Vírus Melissa

O vírus Melissa é um malware que foi disseminado no final de março de 1999. Um programador chamado David Lee Smith assumiu o controle de uma conta da America Online (AOL) e a utilizou para publicar um arquivo em um grupo de notícias da internet. A publicação anunciava credenciais de acesso gratuitas para sites de conteúdo adulto, usando o arquivo como isca. Assim que os usuários do site baixavam e abriam o arquivo, um vírus era instalado em seus computadores. O vírus invadia a conta do Microsoft Outlook do usuário e enviava e-mails com o mesmo arquivo malicioso para os primeiros 50 contatos da lista. Este foi um dos primeiros grandes ataques que chamaram a atenção das pessoas e um dos primeiros ataques de phishing reais . Esse ataque foi um prenúncio do nosso futuro online, já que hoje continuamos a ser afetados por ataques de engenharia social e phishing ainda mais sofisticados.

Como proprietário de uma PME, o que isso significa para mim?

O vírus Melissa custou milhões de dólares em prejuízos às empresas. Como empresário, certifique-se de que o programa de segurança cibernética da sua empresa inclua as seguintes proteções:

1. Treine seus funcionários, tenha um programa de conscientização robusto para ensiná-los a identificar e evitar ataques de phishing por e-mail, engenharia social e muitos outros métodos modernos de ataque de hackers.
2. Governe seus funcionários com políticas sobre manuseio de informações, uso aceitável de computadores e senhas, no mínimo.
3. Faça uma Avaliação de Riscos em sua empresa para entender as potenciais ameaças e vulnerabilidades que você enfrenta e, depois de definir um orçamento, crie um plano de remediação para começar a reduzir seus riscos a um nível aceitável.
4. Teste seus funcionários com ataques de phishing pelo menos trimestralmente, de preferência com mais frequência.
5. Garanta proteções técnicas para protegê-lo quando seu treinamento e governança falharem, você e seus funcionários clicarem em um ataque de hacker. Antivírus, filtragem de SPAM, remoção Direitos de administrador para seus desktops Windows e implantando um Password Manager são todas atividades iniciais importantes para empresas com baixa maturidade em segurança cibernética. À medida que você amadurece, precisará adicionar soluções técnicas adicionais para aprimorar suas proteções.
6. Por fim, esse ataque de vírus específico nos ensinou a não confiar nos scripts VB da Microsoft. Vírus posteriores exploraram recursos de macro em documentos do MS Office. Como consequência, muitas empresas agora filtram anexos que contêm scripts VB e macros para eliminar riscos do tipo Melissa. A maioria das empresas e produtos antivírus agora protege contra esses ataques.

Termos relacionados: Direitos de administrador, Phishing , Engenharia social , Cavalo de Troia , Vírus

Leitura relacionada: Golpe de extorsão sexual por e-mail: Não se deixe ser vítima

Fonte: Artigo do FBI – 20º aniversário do vírus Melissa

Para saber mais sobre cinco dos piores vírus de todos os tempos, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!