Contrabando de HTML

Proteja seu negócio com a CyberHoot hoje mesmo!!!

O contrabando de HTML é uma técnica evasiva de distribuição de malware que explora recursos legítimos de HTML5 e JavaScript para implantar malware bancário, Trojans de Acesso Remoto (RATs) e outras cargas maliciosas, visando ataques direcionados. Como o nome sugere, o contrabando de HTML permite que um invasor "contrabandeie" um script malicioso codificado dentro de um anexo HTML ou página web especialmente criada para uma empresa, burlando suas defesas normais. Quando um usuário vítima abre o HTML em seu navegador, este decodifica um script inócuo, que então se conecta à internet para baixar o verdadeiro script malicioso. Este, por sua vez, cria ou reconstrói um malware perigoso no dispositivo da vítima. Ao longo do processo, como todas as comunicações foram criptografadas por padrão, o malware foi contrabandeado para a máquina do usuário alvo.

O contrabando de HTML é possível com o atributo "download" do HTML5 para tags âncora. Quando um usuário clica no link HTML, o download do arquivo referenciado na tag "href" é acionado. Por exemplo:

Quando um usuário clica no link, o arquivo "evil.doc" é salvo no dispositivo e nomeado "innocent.doc". O mesmo pode ser feito usando Javascript:

var myAnchorElement = document.createElement('a'); myAnchorElement.download = 'innocent.doc';

A passagem de malware pelas defesas da empresa por meio desses ataques é um exemplo da corrida armamentista em hacking e defesas empresariais. Quanto mais defesas são implementadas em uma empresa média, mais sofisticação os hackers usam para contornar essas medidas de proteção. O que uma PME pode fazer para prevenir esses ataques? Continue lendo para descobrir.

O que isso significa para uma PME ou MSP?

Existem dois princípios básicos que podem ajudar enormemente em casos como o contrabando de HTML. Primeiro, considere implementar a segmentação de rede para reduzir a movimentação lateral caso um invasor consiga entrar na sua rede. Segundo, implemente o princípio do menor privilégio (removendo os direitos administrativos dos usuários finais) para que, se hackers tentarem comprometer a máquina de um usuário final, talvez falhem porque os privilégios não estejam disponíveis para serem explorados. No entanto, se tiverem sucesso, o computador do usuário não terá acesso a tudo, o que limita o dano potencial (pelo menos inicialmente). Outras ações que podem ser tomadas incluem treinamento de conscientização em segurança, para identificar esses tipos de ataque e preveni-los desde o início. Continue lendo para conhecer mais medidas de proteção que as empresas podem adotar sem gastar muito.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.

Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.

Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.

Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.

Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.

Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.

Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Fontes:

Leitura Adicional:

Termos relacionados:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".