Scareware

14 de junho de 2022 | Cyber Scareware


definição de scareware cybrary

Proteja seu negócio com a CyberHoot hoje mesmo!!!


Inscreva-se para assistir

Scareware é um tipo de tática de malware usada para manipular vítimas a baixar ou comprar software infectado por malware . Ataques de scareware são usados ​​por hackers e cibercriminosos para enganar usuários, fazendo-os acreditar que precisam comprar malware disfarçado de software de segurança cibernética legítimo.

Semelhante à maioria ataques de engenharia socialA intenção do scareware é assustar o usuário do computador, fazendo-o pagar por um software falso ou infectar ainda mais o dispositivo. Para assustar os usuários, o scareware apresenta uma variedade de alertas de segurança pop-up que aparecem como avisos de antivirus empresas, alegando que os arquivos do usuário foram infectados. Se a tática funcionar, a vítima baixa um software falso, que é um malware prejudicial. Isso coloca os dados pessoais do usuário em risco, e seu computador pode ser acessado remotamente pelos próprios hackers, o que pode levar a outros problemas críticos de segurança, como Roubo de Identidade. 

O que isso significa para uma PME ou MSP?

Os funcionários da sua empresa devem estar cientes dessas ameaças potenciais, tanto no trabalho quanto em casa. O ideal é treinar e educar seus usuários sobre ataques comuns, as melhores práticas de segurança cibernética disponíveis e as ferramentas e técnicas que podem ser usadas para se proteger. As seguintes recomendações mínimas essenciais ajudarão sua empresa e seus usuários a se tornarem mais conscientes e seguros, caso sejam adotadas.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

  1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
  2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
  3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
  4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
  5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.
  6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
  7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Para saber mais sobre Scareware, assista a este breve vídeo de 4 minutos:

Fontes: 

TechTarget

Distribuir

Leitura Adicional:

Não seja enganado por scareware: 3 dicas fáceis para se manter seguro

Termos relacionados:

Bloatware

Adware

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...

Ler mais
Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...

Ler mais
Phishing de consentimento OAuth: Proteja suas permissões, não apenas sua senha.

Phishing de consentimento OAuth: Proteja suas permissões, não apenas sua senha.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Sou abençoado por ter...

Ler mais