3 grandes previsões de segurança cibernética para o ano novo

O final do ano é tradicionalmente um momento de reflexão. Em muitos setores – incluindo segurança cibernética e privacidade online – também é um momento de previsão para o próximo ano. Este ano, a Webhost tem três grandes previsões para 2023: o ransomware se tornará um problema cada vez mais sério, os golpes continuarão a ser o método favorito dos criminosos cibernéticos e o cibercrime como negócio se tornará ainda mais sofisticado.

Ransomware piora

ransomware continuou a ser um crime lucrativo em 2022, pois os cibercriminosos usaram ataques de phishing e outras técnicas de engenharia social para obter acesso aos sistemas de organizações públicas e privadas. De hospitais a grandes corporações e indivíduos, parecia que ninguém estava seguro.

“Este ano, vimos cibergangues ameaçando publicar publicamente os dados de seus alvos se um resgate não for pago, e esperamos que essa tendência cresça apenas em 2023”, diz Michal Salat, diretor de inteligência de ameaças da Webhost. “Isso coloca em risco a memória pessoal das pessoas e representa um risco duplo para as empresas. Tanto a perda de arquivos confidenciais quanto a violação de dados podem ter consequências graves para seus negócios e reputação.”

Para 2023, Salat e sua equipe esperam ver um aumento contínuo desse tipo de ataque.

Scamdemic 2022 torna-se Scamdemic 2023

O “Scamdemic” de 2022 viu de tudo, desde golpes de romance a golpes de Covid-19, golpes de suporte técnico e mais proliferação, à medida que os cibercriminosos perseguiam indivíduos em todo o mundo. Isso pode ser devido, pelo menos em parte, às soluções de software que impedem que os crimes cibernéticos se tornem mais sofisticados, tornando as pessoas alvos mais fáceis do que os dispositivos.

“Já faz algum tempo que vivemos em uma fraude e não há sinais de desaceleração”, diz Salat. “Os cibergrupos fazem de tudo para explorar os piores medos das pessoas para enganá-los a enviar dinheiro ou fornecer dados pessoais porque é mais fácil tornar as pessoas vulneráveis ​​do que hackear seus dispositivos. “

Além da infinidade de golpes vistos em 2022, Salat espera ver alguns recém-chegados ao campo em 2023.

“No ano que vem, esperamos ver ataques brincando com as preocupações econômicas e ambientais das pessoas”, diz Salat. “Os golpes não estão apenas inundando as caixas de entrada das pessoas na forma de e-mails de phishing, mas estão bombardeando os aplicativos de mensagens de texto das pessoas e mantendo seus telefones tocando.”

Os cibercriminosos se tornam mais profissionais

Já dissemos e voltaremos a repetir: o cibercrime é, antes de mais nada, um negócio. E, semelhante às indústrias não criminosas, evolui e muda. Em 2022 vimos uma maior profissionalização na forma de conglomerados se formando e até mesmo um grupo de ransomware oferecendo um programa de recompensas por bugs. Mas talvez ainda mais preocupante seja a intrusão do recrutamento de criminosos cibernéticos em espaços frequentados por jovens.

“O cibercrime tem sido um negócio em crescimento há anos, mas começamos a ver o malware de código aberto se tornar mais prontamente disponível e distribuído em plataformas como Discord”, diz Salat.

“As pessoas, incluindo jovens com menos conhecimento técnico, agora podem colocar as mãos no malware e podem estar mais inclinadas a se juntar ao lado negro devido às dificuldades econômicas atuais.”

Grupos cibercriminosos também começaram a pagar pessoas comuns para participar de seus crimes, uma tendência que Salat espera continuar em 2023.

“Também vimos grupos criminosos recrutando e pagando pessoas para realizar ataques DDoS ou instalar ransomware nos dispositivos de seus empregadores, por exemplo”, diz Salat.

Não apenas veremos mais atividades maliciosas graças ao software como serviço, à distribuição de software para realizar ataques DDoS e ao malware de código aberto facilmente acessível, mas isso pode ser um trampolim para uma carreira como cibercriminoso.”

Mas, embora essas tendências possam parecer assustadoras, existem maneiras fáceis de proteger você, seus entes queridos e seus negócios. Aqui estão nossas principais dicas para evitando ser enganado ou tornando-se uma vítima de ransomware.

Como se proteger contra golpes

• Pesquise empresas e sites antes de comprar. Não importa o quão urgente a oferta possa parecer, ou o quanto você deseja o item ou serviço, faça sua pesquisa primeiro. Leia as informações corporativas, os termos de serviço e a política de privacidade do site – muitos sites fraudulentos terão versões básicas, se houver. Procure comentários de clientes e veja o que outras pessoas têm a dizer.

• Pague com cartão de crédito ou processador de pagamento confiável. Em comparação com cartões de débito e transferências bancárias, os cartões de crédito são muito mais seguros. Sua empresa de cartão de crédito está do seu lado quando se trata de fraude. Quando você foi roubado, os estornos são seus amigos.
• Evite links e downloads. Os golpistas podem usar anexos e sites para infectar seu computador com malware. Por exemplo, cavalos de Troia geralmente entram em seu dispositivo disfarçados de anexos inofensivos, e esses cavalos de Troia podem trazer rootkits, spyware ou adware com eles. Alguns malwares apenas mostram anúncios, enquanto outros podem ser muito mais prejudiciais.
• Mantenha as informações pessoais para si mesmo. Você sabe quantos sites pedem para você responder a uma série de perguntas de segurança caso precise recuperar sua senha? Lembre-se de quais informações você definiu como medidas de segurança e não as compartilhe. Caso contrário, os golpistas podem responder às suas perguntas de segurança com facilidade. Claro, isso também se aplica a coisas como credenciais de login e números de conta.

• Proteja-se on-line. Se um site oferecer autenticação de dois fatores, use-o. Não é à prova de balas, mas é melhor que nada. Use senhas fortes e exclusivas nos sites que você frequenta e armazene-as com mais segurança com um gerenciador de senhas confiável.

Como ajudar a prevenir o ransomware

• Mantenha seu software atualizado. Certificar-se de que seu sistema operacional e aplicativos recebam novas atualizações assim que forem lançadas irá preencher falhas de segurança e impedir que hackers usem exploits para implantar ransomware.

• Faça backup do seu sistema regularmente. O ransomware geralmente ganha seu poder bloqueando o acesso a arquivos importantes. Se você tiver feito backup dos arquivos com segurança em outro lugar, suas chances de perdê-los para o ransomware serão reduzidas. Realize backups regulares de seu sistema e arquivos – serviços em nuvem e armazenamento físico são opções viáveis, e você deve usar ambos, se puder. Se o seu dispositivo permitir que você defina um agendamento de backup automático, faça isso também.
• Use um bloqueador de anúncios. Carregue seu navegador com um bloqueador de anúncios para proteger-se de malvertising e downloads direcionados: duas maneiras pelas quais o ransomware relacionado a anúncios pode entrar no seu sistema.
• Seja céticoeu. Desconfie de links estranhos enviados em e-mails ou em outras plataformas de mensagens. Mesmo que o link venha de alguém que você conhece, essa pessoa pode ter sido hackeada. Aprenda os sinais de sites inseguros e evite visitá-los.

• Use um antivírus. Ransomware pode prejudicá-lo apenas se puder alcançá-lo. Empregue um aplicativo robusto de segurança cibernética que ajuda a bloquear malware e vírus antes que eles cheguem perto de você.