda essa bagunça e consultando minha inteligência artificial favorita. Pode ser nostalgia, mas sinto falta dos tempos em que o topo da página de busca do Google era um lugar em que se podia confiar.
O artigo abaixo serve como um lembrete de que a desordem não é o pior problema que pode aparecer no topo de uma busca do Google. Criminosos agora criam páginas falsas de fornecedores, copiando até o logotipo e o botão de download, para instalar malware em seus computadores. A solução para isso se divide em duas partes: uma tradicional e outra técnica. A parte tradicional é simples: pare de confiar no resultado da busca, baixe seus softwares diretamente da página oficial do fornecedor e agradeça à pessoa da sua equipe que sempre pergunta antes de instalar. A parte técnica protege você quando um hábito falha. Remova os privilégios de administrador das contas de usuário comuns. Uma conta de usuário padrão bloqueia a maioria desses malwares, já que o ataque precisa de privilégios de administrador para desativar suas defesas e desabilitar suas atualizações. Bons hábitos tornam o clique arriscado raro, e o princípio do menor privilégio garante que um deslize não comprometa toda a segurança do sistema.
Compartilhe isso com as pessoas que ainda digitam o nome de uma marca na barra de pesquisa e clicam no primeiro resultado. Elas vão te agradecer.
E lembre-se: Ria. Aprenda. E divirta-se!
Craig
A Microsoft publicou uma pesquisa sobre uma campanha ativa de malware com uma configuração simples. Alguém pesquisa por um software popular, clica em um resultado próximo ao topo da página, é direcionado para uma página idêntica ao site do fornecedor legítimo e baixa um instalador. O arquivo é executado. Nada parece errado na tela. Nos bastidores, o instalador desativa o Windows Update, adiciona exclusões ao Microsoft Defender e abre uma conexão com o atacante. Todos os resultados são desastrosos.
Há muitas boas notícias aqui. A maioria das ferramentas de segurança detecta esses instaladores antes que sejam executados. Se algum conseguir passar, um usuário comum sem privilégios de administrador bloqueia a maior parte das ações do instalador. E quando sua equipe sabe onde obter softwares legítimos, essa ameaça sequer chega aos seus computadores.
Os atacantes registraram domínios semelhantes a nomes de marcas reais, usando extensões de código de país como .com.cn e .hl.cn. Eles copiaram páginas de fornecedores, incluindo o layout, o logotipo e o grande botão verde de download. As marcas falsificadas incluíam navegadores da web, editores de PDF, leitores de e-books, aplicativos de mapas mentais, gravadores de tela, utilitários de disco, ferramentas de tradução e hardware para jogos.
Um detalhe torna o bloqueio mais difícil do que o normal. O arquivo ZIP baixado mantém o mesmo nome sempre, enquanto seu conteúdo muda a cada solicitação. Cada visitante recebe um arquivo ligeiramente diferente, então as ferramentas de segurança que procuram por uma assinatura de arquivo malicioso conhecida não têm nada a comparar. A detecção precisa se concentrar no comportamento após a instalação.
As vítimas confirmadas trabalham nas áreas de saúde, manufatura, jogos, tecnologia, logística, governo e educação. A Microsoft associa a atividade, com um nível moderado de confiança, a um grupo rastreado como Silver Fox, conhecido por criar páginas falsas de download de fornecedores há vários anos.
O instalador faz uma série de alterações silenciosas no computador.
O Microsoft Defender detectou a atividade e iniciou o bloqueio automático, portanto o objetivo final da campanha permanece desconhecido.
Desativar o Windows Update causa o maior dano a longo prazo desta lista. Um computador com as atualizações desativadas continua funcionando, continua abrindo e-mails e continua parecendo saudável para o usuário. Cada novo patch de segurança é ignorado. Semanas depois, o mesmo computador fica exposto a falhas já corrigidas em todos os outros computadores do escritório.
Considere os relatórios de patches como um sinal de segurança, não como uma tarefa de manutenção de TI. Uma máquina que para de aparecer nos seus relatórios de atualização merece uma análise mais detalhada.
