Swatting

3 de fevereiro de 2020 | Cyber Swatting


batendo na biblioteca cibernética

Proteja seu negócio com a CyberHoot hoje mesmo!!!


Inscreva-se para assistir

O termo "swatting" refere-se a uma técnica de assédio frequentemente perpetrada por membros da comunidade de jogos online. O swatting consiste em gerar uma resposta policial de emergência contra uma vítima específica sob falsos pretextos. Os autores dessa prática fazem ligações para números de emergência como o 190 (ou 911, dependendo do país) e relatam falsamente uma situação de violência, como um tiroteio, uma ameaça de bomba ou uma situação de reféns.

Os praticantes de swatting costumam considerar o que estão fazendo uma brincadeira, mas isso pode ter consequências graves. A prática ocupa equipes de resposta às autoridades policiais, tornando-as indisponíveis para responder a emergências reais. Houve até incidentes de swatting em que policiais foram baleados e, em um caso, a vítima foi morta a tiros por policiais.

Nos últimos anos, os EUA têm tentado impedir a prática de swatters impondo penalidades severas aos infratores, mas o swatting continua sendo um problema. A prática costuma ser difícil para as autoridades policiais, já que muitos swatters utilizam técnicas sofisticadas para ocultar sua identidade. Swatters se disfarçam usando técnicas como falsificação de identificador de chamadas, na qual utilizam softwares para fazer parecer que estão ligando localmente, quando poderiam estar em qualquer lugar do mundo.

O que isso significa para uma PME ou MSP?

Embora todos devam ter cuidado para manter sua privacidade online, os jogadores online devem tomar precauções extras para garantir que não sejam vítimas de swatting. Os jogadores devem evitar revelar informações sobre sua identidade ou localização em canais de bate-papo dentro do jogo ou fóruns de jogos. Também devem evitar usar nomes de usuário que facilitem a identificação por estranhos. Os jogadores podem tomar precauções adicionais e ocultar seu endereço IP usando um serviço como uma VPN , o que garantirá que um potencial swatter não consiga localizá-los com base em seu endereço IP.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

  1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
  2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
  3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
  4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
  5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.
  6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
  7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Para mais informações, assista a este vídeo de X minutos sobre o Cybrary Term.

Fontes: 

Cloudflare

CSO Online

Leituras adicionais:

Homem que ordenou ataque mortal é condenado a 15 meses de prisão

Ligações falsas para o 9-1-1 têm consequências realmente mortais (FBI)

Termos relacionados:

Doxxing

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...

Ler mais
Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...

Ler mais
Phishing de consentimento OAuth: Proteja suas permissões, não apenas sua senha.

Phishing de consentimento OAuth: Proteja suas permissões, não apenas sua senha.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Sou abençoado por ter...

Ler mais