Durante a pandemia de coronavírus, Rastreamento de contatos está sendo usado para retardar a propagação do vírus. O Rastreamento de Contatos é o processo usado para identificar, rastrear e contatar pessoas potencialmente expostas a um vírus altamente infeccioso, como a COVID-19, no passado recente. O Rastreamento de Contatos é um recurso crítico necessário para a reabertura de empresas e evitar uma segunda e potencialmente mais devastadora onda de infecções. Empresas de alta tecnologia, como Apple e Google, lançaram aplicativos de rastreamento de contatos para seus celulares, mas ainda não estão em coordenação formal com órgãos governamentais dos EUA.
Além das preocupações óbvias com a privacidade dos dados gerados pela Apple e pelo Google em seus aplicativos de rastreamento de contatos, existe outro risco insidioso. Hackers começaram a lançar seus próprios aplicativos falsos e maliciosos de rastreamento de contatos.
O primeiro método de ataque, que tem sido utilizado desde o início desta pandemia, é através do rastreio de contactos relacionado ataques de phishingHackers estão enviando notificações hospitalares para destinatários de e-mail desavisados. O aviso por e-mail informa que um amigo, colega ou familiar testou positivo para COVID-19 e que o destinatário do e-mail foi exposto. Você deve baixar e preencher um formulário "pré-preenchido" para agendar seu teste e impedir a propagação do vírus. Infelizmente, o anexo contém malware que compromete seu computador.
Um segundo método de ataque é quando hackers criam aplicativos maliciosos de rastreamento de contatos para o seu dispositivo móvel. Um estudo, por Anomali – uma empresa de pesquisa de ameaças, afirma que cibercriminosos se passaram por 12 aplicativos de rastreamento de contatos governamentais de países como Itália, Rússia, Cingapura e Colômbia para infectar usuários desavisados. Esses aplicativos falsos instalam malware trojan, como Anubis, ou Nota de espionagem permitindo que o aplicativo roubasse informações pessoais do usuário. Embora esses aplicativos não tenham sido encontrados na Play Store do Google ou na App Store da Apple, os usuários confiaram no nome do governo até mesmo para instalar e se infectar com o malware.
Esteja sempre atento às ações que você realiza on-line, especialmente quando for solicitado a instalar algo no seu dispositivo.
Todas as empresas se beneficiam de treinamentos regulares de conscientização dos funcionários sobre ameaças cibernéticas emergentes e métodos de ataque recorrentes, como senhas fracas, e-mails de phishing e ataques de engenharia social. Portanto,
https://www.youtube.com/watch?v=xUepP-d7lyE
Inscreva-se hoje!
Fontes
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Os tokens OAuth não expiram quando os funcionários saem da empresa, as senhas mudam ou os aplicativos se tornam maliciosos. Seu programa de segurança precisa...
Ler mais
A maioria das violações de segurança não começa com um hacker de capuz decifrando códigos às 3 da manhã. Elas começam com seu nome de usuário e um...
Ler mais
Atualizações do artigo: A partir de 6 de maio de 2026, todos os principais laboratórios de IA dos EUA, incluindo Google DeepMind, Microsoft, xAI,...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