Cada etapa abaixo oferece três níveis de proteção. O nível "Bom" permite que você comece a se movimentar hoje com pouco ou nenhum custo. O nível "Melhor" adiciona uma proteção mais robusta com um esforço moderado. O nível "Excelente" oferece a maior proteção de todas, mas exige mais tempo e dinheiro para ser implementado e mantido.
Comece bem em todas as áreas esta semana. Você terminará o dia mais seguro do que começou e, a partir daí, você caminha para o Melhor e o Ótimo no seu próprio ritmo.
Se uma máquina apresentar esses sinais, reinstalar o sistema é melhor do que limpar. O malware remove cópias de sombra, bloqueia suas próprias pastas e impede atualizações, portanto, uma limpeza parcial deixa problemas para trás. Reinstale o sistema operacional, altere as senhas usadas nele e siga em frente com tranquilidade.
Escolha uma boa ação de cada etapa acima e implemente-a hoje mesmo. Informe sua equipe sobre este ataque e explique as proteções que você está adicionando em nome deles. Peça a todos que aprendam o único sinal confiável, o endereço da web, e que consultem você antes de instalar qualquer coisa nova. As boas ações levam minutos, não tardes inteiras, e cada uma delas deixa sua organização mais segura hoje do que estava esta manhã. Crie o hábito, recompense as pessoas por perguntarem antes de instalar e continue incentivando a segurança.
Como posso identificar um site de download falso antes de clicar em algum link?
Observe o endereço web em vez do design da página, pois o design é uma cópia quase perfeita. Códigos de país incomuns, nomes de marcas com hífen e subdomínios desconhecidos são sinais comuns. A solução mais eficaz é parar de confiar apenas na aparência. Obtenha o software de uma fonte confiável, como um catálogo de autoatendimento ou a página oficial do fornecedor, para que um resultado falso nunca entre em cena.
Por que a alteração da impressão digital do arquivo é importante?
Muitas ferramentas de segurança identificam arquivos maliciosos por meio de um valor de hash exclusivo. Quando um servidor cria uma nova cópia do malware para cada download, cada vítima recebe um arquivo único, portanto, o bloqueio baseado em hash nunca se torna eficaz. A detecção baseada em comportamento assume a maior parte do trabalho.
Qual o risco de desativar o serviço Windows Update?
Uma falha de segurança resulta em uma exposição irrestrita. O computador parece e funciona normalmente, mas não recebe nenhuma atualização de segurança lançada desde então. Máquinas nesse estado oferecem aos invasores uma maneira confiável de retornar meses depois.
O Microsoft Defender me protege neste caso?
Em parte. O Defender detectou esta campanha e a conteve nos casos analisados pela Microsoft. O malware ainda tenta adicionar suas próprias pastas de exclusão usando privilégios de SISTEMA, portanto, a proteção depende da ativação da proteção contra adulteração, da revisão das alterações de exclusão e da utilização de privilégios administrativos desnecessários pela equipe.
Isso é uma preocupação apenas para empresas que operam na China?
O impacto relatado concentra-se em operações sediadas na China e em usuários de língua chinesa, visto que as páginas falsas utilizam conteúdo em chinês. A técnica se dissemina facilmente. Campanhas de instalação falsas direcionadas a marcas em inglês aparecem regularmente, e o comportamento pós-instalação é o mesmo em qualquer computador com Windows.
E quanto aos funcionários que instalam software em casa em um laptop da empresa?
O conselho é o mesmo, mas apresentado de forma mais amigável. As pessoas instalam ferramentas pessoais em dispositivos de trabalho porque precisam realizar alguma tarefa. Ofereça a elas um catálogo de autoatendimento para instalar ferramentas aprovadas com um clique, uma maneira simples de solicitar adições e uma conta padrão sem direitos de administrador. O risco de recorrer a mecanismos de busca desaparece e um clique acidental causa muito menos danos.
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Sou abençoado por ter...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
